大规模 IPv6 活跃地址命中表：慎待所求

当今的网络测量严重依赖互联网范围的扫描，采用如 ZMap 等能够快速遍历整个 IPv4 地址空间的工具。不幸的是，IPv6 庞大的地址空间对互联网范围扫描和传统网络测量技术构成了生存性威胁。为应对这一现实，人们正在努力开发已知活跃 IPv6 地址的“命中表（hitlists）”以缩减潜在扫描者的搜索空间。因此，构建尽可能大而完整的命中表成为一种不可阻挡的推力。本文追问：当 IPv6 命中表变得更大时，潜在的收益与危害是什么？为回答此问题，我们获取了迄今最大的 IPv6 活跃地址列表：79 亿个地址，是当前 state-of-the-art 命中表的 898 倍。尽管我们的列表并不完备，但它是显著的一步，并窥见了更完整命中表所能实现的分析类型。我们将我们的数据集与先前的 IPv6 命中表进行比较，展示了收益与危险。收益包括改进对客户端设备（先前数据集主要由路由器构成）的洞察、中断检测、IPv6 部署、先前未知的别名网络以及地址分配策略。危险则令人担忧：我们暴露了允许对用户追踪和设备地理定位的广泛地址实例，以及家庭网络中防火墙上司空见惯的缺失。我们讨论了伦理与安全准则，以确保通往更完整命中表的安全路径。