Сегодня 31 августа 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → ipv6

Китай нацелился на активное внедрение IPv6 и адаптировал его для слежки за пользователями

Государственная канцелярия интернет-информации КНР (Cyberspace Administration of ‌China) опубликовала план широкого внедрения протокола IPv6 до 2030 года, а также дальнейшей работы над его расширенной версией IPv6+, адаптированной под нужды страны.

 Источник изображения: Conny Schneider / unsplash.com

Источник изображения: Conny Schneider / unsplash.com

К 2027 году Пекин намеревается подключить по протоколу IPv6 900 млн пользователей и добиться, чтобы он обрабатывал 38 % сетевого трафика; к этому моменту все подключённые устройства уже должны поддерживать IPv6. «К 2030 году IPv6 будет широко и глубоко интегрирован во все секторы экономики и общества, создав технологически продвинутую, открытую, инновационную, самодостаточную и безопасную промышленную экосистему IPv6. Число активных пользователей IPv6 достигнет 950 млн, и на IPv6 будут приходиться 42 % сетевого трафика. <..> Новые сети будут по умолчанию отдавать приоритет адресам IPv6, ускоряя эволюцию в сторону единого стека IPv6 и способствуя формированию системы сетевых служб и приложений, в которой будет доминировать IPv6», — заявили в ведомстве.

Китай также намерен работать над протоколом, который обозначен как IPv6+. Он позволяет отправителям информации внедрять метаданные с описанием контента и даже маршрутами передачи. Операторы связи смогут считывать эти метаданные и действовать, исходя из этой информации, предупреждают эксперты, — другими словами, расширенная версия протокола адаптирована для слежки за гражданами. Ещё один вариант — маркировка трафика и отмена принципа сетевого нейтралитета, то есть операторы связи смогут взимать отдельную плату за трафик от некоторых источников.

Китайские компании — производители телекоммуникационного оборудования уже внедрили IPv6+, отмечают в ведомстве, и наладили его экспорт в несколько стран. Таким образом, Пекин не предлагает отказываться от IPv6 — напротив, он призывает вести работу над «национальными стандартами IPv6 и ускорить их разработку в ключевых областях».

Исторический рубеж: IPv6 впервые занял 50 % подключений к Google

В короткий момент времени, пришедшийся на 28 марта 2026 года, доля пользователей Google со всего мира, которые подключились к ресурсам компании через протокол IPv6, достигла 50 %, и это стало историческим событием.

 Источник изображения: Robynne O / unsplash.com

Источник изображения: Robynne O / unsplash.com

Протокол IPv6 используется уже 43 % населения мира, гласит статистика APNIC, причём азиатский и американский регионы подошли к отметке 50 %; по данным Cloudflare, 40 % трафика идёт по протоколу IPv6 — причём это не просто подсчёт клиентских адресов, а фактическое количество переданных пакетов.

Проверенный временем протокол IPv4, который начал работать в 1980 году, располагает теоретической ёмкостью 4,3 млрд адресов и практической — около 3,7 млрд. На тот момент эти показатели представлялись огромными, но никто не мог предсказать, насколько стремительным окажется рост интернета. Контролирующая североамериканский сегмент Сети организация IANA исчерпала запасы IPv4-адресов примерно в 2011 году; её европейский аналог RIPE NCC пришёл к этому результату в 2019 году — тогда же, когда Азия и Латинская Америка.

Пространство IPv4 исчерпалось из-за роста числа устройств, подключённых к интернету: сначала это были домашние компьютеры, затем смартфоны, а в последнее десятилетие к ним присоединились устройства интернета вещей (IoT). В 2019 году IPv4-адреса продавались уже по $50 за штуку, а теперь их пулы используются в качестве залога по кредитам. Запустить облачный сервер сейчас может практически любой, но, чтобы сделать его доступным для всего интернета, требуется присвоить ему публичный адрес — с 2024 года Amazon взимает по $0,005 в час за каждое назначение IPv4-адреса.

