中文

借助 IPv4 与公共 DNS 引导主动 IPv6 测量

网络与互联网体系结构 2017-10-25 v1

摘要

IPv4 地址空间足够小,可进行穷举式主动测量,从而得以深入洞察互联网的增长、策略与演进。相比之下,IPv6 地址空间带来了我们无法再以相同方式执行穷举测量的问题,抑制了我们持续研究互联网增长的能力。访问私有数据集(例如内容服务器上的 HTTP 访问日志、ISP 网络中的流数据或被动 DNS 轨迹)解决了部分问题,但可能不可行或不合意。本文通过穷举扫描 IPv4 地址空间的反向 DNS 域并对结果执行 AAAA 查询来描述 IPv6 地址收集。随后进行 ICMP 和 TCP 测量以评估结果集合的响应性。关键结果包括:PTR 扫描发现了来自 5,531 个 ASN 的 965,304 个唯一的、全局可路由的 IPv6 地址。其中 56% 的地址有响应,涉及 4,571 个 ASN。在推断出可能同一设备关联的 IPv4 与 IPv6 地址对后,数据表明一种趋势:IPv4 地址比其 IPv6 对应地址更具响应性,TCP 连接被拒绝的发生率更高,并且在比较 IPv4 与 IPv6 时,TCP 连接或 ICMP 回显请求静默失败的地点存在广泛差异。IPv4 与 IPv6 响应性的差异高度可变,并表明两个网络间存在不同的主机配置与网络策略,随着 IPv6 网络的成熟,这呈现出潜在的策略或安全漏洞。

关键词

引用

@article{arxiv.1710.08536,
  title  = {Bootstrapping Active IPv6 Measurement with IPv4 and Public DNS},
  author = {Stephen D. Strowes},
  journal= {arXiv preprint arXiv:1710.08536},
  year   = {2017}
}

备注

7 pages, 4 figures, 4 tables; short study from 2016, a follow-on from a similar study in 2014