什么是 IPv6 的最佳默认网关

Question

由于 IPv4 私有 IP 空间从不连续，因此通常将所有未知路由发送到上游网关，例如您的互联网提供商 (ISP)。

使用 IPv6，私有 IP 空间是连续的，并且仅2000::/3被IANA分配为可寻址的互联网

2000::/3与所有分配默认路由相比，仅路由到 ISP会更好吗？（或使用 RA）

我会说很明显，所有未注册的 IP 地址都被阻止离开广域网（RFC1918、RFC5735 等），因此与防火墙/安全性相关的问题超出了范围。这个问题仅限于路由。

Answer 1

只将 2000::/3 路由到 ISP 而不是全部分配默认路由会更好。

不可以。虽然信息 RFC 3587 不是标准，但它提供了以下建议：

   RFC 2374 was the definition of addresses for Format Prefix 001
   (2000::/3) which is formally made historic by this document.  Even
   though currently only 2000::/3 is being delegated by the IANA,
   implementations should not make any assumptions about 2000::/3 being
   special.  In the future, the IANA might be directed to delegate
   currently unassigned portions of the IPv6 address space for the
   purpose of Global Unicast as well.

如果您想为个人设备执行此操作，那是您自己的事情。鉴于这个问题是在 Serverfault 上提出的，并且假设了业务 IT 范围，答案必须是明确的no。如果 IANA 将更多的地址空间分配给全球单播的目的，那么任何围绕这一假设设计的生产环境都必须在未来重新审视。该设计还违反了最少惊讶的设计原则，因为对于熟悉 IPv6 的任何未来员工来说，这是合理预期的。