近日，工業(yè)信息化部和中央網(wǎng)信辦聯(lián)合印發(fā)《關(guān)于開展“網(wǎng)絡(luò)去NAT”專項(xiàng)工作 進(jìn)一步深化IPv6部署應(yīng)用的通知》，旨在通過降低NAT44設(shè)備的使用，加快推動(dòng)IPv6的規(guī)模部署和流量提升，標(biāo)志著我國(guó)向IPv6全面演進(jìn)又邁出了堅(jiān)定步伐。

什么是NAT44？

隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，全球范圍內(nèi)的設(shè)備接入量急劇增加，傳統(tǒng)的IPv4網(wǎng)絡(luò)由于其IP地址的有限性，已經(jīng)難以支撐互聯(lián)網(wǎng)的進(jìn)一步發(fā)展。長(zhǎng)期以來，人們往往采用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)（NAT），尤其是NAT44技術(shù)來緩解IPv4地址資源枯竭的困境。

NAT44是一種將少量公網(wǎng)IPv4地址轉(zhuǎn)換為更多私網(wǎng)IPv4地址的轉(zhuǎn)換技術(shù)。通過NAT44設(shè)備，可以將內(nèi)部網(wǎng)絡(luò)的IP地址轉(zhuǎn)換為外部網(wǎng)絡(luò)可用的公網(wǎng)IP，實(shí)現(xiàn)私網(wǎng)用戶與公網(wǎng)之間的通信。

為什么要推進(jìn)“網(wǎng)絡(luò)去NAT”？

盡管NAT技術(shù)從某種程度上緩解了IPv4地址緊張的困境，但這只是一種權(quán)宜之計(jì)，無法真正滿足互聯(lián)網(wǎng)飛速發(fā)展背景下網(wǎng)絡(luò)設(shè)備激增對(duì)IP地址的爆炸式需求。與IPv4相比，IPv6使用128位地址空間，理論上擁有2^128個(gè)IP地址，近乎無限的地址資源為互聯(lián)網(wǎng)的進(jìn)一步發(fā)展提供了廣闊空間和無限可能。

除了地址空間的擴(kuò)大外，IPv6也與我國(guó)的安全戰(zhàn)略息息相關(guān)。在IPv4協(xié)議中，全球13臺(tái)根服務(wù)器全部在國(guó)外，如果發(fā)生特殊情況，根服務(wù)解析被對(duì)方切斷，DNS解析就會(huì)處于癱瘓的狀態(tài)。這種斷根風(fēng)險(xiǎn)猶如達(dá)摩克里斯之劍始終高懸半空，對(duì)我國(guó)的網(wǎng)絡(luò)安全造成了巨大威脅。

而在IPv6階段，我國(guó)打破了IPv4時(shí)代無主根的被動(dòng)局面，通過“雪人計(jì)劃”的實(shí)施，在我國(guó)境內(nèi)部署了包括1臺(tái)主根服務(wù)器在內(nèi)的4臺(tái)IPv6根服務(wù)器，使得我國(guó)在IPv6環(huán)境下?lián)碛辛溯^高的自主性和獨(dú)立性，不再像IPv4一樣受制于人。

無論是從市場(chǎng)需要還是國(guó)家安全角度出發(fā)，推進(jìn)IPv6網(wǎng)絡(luò)的發(fā)展與普及都是一種必然趨勢(shì)。然而NAT44設(shè)備的大規(guī)模使用成了影響IPv6部署和應(yīng)用的主要障礙。NAT44設(shè)備的使用，雖然暫時(shí)解決了IP地址短缺的問題，卻增加了用戶使用IPv4網(wǎng)絡(luò)的粘性，降低了企業(yè)開發(fā)IPv6設(shè)備和應(yīng)用的主觀意愿，客觀上阻礙了IPv6規(guī)模部署和應(yīng)用水平的進(jìn)一步提升。

2023年4月，工業(yè)和信息化部、中央網(wǎng)信辦等八部門聯(lián)合印發(fā)《關(guān)于推進(jìn)IPv6技術(shù)演進(jìn)和應(yīng)用創(chuàng)新發(fā)展的實(shí)施意見》，明確提出實(shí)施“網(wǎng)絡(luò)去NAT”專項(xiàng)行動(dòng)。2024年7月，兩部門再次印發(fā)《關(guān)于開展“網(wǎng)絡(luò)去NAT”專項(xiàng)工作 進(jìn)一步深化IPv6部署應(yīng)用的通知》，加速推動(dòng)“網(wǎng)絡(luò)去NAT”的實(shí)施進(jìn)程。

“網(wǎng)絡(luò)去NAT”具體要做什么？

首先，要對(duì)現(xiàn)有網(wǎng)絡(luò)架構(gòu)進(jìn)行梳理和優(yōu)化，識(shí)別并減少不必要的NAT設(shè)備，確保更多的流量能夠直接通過IPv6網(wǎng)絡(luò)進(jìn)行傳輸。到2025年7月底前實(shí)現(xiàn)試點(diǎn)區(qū)域基礎(chǔ)電信企業(yè)NAT44設(shè)備總?cè)萘客Ｖ乖鲩L(zhǎng)，主要移動(dòng)互聯(lián)網(wǎng)應(yīng)用（APP）固網(wǎng)側(cè)IPv6流量占比不低于70%。

