出于滥用目的仅记录 64 位 IPv6 地址是否有意义?

Aaa*_*Aaa 5 ipv6 logging abuse

假设我正在经营一项公共服务。一般来说,人们会表现得很好,但偶尔也会有人不表现,知道你从谁那里得到祝福通常是件好事。

因此,假设

  • 跟踪用户最近使用的 IP 是个好主意,
  • 服务提供商通常会给他们的客户一个 /64 块,以及
  • 诸如 radvd 甚至 isc-dhcp-server 之类的软件都假设它们得到的只是 /64 块
  • 由于隐私扩展,至少 Windows 在它之间旋转的 /64 块中分配多个地址(随着它的进行分配更多)

扔掉 IPv6 地址的最后 64 位,只跟踪前 64 位是个好主意吗?

EEA*_*EAA 12

记录/64将让您找到网络块所有者,但是如果/当您真正与负责该网络的真实人员接触时,他们会想要完整的/128. 使用静态分配的地址或 DHCPv6,他们将记录哪些机器获得了哪些 IP 地址,如果没有完整地址,您提供的信息将失去大部分效用。

  • @Stefan 您将如何识别客户的客户?这一切似乎都是为了节省极少量的磁盘空间。只需保存整个地址。 (5认同)
  • @Stefan 假设我有你的 /64。这可能足以识别你的房子,我可以给你寄一封信或随便别人做什么。但是,您如何才能知道是哪个孩子,以便您知道应该适当地惩罚谁呢? (3认同)