吴建平反思国内IPv6发展：为何“起了个大早，赶了个晚集”
C114讯 12月7日消息（岳明）在今日举行的&&上，中国工程院院士、清华大学教授吴建平在演讲中表示，我国的发展可谓是&起了个大早，赶了个晚集。&
吴建平认为，国家在2003年就将IPv6的发展提上了日程，这是非常正确非常及时的战略决策，当时经过五年的发展，第一期取得了预定的战略目标。但从2008年以后，我国IPv6的发展速度开始放缓，开始落后于国际水平。&我一直在思考这个问题，也在和有关专家与政府官员讨论这个问题。&
在吴建平看来，造成今天局面的主要原因有几个。
首先，我国在互联时技术使用上还是比较落后的，而且起步比较晚，这就导致了地址短缺，地址短缺造成的应用就是用私有地址出口转换成公有地址。&产业链对IPv6无动于衷，国外一个用户要拿到的服务必须有公有地址，否则不选择你的服务，在中国不一定这样，大家有时候选择少，另外也没有这个意识非要选择一个公有地址。&
第二，缺乏应有的国际竞争，诸如谷歌、等大型ISP已经将大量应用迁移到IPv6上，我国部分ISP其实也做了部分应用迁移，但深层次服务就不提供了，国内的部分ISP也不在国际大的竞争环境下。另外，运营商和信息提供商互相之间还有抱怨，运营商抱怨ISP不做应用迁移，用户没有访问资源，ISP抱怨运营商不发展用户，我资源没人用，其实都没有战略眼光。
另外，我国互联网安全监管措施成本和代价很高，在IPv6上面，整个迁移以后需要重新构建。有些搞安全的专家也认为IPv6本身有端到端加密的功能，使得我们国家的很多安全管理和监控有很多的困难。&实际上互联网为什么把IPv6有了加密，反而没有？就是要让用户有安全措施，这个到底是好的还是不好的，大家自有判断。&吴建平说。
相关阅读：
作者：岳明& &来源：C114中国通信网
版权说明：凡注明来源为“C114中国通信网”的文章皆属C114版权所有，除与C114签署内容授权协议的单位外，其他单位未经允许禁止转载、摘编，违者必究。如需使用，请联系021-。其中编译类仅出于传递更多信息之目的，系C114对海外相关站点最新信息的翻译稿，仅供参考，不代表证实其描述或赞同其观点，投资者据此操作，风险自担；翻译质量问题。
支持作者观点
反对作者观点
本文关键字: 8, 4, 3, 1, 1
? ? ? ? ? ? ? ? ? ? ? ?
Copyright&
c114 All Rights Reserved
上海荧通网络信息技术有限公司版权所有
南方广告业务部: 021-51142 E-mail:
北方广告业务部: 010-33977 E-mail:shixinqi@
编辑部联系: 021-51142 E-mail:editor@服务热线: 021-51142IOS - 上APPSTORE为何因IPv6被拒？ - CSDN博客
IOS - 上APPSTORE为何因IPv6被拒？
最近因为应用要上APPSTORE，两次都被拒了。经检查，代码没有问题，问题主要出在网络方面。可以说国内大部分APP因为ipv6被拒的因为都是因为网络的问题。因为国内大部分的服务器都没有配置ipv6的地址。
APP在美国的IPv6-Only网络环境下测试不通过。如下：
丫的，网上各种方法都试了，什么NSURLConnection，&Reachability，试完还是拼人品，快要跪了
TMD，老子明明使用苹果提供的IPv6模式测试环境测试通过了，为啥你还一次一次拒我，你们是不是想陷害朕！
小伙伴们开始质疑这种测试方法了。
&趟着中枪的还有阿里云，偌大的阿里居然表示不支持IPv6，不支持也就算了，为啥阿里也还要删除相关IPv6的贴子，见到老马，我得好好跟他聊聊。
& &而且苹果美国测试中心表示通过NAT64/DNS64技术也无法访问中国的阿里云主机，这是几个意思？
& &言归正传，作为此次国内大规模APP被拒的原因，小编从技术角度来帮小伙伴们分析下，文末再免费为小伙伴们提供解决方法。
原因一：现有IPv4环境，国内、国外不一定互通，小编不敢往下说了，直接看数据好了。
IPv4/IPv6扫盲：不同的网络协议，中国99%都在用IPv4协议，IPv6是下一代互联网协议，最直接的区别就是地址格式上，见下图
国内主机ping国内网站的结果，时间最短，说明网络质量越好C:\&ping
[120.27.116.59] 具有 32 字节的数据:
来自 120.27.116.59 的回复: 字节=32 时间=13ms TTL=52
来自 120.27.116.59 的回复: 字节=32 时间=13ms TTL=52
120.27.116.59
的 Ping 统计信息:
数据包: 已发送 = 2，已接收 = 2，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):最短 = 13ms，最长 = 13ms，平均 = 13ms
美国AWS主机ping国内阿里云ECS，时间在300ms以上，丢包14%，当时我们的APP提交审核时，苹果同样表示IPv4网络连接不上。
ubuntu@ip-172-31-21-126:~$ ping
120.27.116.59
PING 120.27.116.59 (120.27.116.59) 56(84) bytes of data.
