IPV6 和 MAC 地址答案

【问题标题】：IPV6 and MAC AddressesIPV6 和 MAC 地址
【发布时间】：2019-10-21 01:19:42
【问题描述】：

我一直在研究新的 IPV6 寻址系统，我觉得有一个问题在 IPV6 规范中的任何地方都没有得到解答，我已经广泛阅读了该规范。是否可以信任特定的 IPV6 地址以在取证质量级别上绑定到特定的唯一设备数据包？我了解原始设备的 MAC 地址包含在 IPV6 中，并且在其存在的所有阶段都与消息一起存在。数据包在其传输过程中的任何地方都不会被分解，因此人们会假设任何“数据包捕获”软件本质上都可以具有唯一的 MAC 地址，并且可以跟踪到一台设备并且只能跟踪到一台设备。这是真的还是假的？

【问题讨论】：

OSI 与 TCP/IP 无关。我不知道他们为什么还在教它。

标签： security tcp ipv6

【解决方案1】：

这不是一个无效的问题，这曾经是 IPv6 链接地址的生成方式。但不再。

en.wikipedia.org/wiki/IPv6

“链路本地地址的低64位（后缀）最初是从底层网络接口卡的MAC地址派生的。由于这种分配地址的方法会在更换故障网卡时导致不希望的地址更改，并且由于还存在许多安全和隐私问题，RFC 8064 已将原来的基于 MAC 的方法替换为 RFC 7217 中指定的基于散列的方法。”

【讨论】：

谢谢。这些东西有很深的进化根源。
并非所有数据链路协议都使用 MAC 寻址，但它们仍然可以承载 IPv6 并使用原始 SLAAC。 RFC 4291及其前身RFC 3513和RFC 2373，都在附录A中说明了如何为其他类型的数据创建SLAAC地址-link 协议和 IPv6 从不需要 MAC 寻址。请参考定义 IPv6 的标准，而不是维基百科之类的标准。

【解决方案2】：

我一直在研究新的 IPV6 寻址系统...

IPv6 并不新鲜；它可以追溯到 1995 年，当时 RFC 1883, Internet Protocol, Version 6 (IPv6) Specification 发布。

是否可以信任特定的 IPV6 地址以绑定到特定的独特的设备数据包，在取证质量级别？

我不完全确定你的意思。 IPv6 恢复了 IP 端到端范例，其中每个主机都有一个唯一的 IP 地址，但有一些非标准技术可能会破坏这一点。

我了解始发设备的 MAC 地址是包含在 IPV6 中，并且在所有阶段都保留在消息中它的存在。

我不确定你是从哪里得到这个想法的。 IP（IPv4 和 IPv6）与用于承载它们的数据链路协议无关。 IP 可以由任意数量的数据链路协议承载，并且只有 IEEE 协议（以太网、Wi-Fi、令牌环等）使用 MAC 寻址。其他数据链路协议（帧中继、PPP、ATM、HDLC 等），包括常见的住宅 WAN 协议 (PPPoA) 不使用 MAC 寻址。数据链路寻址仅在数据链路局域网上有效。

数据包在旅行的任何地方都不会被拆散，因此人们会假设任何“数据包捕获”软件本质上都可以唯一的 MAC 地址，可以跟踪到一台设备且仅一台。是这是真的还是假的？

MAC 地址是数据链路地址，它们在本地 LAN 之外无效或无法看到。

【讨论】：

我了解原始设备的 MAC 地址包含在 IPV6 中，并且在其存在的所有阶段都与消息一起保留。应该读到“我知道始发设备的 MAC 地址包含在 IPV6 标头（第二个 64 位）中，并且它在其存在的所有阶段都与消息一起存在。
我认为你在混淆一些东西。最初的 SLAAC 可以使用 MAC 地址（如果接口存在）或其他主机标识符来为与接口关联的 IPv6 地址构建 IID，但这不是必需的，事实上，大多数操作系统使用随机 IID。此外，正如我所指出的，并非所有接口都使用甚至具有 MAC 地址的协议。 MAC 和其他数据链路地址仅在数据包通过路由器时被破坏的帧上。
@robertdaleweir，除了 SLAAC，我们没有随机 IID，您可以使用手动地址配置或 DHCPv6。
所以本质上没有可验证的方法来检测返回到任何特定设备和/或地理位置的任何通信的来源！
实际上并不比 IPv4 更多或更少。无论如何，地理位置并没有真正起作用。有时它可以让你靠近，但如果你试图在我的地址上使用它，它会给你我的 ISP 总部的位置，超过 1000 英里，地址可以一直移动物理位置，并且任播意味着同一个地址可以同时在世界各地（想想谷歌8.8.8.8）。