В наши дни практически не осталось причин пренебрегать протоколом IPv6. На ранних этапах решения для туннелирования IPv6 в IPv4 были довольно громоздкими и капризными; переход замедлила технология NAT, позволяющая нескольким компьютерам скрываться за одним IPv4-адресом. Есть даже мнение, что дополнительные 20 байтов в заголовке пакета IPv6 приводят к потерям полосы пропускания и более высокой загрузке процессора — в действительности уже 11 лет назад тесты Facebook✴ показали, что скорость соединения по IPv6 в целом выросла на 10–15 %, а Akamai отметила ускорение загрузки мобильных страниц на 5 %. Ёмкость IPv6 составляет 2¹²⁸ адресов, поэтому отсутствует необходимость в NAT — любые устройства могут напрямую подключаться к любым другим, что и обусловливает ускорение подключения.

IPv6 стал основным протоколом в 21 стране — и Starlink этому способствует

Число стран, где более половины интернет-соединений уже используют протокол IPv6, за последний год выросло с 13 до 21. Такие организации, как Akamai, APNIC, Facebook✴ и Google, отмечают ускорение темпов перехода на новый стандарт, что связано как с общей модернизацией цифровой инфраструктуры, так и с появлением новых провайдеров, в числе которых особое место занимает Starlink.

 Источник изображения: AI

Источник изображения: AI

Вклад спутникового оператора Starlink оказался особенно заметен в тех регионах, где традиционные сети развивались медленно или не развивались совсем. Наиболее существенные и быстрые изменения, по данным издания TechSpot, произошли в Тувалу — небольшом островном государстве в Тихом океане с населением менее 10 тысяч человек. До начала 2025 года доля использования IPv6 в этой стране практически равнялась нулю. Но положение изменилось буквально за считанные месяцы после того, как в стране появился спутниковый интернет Starlink, разработанный компанией Илона Маска (Elon Musk) SpaceX. Сеть Starlink по умолчанию предоставляет интернет-соединение через IPv6, и её внедрение в Тувалу, где она теперь обслуживает около 88 % пользователей, позволило достичь уровня распространения до 59 %.

За прошедший год к числу стран, где доля IPv6 превышает 50 %, также присоединились Бразилия, Гватемала, Венгрия, Япония, Мексика, Пуэрто-Рико и Шри-Ланка. Для некоторых из них, например для Японии и Пуэрто-Рико, это стало возвращением в группу лидеров после временного снижения показателей. Другие страны, такие как Бразилия и Мексика, впервые перешли рубеж в 50 %. На сегодня мировыми лидерами по внедрению IPv6 остаются Франция и Индия, где уровень распространения этого протокола достиг 73 %.

 Источник изображения: Internet Society

Источник изображения: Internet Society

IPv6 представляет собой современную версию интернет-протокола, пришедшую на смену устаревшему IPv4. Основная проблема старого стандарта кроется в ограниченном адресном пространстве, которое позволяет создать лишь около 4,3 миллиарда уникальных IP-адресов. Однако этого оказалось недостаточно с ростом числа устройств, подключаемых к интернету. IPv6 решает вопрос за счёт 128-битной системы адресации (против 32-битной в IPv4), обеспечивающей практически неограниченное количество уникальных идентификаторов (около 340 ундециллионов!).

Стоит отметить, что новый протокол не только расширяет возможности сети, но и улучшает её технические параметры. Он упрощает маршрутизацию данных, поддерживает автоматическую настройку устройств и включает встроенные механизмы безопасности, такие как IPsec для шифрования трафика и проверки подлинности соединения. В отличие от IPv4, где часто применяются обходные пути вроде NAT для совместного использования адресов, IPv6 обеспечивает прямое соединение между устройствами.

При этом значение Starlink в этом процессе трудно переоценить. Как спутниковый провайдер, сеть может предоставлять высокоскоростной интернет даже в самых удалённых уголках планеты, где традиционная инфраструктура развита слабо или отсутствует вовсе. При этом сеть работает исключительно на базе IPv6, что позволяет сразу выводить целые страны на современный уровень цифровой среды без необходимости преодолевать этапы переходного периода. Аналогичные процессы наблюдаются и в ряде регионов Африки, где присутствие Starlink также способствует ускоренному внедрению новых стандартов.

В ближайшее время число стран с преобладанием IPv6 продолжит расти. Таиланд, Эстония и Великобритания уже находятся на пороге отметки 50 %.

Хакеры взломали одну из функций протокола IPv6 и перехватывают обновления ПО

Хакерская группировка TheWizards развернула кампанию с использованием уязвимости в SLAAC — одной из функций сетевого протокола IPv6, которая активно применяется злоумышленниками для взлома ресурсов определённых организаций и перехвата обновлений ПО. Кампанию обнаружили эксперты ESET.

