ip - 匿名 IPv6 地址

Question

根据多个国家/地区的法律要求，我们在日志文件中匿名化用户的 IP 地址。使用 IPv4，我们通常只是匿名化最后两个字节，例如。而不是 255.255.255.255我们记录255.255.\*.\*
你会推荐什么算法来匿名 IPv6 地址？

Answer 1

至少你想去掉 EUI-64关闭，即地址的最后 64 位。更现实地说，您希望剥离更多内容以真正成为私有(private)，因为其余部分仍将仅识别一个子网(即可能是一所房子)

IPv6 全局寻址非常分层，来自 RFC2374 :

 | 3|  13 | 8 |   24   |   16   |          64 bits               |
 +--+-----+---+--------+--------+--------------------------------+
 |FP| TLA |RES|  NLA   |  SLA   |         Interface ID           |
 |  | ID  |   |  ID    |  ID    |                                |
 +--+-----+---+--------+--------+--------------------------------+
 <--Public Topology--->   Site
                       <-------->
                        Topology
                                 <------Interface Identifier----->

问题变成了私密性如何足够私密？剥离 64 位，您已经确定了 LAN 子网，而不是用户。在此基础上再去掉 16 个，您已经确定了一个小型组织，即 ISP 的客户，例如具有多个子网的公司/分支机构。将接下来的 24 项从您基本上识别出的 ISP 或真正的大型组织中剔除。

您可以使用与 IPv4 地址完全相同的位掩码来实现这一点，尽管“我需要剥离多少才能符合特定法规”这一问题变成了一个合法的问题，但当时不是技术问题。