【干货】百度搜索竞价账户操作IP屏蔽的干货分享

近期，为百度搜索竞价账号操作IP屏蔽的同学，请注意：

所以很多朋友会问这个IPv6是什么东西，为什么要升级呢？如何升级它？一堆问题。. . .

在这里我们还特意整理了一些实战干货来一一解答！

首先，我们要了解什么是IPV6，它是如何诞生的。

柠檬繁荣

IPv6是英文“Internet Protocol Version 6”（互联网协议版本6）的缩写。它是由 Internet 工程任务组 (IETF) 设计的替代 IPv4 的下一代 IP 协议。沙粒写地址。随着移动互联网、物联网、工业4.0等新兴产业的快速发展，接入网络的终端数量呈指数级增长。从传统的PC、手机，到未来无处不在的物联网终端，所有上网都需要通过IP地址，预计到2020年，全球将有500亿台设备上网。2017 年 11 月 26 日，中共中央办公厅、国务院办公厅联合印发《推进互联网协议第六版（IPv6）规模部署行动计划）》（以下简称“行动计划”）。需要用5到10年时间，形成下一代互联网自主技术体系和产业生态，建设全球最大的IPv6商用应用网络，实现下一代互联网在经济社会各领域的深度融合和应用，并成为全球下一代互联网发展的方向。一个重要的主导力量，IPv6的浪潮真的来了。)（以下简称“行动计划”）。需要用5到10年时间，形成下一代互联网自主技术体系和产业生态，建设全球最大的IPv6商用应用网络，实现下一代互联网在经济社会各领域的深度融合和应用，并成为全球下一代互联网发展的方向。一个重要的主导力量，IPv6的浪潮真的来了。)（以下简称“行动计划”）。需要用5到10年时间，形成下一代互联网自主技术体系和产业生态，建设全球最大的IPv6商用应用网络，实现下一代互联网在经济社会各领域的深度融合和应用，并成为全球下一代互联网发展的方向。一个重要的主导力量，IPv6的浪潮真的来了。并成为全球下一代互联网发展。一个重要的主导力量，IPv6的浪潮真的来了。并成为全球下一代互联网发展。一个重要的主导力量，IPv6的浪潮真的来了。

现在我知道什么是 IPv6，升级或不升级对我的帐户有何影响？

其实，国家升级不是硬性要求，而是过渡性升级。不过对于需要上网站的用户，还是建议尽快升级，因为后期如果不进行升级，对网站打开速度的影响会比较大。

那么我应该如何进行升级呢？——那么我们来到文章的核心部分，一定要仔细阅读！

由于 IPv6 本身与 IPv4 不兼容，IPv6 的大规模部署仍面临诸多挑战。目前可行的办法是利用过渡技术逐步演进IPv4到IPv6。目前主流的过渡技术有3种。

柠檬盛世助你顺利升级

双栈技术是指在各种终端应用系统、运营支撑系统和网络节点之间同时运行IPv4和IPv6协议栈（都具有相同的硬件平台），从而分别实现IPv4和IPv6节点之间的信息。互通。

具有 IPv4/IPv6 双协议栈的节点称为双栈节点，这些节点可以收发 IPv4 报文和 IPv6 报文。它们可以使用 IPv4 与 IPv4 节点通信，也可以直接使用 IPv6 与 IPv6 节点通信。双栈节点同时包含 IPv4 和 IPv6 网络层a记录到主机ip地址，但 TCP 和 UDP 等传输层协议的使用仍然是单片的。

双栈协议模型

双栈节点可以在以下三种模式下运行，灵活启用/禁用 IPv4/IPv6 功能：

1、启用它们的 IPv4 堆栈并关闭它们的 IPv6 堆栈，充当 IPv4 节点。

2、启用它们的 IPv6 堆栈并关闭它们的 IPv4 堆栈，充当 IPv6 节点。

3、启用双栈并启用 IPv4 和 IPv6 协议。

双栈模式的工作原理可以简单描述为：

1、如果目的地址是IPv4地址，则使用IPv4地址；

2、如果目标地址是 IPv6 地址，则使用 IPv6 地址。使用 IPv6 地址时可能需要封装。

3、双栈技术是所有过渡技术的基础。支持灵活开启或关闭节点的IPv4/IPv6功能，可以过渡到纯IPv6环境。但同时要求所有节点都支持双栈，增加了改造和部署的难度。

