Beiträge getaggt mit ipv6
IPv6 != Anonym?
18. Mrz
Noch etwas zu IPv6: In einem Forum habe ich eine Diskussion zu dem Thema verfolgt, welches ungefähr so ablief:
Post 1: IPv6 ist ne tolle Sache, aber ich habe gehört, dass man dann immer mit der selben IP unterwegs ist! Wo bleibt da die Anonymität?
Post 2: So ein Unsinn, wenn man herausfinden will, wer hinter einer IP steckt, dann steht nur noch der Staat mit ein paar Formalitäten zwischen deiner Anschrift und deiner IP. Der Provider muss die Daten herausrücken.
Ich persönlich mache mir um den Staat (in diesem Fall) auch keine Sorgen. Eher die Firmen Bereiten mir Kopfzerbrechen. Denn denen fülle ich die Webserver-Logs immer mit den selben IPs aus meinem vom Provider zugewiesenen Subnetz. Wozu müsste ich mir bei Google noch einen Account machen? Um die Such-Historie der letzen zwei Jahre anzuzeigen bestimmt nicht mehr.
IPv6 Anycast
18. Mrz
Aufgefallen beim KT lernen: Ich habe z.Zt. einen IPv6-Tunnel über sixxs laufen. Und in den FAQ zu deren Time Server steht folgendes:
These NTP server sets comprise out of mostly NTP Stratum 2 servers. Please only use the above given dns names for this service. This allows us to update the set in case servers are added or removed. Soon this service will be anycasted, so that usage over IPv6 will terminate SixXS users to their local PoP, thus minimizing latency and thus providing a higher accuracy clock source.
Jetzt weiß ich, was so ein anycast genau ist. Ablauf:
Mein Rechner fragt ntp.sixxs.net nach der Zeit. Zuerst wird die IP via DNS in Erfahrung gebracht. Dann wird die Anfrage an diese IP gestartet, aber das Ende meines IPv6-Tunnels (ein Server in Düsseldorf) fängt die Abfrage ab und er beantwortet den Request, da er als erstes das Paket bekommt. Er ist auf diese Anycast-Adresse eingestellt. Wenn er noch nicht so konfiguriert wurde, oder die Anycast-behandlung nicht funktioniert, wird an das eigentliche Ziel das Paket weitergeleitet.
Vorteil gegenüber IPv4: Wer das Paket behandelt musste man selber festlegen. Das Paket wurde immer an die Ziel-IP weitergeleitet. Um ausfällen vorzubeugen, kann man zwar zweit A-Einträge im DNS vornehmen und wenn der eine Server nicht antwortet, wird der nächste gefragt. Aber das wären dann schon Zwei Pakete die durch Netz wandern.
Schöne neue IPv6-Welt. Ich freue mich
Letzte Kommentare