64 bytes from 120.27.116.59: icmp_seq=1 ttl=43 time=306 ms
64 bytes from 120.27.116.59: icmp_seq=2 ttl=43 time=307 ms
--- 120.27.116.59 ping statistics
---7 packets transmitted, 6 received，
14% packet loss, time 6007msrtt min/avg/max/mdev = 300.849/304.761/307.151/2.532 ms
美国AWS主机ping国内114的公共DNS，等了N久，表示网络不通
ubuntu@ip-172-31-21-126:~$ ping
114.114.114.114
PING 114.114.114.114 (114.114.114.114) 56(84) bytes of data.
审核不通过的大部分原因并非在代码层面，而是网络层面
审核不通过的大部分原因并非在代码层面，而是网络层面
审核不通过的大部分原因并非在代码层面，而是网络层面
原因二：NAT64本地测试和美国中心的IPv6
Only + NAT64/DNS64网络环境并不一样
NAT64扫盲：解决IPv4服务器不能被IPv6用户访问，看下图所示，目前中国99%的网站均不支持IPv6，但可以通过NAT64技术实现网络的转换，网站(APP)后台服务器不需要做配置，但网站域名所在的托管商，如万网，新网，易名中国等需要添加IPv6条目。
前方有坑，请注意
坑一、NAT64设备所在网络环境，决定你的网站能否无障碍被访问，苹果APP审核用的NAT64在美国，至于能顺利访问中国哪些网站服务器，就需要拼RP值了，相信很多小伙伴们已经明白了为啥本地NAT64模拟测试通过，在美国测试就不通过了吧。
坑二、没有真实IPv6测试环境，阿里云居然说中国没有IPv6运营商，无法支持IPv6，两端都有坑，再拒我一次，朕就准备投靠安卓了，伤不起啊。
小伙伴们，有困难不要怕，小编来拯救你们了！
法宝一、网站服务器咱不动，小编在中国免费帮各位小伙伴们进行NAT64转换，我们的NAT64设备在中国，当然所有网站都能通了，美国测试中心到我们是走的IPv6。
& &谁说中国没有IPv6，中国最大的IPv6就是中国教育网，拥有世界上最大的下一代互联网（CERNET2-CNGI），废话少说，直接上操作：
& 1、使用小编提供的DNS64服务，解析出自己网站对应的IPv6域名
Win+R打开运行，输入cmd，打开命令提示符，输入以下命令
命令中www.改成你的网站名称，如果APP里调用了多个子域名，都需要进行转换，如，
将解析出来的IPv6地址记录添加到DNS域名托管商管理系统里，此操作通常在万网等域名网站里操作，不是在网站服务器上操作，建议直接联系网站技术负责人进行解析。此IPv6转换服务是免费给小伙伴们使用的，小伙伴们可以放心添加。
C:\&nslookup
服务器: &UnKnown
Address: &222.28.155.25
非权威应答:
Addresses: &2001:da8:20d:400::76ba:3ffd &
&&&&&&&&&&118.186.63.253
&2、给自己的网站添加IPv6
DNS记录，这样全球IPv6用户就能正确解析出你的IPv6地址啦
以万网操作为例，进入”我的域名“---”域名解析”----”添加解析”
记录类型AAAA&&主机记录www&&记录值2001:da8:20d:400::76ba:3ffd
如果是，则主机记录是api，其它类似
新网怎么添加IPv6条目?