隧道技术

隧道技术示意图

基于 IPv4 隧道传输 IPv6 数据包的隧道技术将 IPv6 数据包封装在 IPv4 数据包中，使 IPv6 协议数据包可以通过 IPv4 网络进行通信。因此，孤立的 IPv6 网络可以通过 IPv6 隧道技术利用现有的 IPv4 网络相互通信，而无需对现有的 IPv4 网络进行任何修改和升级。IPv6隧道可以在边界路由器之间或边界路由器与主机之间配置，但隧道两端的节点必须同时支持IPv4协议栈和IPv6协议栈。

在 IPv4 中封装 IPv6 数据报

IPv4/IPv6隧道技术的实现机制：

1、隧道入口节点（封装路由器）创建一个用于封装的 IPv4 头，并传输封装后的数据包。

2、隧道出口节点（解封装路由器）接收封装后的数据包，必要时重组数据包，去除 IPv4 报头，并处理收到的 IPv6 数据包。

3、封装路由器可能需要维护每个隧道记录的软状态信息，例如隧道 MTU，以便处理将 IPv6 数据包转发到隧道中。

隧道技术包示意图

IPv6隧道技术分为手动隧道和自动隧道：

手动隧道

即边缘设备无法自动获取隧道端点的IPv4地址。需要手动配置隧道端点的IPv4地址，才能将报文正确发送到隧道端点。它通常用于路由器和路由器之间的隧道。常用的手动隧道技术如下：

IPv6 over IPv4 手动隧道

GRE隧道

自动隧道

即边缘设备可以自动获取隧道端点的IPv4地址，无需手动配置端点的IPv4地址。一般的做法是隧道的两个接口的IPv6地址采用嵌入IPv4地址的特殊IPv6地址的形式。IPv4 地址是从 IPv6 数据包中的目标 IPv6 地址中提取的。自动隧道可用于主机与主机之间，也可用于主机与路由器之间。常用的自动隧道技术如下：

6到4

ISATAP

6RD

通过隧道技术，依托现有的IPv4设施，只需要隧道两端的设备支持双栈，就可以实现多个隔离的IPv6网络的互通。

地址协议转换技术

柠檬盛世助你顺利升级

NAT-PT转换技术

NAT-PT（Network Address Translation-Protocol Translation）：它是SIIT（Stateless IP/ICMP Translation，无状态转换技术）协议转换技术和动态地址转换（NAT）技术的结合和演进。SIIT 提供 IPv4 和 IPv6 之间的一对一映射转换，NAT-PT 支持基于 SIIT 的多对一或多对多地址转换。

NAT-PT分为静态和动态两种形式：

1、静态 NAT-PT

静态模式提供 IPv6 地址和 IPv4 地址的一对一映射。要访问 IPv4 单协议网络域中的每个 IPv4 地址，必须在 NAT-PT 网关中配置 IPv6 单协议网络域中的节点。每个目标 IPv4 在 NAT-PT 网关中映射到具有预定义 NAT-PT 前缀的 IPv6 地址。在这种模式下，每个 IPv6 到 IPv4 地址的映射都需要一个源 IPv4 地址。静态配置适用于经常在线或需要提供稳定连接的主机。

2、动态 NAT-PT

在动态 NAT-PT 中，NAT-PT 网关向 IPv6 网络通告 96 位地址前缀，并结合主机的 32 位 IPv4 地址作为 IPv4 网络中主机的标识符。IPv6网络中的主机发往IPv4网络的报文的目的地址前缀与NAT-PT通告的地址前缀相同。这些数据包被路由到 NAT-PT 网关，NAT-PT 网关处理数据包头。修改，取出IPv4地址信息，替换目的地址。同时，NAT-PT网关定义了一个IPv4地址池，从地址池中取出一个地址来代替IPv6报文的源地址，从而完成从IPv6地址到IPv4地址的转换。动态 NAT-PT 支持将多个 IPv6 地址映射到一个 IPv4 地址，

