中国IPv6地址数量超美国 专家将来一人一IP监控更容易

内地官媒新华社就以“重磅”为题，发布当日在清华大学举行“未来互联网试验设施FITI”（Future Internet Technology Infrastructure）高性能主干网开通仪式的消息，还指在FITI的助力下，中国拥有作为下一代互联网开始标志的IPv6最多IP，已经超越美国，跃居全球第一。

不过，有资讯安全专家向《苹果》指出，IPv6可提供的IP地址数量庞大，中国比其他国家拥有更多IPv6的IP地址只是时间问题；而IPv6可以达到一人一IP，届时要监控网民会更容易。

据报道，“未来互联网试验设施FITI”由清华大学等40所高校承建，项目以纯IPv6技术为主，旨在为研究和设计未来互联网体系结构提供国际领先的开放性试验环境，这也是中国教育和科研电脑网（CERNET）承担建设的又一个重大的互联网实验平台。报道称，FITI是全球规模最大的互联网试验设施，亦是中国讯息领域第一个国家重大科技基础设施项目。

此外，FITI基于覆盖全国的3万多公里光纤通讯网络，主干网核心节点分布在全国31个省、自治区和直辖市的40多所高校，核心节点间的带宽达到200GB，同时支持不少于4,096个大规模试验网络，与全球IPv6互联网互联互通，仿真超大规模未来互联网的运行和应用。

每个接入互联网的设备，都需要一个IP地址，之前是使用IPv4，但因其IP资源不足，限制互联网的应用和发展，于是互联网工程任务组（IETF）设计出了IPv6，以作取代。所谓IPv6，就是指互联网协议第六版（Internet Protocol version 6），IP数量比IPv4多得多，IPv4可供给全球最多40几亿个IP，IPv6的IP数量则增加了2的96次方倍，号称可以给地球上的每粒沙子分配一个IP地址。

在2019年6月时，中国IPv6的IP数量已位居全球第一，后来一度被美国超过。根据科技资讯网站cnBeta.com，截至今年4月8日，中国总共获得IPv6地址块数量为59039个／32（即是每段32位元的IPv6地址数目），目前排名第二的美国拥有57,785个／32。

不过，IPv6的应用，引发私隐问题引发争议。2017年11月，中共中央办公厅、国务院办公厅发布《推进互联网协议第六版（IPv6）规模部署行动计划》时，中国电信科技委员会主任韦乐平就曾指出，从国家安全的角度看，IPv6引入后能达到一人一个IP，实名制就可以真正实施了，这在相当程度上为中国网际网路的安全管理提供可靠的保证。

香港资讯科技商会私隐及网络安全副主席范健文对《苹果》表示，IP属稀有资源，它以一道数学程式计算，全球有4个点按地区分派IP，“佢哋分晒所有IPv4（嘅IP），就算系新嘅互联网供应商，都唔可以攞到IPv4嘅资源。”IPv4已行约20年，目前香港绝大部份互联网也在用IPv4资源，IPv4已到了“全世界都唔够用嘅状况”，因此才会推出IPv6。

民主派的资讯科技界选委黄浩华指出，IPv6本身是一个国际标准，早在十年前已有人讨论是否要将IPv4升级为IPv6，而大陆这次高调宣传所谓领先，也只不过提早进行升级，令全国更多地方使用IPv6，亦即是说仅在资源分配及应用率方面，比其他国家较早使用IPv6，当中并非技术的领先，也未至于具任何开创性，或在互联网科技上超越美国。

黄浩华又谓，IPv6能够产生的IP，比IPv4多出2的96次方，理论上能够做到每个用户或每件电脑设备都有一个独有不变的IP，当局要进行监控，的确变得容易。不过，他指即使知道IP，也不一定就能知道用户所浏览的内容，内地人其实可以用VPN等翻墙软件，或利用Tor Browser上网，透过大量不同的中转站，来避过当局的追踪与监控。

另外，黄浩华指出，一人一IP涉及在相关配套技术及设施上的巨大投资，例如现时同一机楼内，用户往往是共享IP，若日后改为每个用户使用一个独有的IP，有关传送的数据量将大幅上升，这将对机楼构成沉重负担。若要在伺服器等硬件方面作出配合，将是巨大投资，而且要花上多几年时间才能完成有关设施的升级工桯。

不过，黄浩华相信，内地使用IPv6，估计香港亦很快会跟随，但始终涉及资源分配问题，未必会在短期内出现。

文章来源：RFI