新网不支持IPv6域名直接添加，给他们发邮件吧。
上面都操作完了，效果怎么样？
我们来测试一样：同样从美国AWS主机测试，这次采用IPv6线路进行测试，157ms，0丢包。比国内某些IPv4的网络还要快，有木有！！！
ubuntu@ip-172-31-21-126:~$ ping6
2001:da8:20d:400::76ba:3ffd
PING 2001:da8:20d:400::76ba:3ffd(2001:da8:20d:400::76ba:3ffd) 56 data bytes
64 bytes from 2001:da8:20d:400::76ba:3ffd: icmp_seq=1 ttl=46 time=157 ms
64 bytes from 2001:da8:20d:400::76ba:3ffd: icmp_seq=2 ttl=46 time=157 ms
--- 2001:da8:20d:400::76ba:3ffd ping statistics ---
5 packets transmitted, 5 received,0%
packet loss, time 4001ms
rtt min/avg/max/mdev = 157.313/157.411/157.539/0.446 ms
我们通过浏览器来测试下，发现网站已经通过IPv6访问了
本地没有IPv6环境怎么办？
法宝二、免费申请6Box&IPv6路由器，本地有IPv6真实环境了，测试更easy，苹果要敢再拒，我们就带上6Box去炸美国。
苹果送审了，自己还没有IPv6测试环境，怎么办，快来免费申请吧，小编也不是24小时都在线的，以后的测试还是需要小伙伴们自己来啊
6Box&SOHO版专为苹果开发企业提供真实IPv6环境，即插即用，操作简单，无须变更现有网络架构，快速搭建IPv6网络环境，提供高速IPv6国际出口带宽。
主要功能如下：
用户连接数：30-40人/台
分配真实IPv6地址段/64前缀
提供10Mbps企业级高速IPv6接入带宽
提供高速IPv6国际出口带宽（美国方向）
本文已收录于以下专栏：
相关文章推荐
技术网络处女文章1.不要相信那些中转的商家
2.先要明白您要做什么工作才会适配到IPV6
     2.1  首先您要有一个IPV6,租用一台海外服务器，推荐 ...
元旦期待已久的iOS版本，苦苦等到1.7号方值被拒了，原因是不支持ip6，现要改造支持ipv6，公司用的aliyun服务器 nginx做反向代理 服务器的操作系统是linux，通过ping6的方式可以...
被ios开发告知因为ipv6问题app审核被拒，首先是想到把阿里云的ECS服务器上配置上ipv6，但感觉不应该是服务器的问题，国内运营商的网络都不支持ipv6，服务器支持也没用啊！于是咨询了下...
原文地址：/vijayfly/p/6612771.html阿里云服务器如何设置IPV6通过appstore的审核苹果上架要求：要求支持IPV6only(因为...
自前几天上架App Store时遇到这个问题.
discovered one or more bugs in your app when reviewed on i...
查看服务器ipv6支持相关
确认IPV6是否开启
在Linux下确认IPv6是否已经被启用，可以从三个方面确定。
1.使用ifconfig查看自己的IP地址是否含有IPv6地址。
IPv6的简介
IPv4 和 IPv6的区别就是 IP 地址前者是 .（dot）分割，后者是以 :（冒号）分割的（更多详细信息自行搜索）。
PS：在使用 IPv6 的热点时候，记得手机开 飞行模式...
果然是苹果打个哈欠，iOS行业内就得起一次风暴呀。自从5月初Apple明文规定所有开发者在6月1号以后提交新版本需要支持IPV6-Only的网络，大家便开始热火朝天的研究如何支持IPV6，以及应用中哪...
一、被拒截图
二、被拒原因分析
1、由于国内大部分IP目前都是使用IPv4，App Store审核时会先访问DNS服务器，获得iOS应用服务器的IPv6地址,再进行访问，...