NAT-PT支持IPv4和IPv6协议的相互翻译和转换，但存在以下问题：

属于同一个会话的请求和响应必须通过同一个NAT-PT设备进行转换，比较适合单出口设备的环境；

IPv4头的可选部分不能转换；

缺少端到端的安全性。

因此，NAT-PT 逐渐被废弃和弃用。最新的地址协议转换技术是 NAT64。

NAT64翻译技术

NAT64 是一种有状态的网络地址和协议转换技术。一般情况下，只有 IPv6 网络侧的用户才会发起连接，才能访问 IPv4 侧的网络资源。但是，NAT64也支持手动配置静态映射关系，使IPv4网络能够主动发起连接访问IPv6网络。其中，NAT64执行IPv4-IPv6状态地址和协议转换，DNS64执行域名地址解析。两者在 IPv6 客户端或 IPv4 服务器上无需任何修改即可协同工作。

DNS64主要将DNS查询信息中的A记录（IPv4地址）合成为AAAA记录（IPv6地址），并将合成的AAAA记录用户返回给IPv6用户。DNS64 还解决了 NAT-PT 中 DNS-ALG 的缺陷。

NAT64和DNS64流程图

NAT64和DNS64的流程如下：

1、IPv6主机向DNS64服务器发起IPv6域名解析请求（主机配置的DNS地址为DNS64），解析的域名为；

2、DNS64触发查询DNS服务器中的IPv6地址；

3、如果能查询到，则返回域名对应的IPv6地址；如果无法查询，则返回空；

4、DNS64触发DNS服务器再次查询IPv4地址；

5、DNS服务器返回的IPv4记录(192.168.1.1）;

6、DNS64合成IPv6地址（64::FF9B::192.168.1.1)，返回给IPv6主机；

7、IPv6主机发起一个目的地址为64::FF9B::19的IPv6数据包2.168.1.1; 因为 NAT64 在 IPv6 域中通告了配置的 IPv6 前缀，所以这个数据包被转发到 NAT64 设备；

8、NAT64进行地址转换和协议转换，目的地址转换为192.168.1.1，源地址根据地址状态进行转换（ 3ffe:100:200:1 ::1)->(172.16.1.1); 路由到 IPv4 域中的 IPv4 服务器；

9、返回IPv4包，目的地址为172.16.1.1；

10、NAT64根据已有记录转换，目的地址转换为3ffe:100:200:1::1，源地址为IPv6前缀为64::FF9B::的IPv4服务器地址192.168.1.1，发送到IPv6主机，流程结束。

地址协议转换技术对现有的IPv4环境进行少量修改（通常替换出口网关），从而实现对IPv6接入的外部支持，部署简单方便。

如何选择？

业务系统对稳定性的要求很高，任何改造都不能影响现有业务的运行。我们在做IPv6升级改造的时候，面对很多技术方案如何选择，需要考虑很多情况：

实施部署的便利性，周期不能太长，如何保证在国家或监管机构规定的时间内完成所有业务平台的改造，对外提供IPv6服务；

方案必须支持双栈，后续向纯IPv6演进没有障碍；

要考虑投资成本和影响，分步实施，优先改造外部系统（如门户网站），再改造内部网络系统；

对现有服务的影响很小，不影响现有的 IPv4 访问；

技术的多功能性，不同厂家的产品可实现对接支持；

在不增加太多运维负担的情况下，IPv6网络的维护可以平滑过渡。

三种过渡技术比较如下：

柠檬繁荣

每种过渡技术都有其自身的优点和缺点。结合金融行业的应用场景和需求，我们需要选择不同的过渡技术来实现不同场景下的IPv6改造：

对于新业务系统的场景，建议使用双栈技术，同时支持IPv4和IPv6，实现一步优化；

对于多个相互隔离的 IPv6 网络互联的场景，例如多个 IPv6 数据中心的互联，可以采用隧道技术将 IPv6 数据封装在 IPv4 网络上进行传输a记录到主机ip地址，降低部署成本和压力；

对于已经上线的业务系统，推荐使用地址协议转换技术，对现网改动最少，可以快速部署，投资成本最低，可以支持逐步演进到后期纯IPv6环境。返回搜狐，查看更多