 Источник изображения: Glen Carrie / unsplash.com

Источник изображения: Glen Carrie / unsplash.com

В ходе атаки злоумышленники используют программное средство Spellbinder, которое отправляет на ресурсы своих целей поддельные сообщения Router Advertisement (RA). Получив такое сообщение, целевое устройство воспринимает подконтрольный хакерам сервер как маршрутизатор и направляет через него весь свой трафик. Атака построена на манипулировании процессом Stateless Address Autoconfiguration (SLAAC), поэтому она получила название «подмена SLAAC» (SLAAC spoofing).

Получив контроль над трафиком, хакеры TheWizards при помощи Spellbinder перехватывают запросы устройств к доменам с обновлениями ПО и перенаправляют их. В результате жертвы получают обновления с троянами, в частности, с бэкдором WizardNet. Злоумышленники пользуются удалённым доступом к устройствам цели, осуществляют взаимодействие с ними через зашифрованные сокеты TCP или UDP и используют SessionKey на основе системных идентификаторов для шифрования AES. WizardNet загружает и выполняет в памяти модули .NET, извлекает системные данные, составляет список запущенных процессов и поддерживает присутствие.

Кампания активна как минимум с 2022 года, утверждают эксперты ESET; целями являются частные лица и организации преимущественно в Китае, Гонконге, Камбодже, ОАЭ и на Филиппинах. Есть версия, что сервер с поддельными обновлениями продолжает работать и в настоящий момент. Программа Spellbinder отслеживает обращения к доменам Tencent, Baidu, Xunlei, Youku, iQIYI, Kingsoft, Mango TV, Funshion, Yuodao, Xiaomi, Xiaomi Miui, PPLive, Meitu, Quihoo 360 и Baofeng. Единственный способ защититься от атаки — отслеживать трафик IPv6 или отключать протокол, если в нём нет явной потребности, заявили в ESET.


window-new
Soft
Hard
Тренды 🔥
В ранний доступ Steam ворвалась Breathedge 2 — приключенческая комедийная игра о выживании в космосе 53 мин.
OpenClaw обновился до версии 2.0 — запуск ИИ-агентов стал проще, а управлять ими теперь могут сразу несколько человек 2 ч.
DLSS 5 заработала на видеокартах GeForce RTX 2000 и RTX 3000, но очень медленно 5 ч.
Take-Two отчиталась о «бурном развитии» расследования по поиску виновника утечек GTA VI 6 ч.
ЕС поставил ChatGPT в один ряд с крупнейшими онлайн-платформами — ответственность OpenAI возрастёт 6 ч.
ИИ-направление принесло Cloud.ru более половины выручки в I полугодии 2026 года 6 ч.
Instagram объявила войну ИИ-аккаунтам, выдающим себя за реальных людей 6 ч.
Sony подтвердила сентябрьскую презентацию State of Play — покажут Final Fantasy VII Revelation и игры от PlayStation Studios 7 ч.
Windows 11 начала обманывать, что антивирус Defender отключён — на самом деле он работает 8 ч.
В российской серверной ОС SelectOS прописался ИИ-агент Aish 8 ч.
Meta внедряет роботов в ЦОД для замены людей, но пока процесс идёт очень медленно 5 ч.
CXMT запустила пробное производство памяти HBM3E 5 ч.
Никому ни слова: операторы ЦОД в США всё чаще заключают тайные соглашения в властями, прикрываясь NDA 6 ч.
Российским операторам разрешили строить 5G на частотах LTE — сети скоро появятся в городах-миллионниках 7 ч.
TSMC намерена в 50 раз повысить производительность ИИ-систем — помогут 3D-чипы и кремниевая фотоника 7 ч.
G.Skill представила комплект Flare X5X DDR5-6000 с технологией разгона AMD EXPO ULL для систем на Ryzen 9 ч.
Очередная доставка астронавтов и космонавта на МКС задержится из-за технических проблем у корабля SpaceX Dragon 10 ч.
Поставщики облачных услуг в Бразилии возьмут на вооружение оптические диски Folio Photonics 11 ч.
Гибрид Xiaomi Skynomad N90 Max проехал в реальных условиях 1230 км без подзарядки и дозаправки 11 ч.
FPGA AMD Versal RF получат поддержку UCIe 1.1 11 ч.