其次，推動(dòng)網(wǎng)絡(luò)設(shè)備制造商和互聯(lián)網(wǎng)服務(wù)提供商加速IPv6產(chǎn)品的研發(fā)與部署，確保新上線的設(shè)備和服務(wù)默認(rèn)支持IPv6?；A(chǔ)電信企業(yè)要增加IPv6互聯(lián)網(wǎng)專線產(chǎn)品供給，新增互聯(lián)網(wǎng)專線默認(rèn)開通IPv6功能，加快實(shí)施家庭網(wǎng)關(guān)IPv6地址前綴二次分發(fā)功能升級(jí)。

此外，互聯(lián)網(wǎng)企業(yè)要加速應(yīng)用服務(wù)的升級(jí)改造，實(shí)現(xiàn)注冊(cè)、登錄、使用全鏈條支持IPv6。內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）運(yùn)營(yíng)企業(yè)要推動(dòng)邊緣節(jié)點(diǎn)、核心節(jié)點(diǎn)等各層級(jí)支持IPv6，提升用戶加速、業(yè)務(wù)調(diào)度和內(nèi)容回源等IPv6流量占比。同時(shí)，加強(qiáng)與終端用戶的溝通與引導(dǎo)，鼓勵(lì)其升級(jí)支持IPv6的終端設(shè)備，共同構(gòu)建IPv6友好的網(wǎng)絡(luò)環(huán)境。

簡(jiǎn)言之，“網(wǎng)絡(luò)去NAT”工作主要聚焦于通過鼓勵(lì)引導(dǎo)網(wǎng)絡(luò)設(shè)備制造商、互聯(lián)網(wǎng)服務(wù)提供商、互聯(lián)網(wǎng)企業(yè)以及用戶等各方共同參與，減少NAT44設(shè)備的應(yīng)用數(shù)量，促進(jìn)IPv6網(wǎng)絡(luò)流量的顯著增長(zhǎng)，并加速應(yīng)用服務(wù)與基礎(chǔ)設(shè)施的IPv6升級(jí)改造，從而推動(dòng)IPv6的全面部署與應(yīng)用，打破IPv4地址資源枯竭的困境，并解決NAT所帶來的網(wǎng)絡(luò)復(fù)雜度增加、端到端通信受限等問題。

“網(wǎng)絡(luò)去NAT”對(duì)IPv6改造提出新要求

自2017年中共中央辦公廳、國(guó)務(wù)院辦公廳印發(fā)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃》以來，我國(guó)IPv6網(wǎng)絡(luò)建設(shè)取得了顯著成效。截至2024年5月，我國(guó)IPv6活躍用戶達(dá)到7.94億，各類網(wǎng)絡(luò)中已分配IPv6地址的終端數(shù)達(dá)到17.65億，移動(dòng)網(wǎng)絡(luò)IPv6流量占比達(dá)到64.56%。

“網(wǎng)絡(luò)去NAT”工作的實(shí)施與推進(jìn)，為推動(dòng)IPv6部署與應(yīng)用注入新的強(qiáng)勁動(dòng)力，IPv6用戶和流量將會(huì)得到進(jìn)一步增長(zhǎng)與提升。面對(duì)IPv6用戶群體的迅猛增長(zhǎng)，互聯(lián)網(wǎng)企業(yè)要與時(shí)俱進(jìn)，盡快完成對(duì)應(yīng)用服務(wù)的IPv6升級(jí)改造，實(shí)現(xiàn)注冊(cè)、登錄、使用全鏈條支持IPv6，以無縫對(duì)接并滿足IPv6用戶群體日益增長(zhǎng)的訪問與使用需求。

國(guó)科云積極響應(yīng)國(guó)家政策，積極開展IPv6相關(guān)技術(shù)的探索與研發(fā)，自研基于四層傳輸層協(xié)議和七層應(yīng)用層協(xié)議的IPv6網(wǎng)站及應(yīng)用改造產(chǎn)品，能夠?yàn)楦餍袠I(yè)提供高效、穩(wěn)定的IPv6升級(jí)改造方案。與傳統(tǒng)技術(shù)路線相比，國(guó)科云IPv6改造具備部署靈活、改造成本低、實(shí)施周期短等特點(diǎn)，無需對(duì)業(yè)務(wù)系統(tǒng)現(xiàn)有架構(gòu)進(jìn)行改動(dòng)，只需添加一條DNS解析記錄，即可實(shí)現(xiàn)IPv4向IPv6的平滑升級(jí)過渡。

多年來，憑借在IPv6領(lǐng)域的技術(shù)與經(jīng)驗(yàn)積累，國(guó)科云已廣泛服務(wù)于政府、金融、科研、央國(guó)企等關(guān)鍵領(lǐng)域，成功助力各行業(yè)客戶完成IPv6的升級(jí)改造，為推動(dòng)IPv6的部署與應(yīng)用，加速互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的全面升級(jí)奠定了堅(jiān)實(shí)基礎(chǔ)。