他的最新文章
讲师：吴岸城
您举报文章：
举报原因：
原文地址：
原因补充：
(最多只允许输入30个字)IPV6是自身定位因特网（Internet）技术研发的美国跨国民间组织&因特网工程任务组&（IETF），自行设计替代因特网IPV4技术的&下一代协议&。美国因特网专业人士认为，IPV6不可能一劳永逸地解决因特网先天不足的所有问题，例如不可能避免黑客对关键主机的攻击，任何针对应用层的攻击仍然有效。美国信息安全公司Arbor Networks在2013年5月发布的研究报告称，由于IPV6网络基础架构不成熟以及其与IPV4之间网关的脆弱，IPV6相对IPV4更容易受到分布式拒绝服务（DDOS）攻击。不久前，美国（截至2015年6月，IPV6用户普及率世界第二）大面积网络中断停服，德国（同期IPV6用户普及率世界第三）网络遭遇黑客的大举攻击，都是有力的验证。美国阿帕网、因特网和IETF的创世元老、波士顿大学约翰&戴（John Day）教授早就指出，IPV6主要以解决地址短缺为设计目标，忽略了因特网架构的致命缺陷，从根本上就是错误的，白白糟蹋了人类网络科技发展的大好时光。多年前，时任中国信息产业部信息化推进司的一位负责人就一针见血地指出：&从国家安全角度讲，IPV6虽然解决了IP地址问题，但没有解决自主知识产权和信息安全问题。&这些情况，力挺IPV6是中国网络安全&命门&的中国院士不可能不知道，甚至应该了解得更多、更详细、更深刻。
国际网络科技界、学术界、标准界、实业界人尽皆知，IPV6是美国单方面提出和制定的因特网IPV4技术体系的演进版，不是国际标准组织ISO、国际电工协会IEC、以及国际电信联盟ITU-T等联合国承认的世界组织按照公正的规则程序制定通过的国际网络标准。ISO、IEC和ITU早在上世纪九十年代，就致力于&革命性全新框架的新一代未来网络&取代渐进改良的&下一代网络&的探索研究。2007年，ISO/IEC组织的各国家成员体即赞成韩国代表提交的论证材料和结论，认为IPV6具有同IPV4一样的局限性，不能够满足未来网络的所有要求，包括多样性、自适应能力、重编程可能、数据中心化、虚拟化、经济效益等等。ISO的OSI网络体系结构起草人约翰&戴（John Day）教授认为，如果1992年就采取ISO的CLNP网络互连系统地址编码方案（核心内容是IPV9），已经解决问题继续前进了。在委托中国专家谢建平、刘亚东、张庆松等就未来网络的新命名和寻址机制（网络互连的核心底层机制）进行预研的基础上，经过美国、俄国、中国、韩国、加拿大等国家成员体两次投票批准，并征得国际电信联盟ITU-T大会同意，ISO/IEC在2014年正式发布《命名与寻址》（ISO/IEC TR 29181-2）和《安全》（ISO/IEC TR 29181-5）未来网络国际标准。中国国家标准化管理委员会外函〔2014〕46号文件正式确认，ISO/IEC正式发布的未来网络国际标准中《命名与寻址》和《安全》等核心部分都由中国专家主导，中国拥有核心知识产权。这些情况，力挺IPV6是中国网络安全&命门&的中国院士不可能不知道，甚至应该了解得更多、更详细、更深刻。
吴院士津津乐道的是，&在2000年IPV6发展初期，我国57位院士联名呼吁政府发起下一代互联网（Internet）的研究计划&，&国务院正式启动了中国下一代互联网（Internet）示范工程的计划（CNGI）&。恰在此时，发生了震动美国和世界网络科技界的一件大事，吴院士等却从来都避而不谈、恍若无知，或者干脆抹黑。
