ipv6 - 限制/禁止IPv6中的IP

Question

速率限制在诸如保护登录系统以防止失败尝试或限制每个IP的客户端资源使用(作为反滥用措施)的情况下很有用。这对于IPv4地址也非常有效，因为只有拥有数千个僵尸网络的家伙才能够绕开它足够长的时间，以致造成破坏。

您如何在IPv6中实现这一目标？我了解到，如今专用的主机为您提供/64块，这大约是18亿个地址。住宅ISP呢？ IPv6部署中使用最小和/或最大块大小吗？甚至有可能在IPv6中采用有效的速率限制方案吗？

Answer 1

/64大致映射到单个住宅网络-与单个IPv4地址映射到单个住宅网络几乎相同。许多提供商将/60，/56或/48子网分配给最终用户(我的ISP，节点间，allocates a static /56 to every residential and business username)

因此，如果您基于/64进行速率限制(即忽略后64位)，则很有可能会准确地限制单个用户的速率。

还有一点，操作系统，例如Windows Vista和更高版本，Mac OS X v10.7和更高版本，Ubuntu 12.04和更高版本，使用随机主机标识符进行传出连接。这意味着您看到的IPv6地址的最后64位始终是随机的(很好，每次重新启动时都是随机的)，因此您也可以忽略它们。如果仅查看前64位，则它们很可能是静态的(或者至少是长期存在的)。