1998年，中国公民谢建平等申请了IP框架下的中国专利，2001年获得批准（CN98 1 22785），又先后获得了南非、土耳其、哈萨克斯坦、俄罗斯、韩国、朝鲜、香港、加拿大、新加坡、澳大利亚、墨西哥、挪威等十多个国家和地区的专利授权。2004年申请美国专利，先后被美国专利局发出七次&非最终驳回意见&、六次最终驳回书，期间更是遭遇了美国IETF高级成员和美国著名IT公司的一再非议。延宕七年之后，2011年12月，美国联邦专利与商标局正式发布编号为US 8,082,365的专利证书，并在其核准通知书中明确指出，申请人提供的鉴定报告&非常令人信服&。这项专利的英文全称是&Method of using whole digital code to assign address for computer&，翻译成中文就是&采用全数字编码为计算机分配地址的方法。&这项专利涵盖了新型地址编码设计、新型寻址机制和新型地址架构设计三项技术，构成了建设一个新一代IP网络最底层的核心技术体系，在此基础上设计的全新框架，可以形成连接贯通、兼容覆盖既有网络（采用IPV4和IPV6技术的因特网）的网络体系。也就是说，美国政府权威专业机构2011年就已经从法律上和技术上确认，中国拥有IP框架下与美国因特网现有技术不同的、自主知识产权的主权网络核心技术。这就是今天已经在中国具备商用推广条件的IPV9专利技术，不过，IPV9是借用美国IP概念的一个&昵称&，正式的专利名称是&采用全数字编码为计算机分配地址的方法。&这项专利技术，至少在目前中国公众计算机网络受制于美国因特网的情况下，可以有效地解决中国公众网络的主权问题、关键核心技术的自主知识产权问题和网络安全的&命门&问题。
为什么积极加入IETF的中国院士、&荣获&IETF大奖的中国高级学者，以及某些欣赏吴院士的中国网络科技界大佬们，却对这项美国政府不得不承认、美国网络科技界不得不折服的中国重大自主知识产权创新技术熟视无睹、无动于衷呢？多少年来，一门心思鼓吹美国不成熟的IPV6，不遗余力宣扬美国不成功的IPV6，从来不容国人对美国IPV6的不成熟、不成功说半个&不&字，也只字不提已经获得美国政府和法律承认的中国拥有自主知识产权的IPV9，岂非司马昭之心？巧立名目钻营如何被美国人看重，不遗余力借助美国的影响追名逐利、学术造假，因害怕自己在中国主权网络空间领域没有一席之地不断作祟。这些人到底是中国院士还是美国院士？到底是中国人还是美国人？到底是中国主权网络的保卫者还是美国主权网络的卫道士？难道不是昭然若揭吗？
照吴院士的说法，因特网是美国提出的赛博空间最重要的基础设施，IPV6体系结构是因特网的核心技术，中国的网络空间基础设施必须采用美国因特网的IPV6作为核心技术，必须采用美国民间组织制定的因特网技术标准，中国政府必须长期、持续不断地跟进美国民间组织IETF的标准予以支持。吴院士一面信誓旦旦地宣称&IPV6网络更安全&，一面再向中国政府提出，因特网安全可以从三个方面开展研究：一是建设大规模的示范工程；二是网络的核心装备，主要是交换路由设备；三是实现更大范围内互联互通的规模的路由控制。据吴院士说，2003年国务院正式启动（实际上是国家发改委牵头和批准）的&中国下一代互联网（Internet）示范工程的计划（CNGI）&&总投资近50亿元&。尽管这项IPV6工程十多年来成果索然，吴院士等似乎并不以为然。崽卖爷田不心疼。耗费中国的巨额资金，大举研究美国不成熟、不成功的网络技术，且不说&为他人作嫁衣裳&得不偿失，倘若养虎为患、引狼入室又当何以御之？还真腆着脸说得出口。
既然如此，索性请吴院士领军IPV6研究团队，与IPV9研究团队一起向习近平为核心的中共中央立下军令状，向国务院和中央军委立下军令状，在同等资源的公平条件下，围绕上述三个方面，以三年为限进行中国主权网络安全研究的全面PK，进行IPV6和IPV9到底谁是中国网络安全命门或邪门的彻底验证，未知意下如何？各位同吴院士一道追随IPV6的院士、教授、博士和大佬们，敢不敢接招？
吴院士说，根据各国最新的IPV6用户统计调查，&中国在这方面排到了第52位，只有7%的IPV6用户&。吴院士叹息，&中国的IPV6是起了大早，赶了晚集。&不解的是，吴院士们为什么非要与ISO/IEC对着干，非要逆世界网络科技理念的新思维而动，非要紧紧追随美国网络空间理念摇旗呐喊，而全然不顾习近平主席再三强调&要理直气壮维护我国网络空间主权&？其中深层次的原因实在发人深省。冷眼回头看去，撺掇中国政府大举投资、上马IPV6发生在上世纪末、本世纪初，那几年，美国轰炸中国大使馆（1999年）、空军飞行员王伟被美国军机撞击牺牲（2001年）、中国加入世贸组织WTO（2001年）以及克林顿签署对华永久正常贸易法案（2000年）、布什经法院裁定当选美国总统（2000年）、台独势力第一次取代国民党执政（2000年），那是令每个中国人刻骨铭心的难忘年代。吴院士等在美国对中国咄咄逼人、西方市场经济大举压境中国的年代，是糊涂呢？胆怯呢？还是根本就存心投靠呢？不得而知。
奥巴马政府的前副国务卿、基辛格顾问公司副主席罗伯特&赫迈兹（Robert Hormats）近日在北京表示，&特朗普上任后，中美两国在基础设施和能源领域具备广阔的合作空间，两国企业之间也会有很多投资机会，中国企业可以与美国州政府层面展开更多合作。&可是，美国在网络空间基础设施领域大动干戈地找茬儿封杀中国从不手软。美国众议院的三年前的一份报告公然提出，&应该以怀疑的目光审查中国电信公司在美电信市场的持续渗透，不管是政府还是私营部门，都不应该和华为、中兴合作&。然而，美国因特网大举渗透中国，IPV6大举侵扰中国，美国却又祭出一套强加于中国的标准。吴院士等或能为华为、中兴在国际通行的自由贸易规则下正常进入美国市场，为IPV9在主权平等的基础上正常进入美国网络空间领域做些个贡献？
上述事实真相，中国公民和网民长期被欺瞒、被误导、被忽悠，被吴院士们牵着鼻子一二十年。中国公众网络空间可以说完全沦陷为美国因特网网络空间。再不痛加揭露、约束和制止，再不奋起抗争，丧失网络空间国家主权的后果不堪设想，总是要有人向全国军民作出彻底交代、承担历史责任的！
奉劝吴院士们，不要以为中国怎么也跳不出美国的赛博空间，只能老老实实地听从你们的指引去西天取经。二战以来，美国在世界各地不断挑起和发动战乱、战争，从来就没有放下屠刀、立地成佛。不要忘了，中国从来不信邪，中国人民从来不信邪，中国共产党从来不信邪，硬是在美国的战争威胁和经济封锁下，中国军民在中国共产党的带领下自力更生、奋发图强、同仇敌忾，使中国成为世界第二大经济体，成为足以与美、日发达国家抗衡的发展中国家。半个多世纪以来，美国历任总统都不敢小觑中国。习近平主席在中国共产党的核心领导地位，已经得到包括美国在内的世界各国的普遍尊重。
奉劝吴院士们，请认真思忖，按照&主权在我、不受制于人&的近平原则，IPV6迟早必须关停并转。你们是不是能当好一个为中国人民谋福祉的中国院士、中国公仆，13亿中国人民、7亿中国网民拭目以待！&&&&
版权声明：凡海疆在线拥有版权或使用权的作品均标注有版权声明，如需转载请点击获取合法授权，未经本网授权不得擅自转载使用。
责编：吴小惠
转载请注明海疆在线）沈阳:中国IPv9粉丝，请多了解真正互联网政策与实际
（新民网编辑：李星）
o 凡注明为其他媒体来源的信息，均为转载自其他媒体，转载并不代表本网赞同其观点，也不代表本网对其真实性负责。
o 您若对该稿件内容有任何疑问或质疑，请即与新民网联系，本网将迅速给您回应并做处理。电话：021-转新民网
021-1133传真：021-邮箱：处理时间：9:00—18:00
上海滩微博或短信爆料 一经采用最高奖励500元
请您对该文章评分：
&/&&人已评
更多关于 的新闻
战略合作伙伴：
新民晚报官方网站
(C)2010 &All rights reserved. &&&沪ICP证010085号
密&&&&码：
下次自动登录&&&&
没有账号？&&&&
评论成功，谢谢参与！
点“看微博”查看您的