割り当てられた IPv6 プレフィックスは範囲であり、すぐに使えるプロキシプールではありません。プロバイダーの割り当て、ルーティング、送信元検証の要件の下で、ホストが実際に使用できる送信元だけを数えます。

まずプレフィックスがどのように提供されるかを確認します。ルーティングされたプレフィックスと on-link プレフィックスでは異なる構成が必要になる場合があります。ローカルアドレスと近隣探索はそのモデルに適合している必要があります。/64 からサフィックスを選んでも、これらの前提条件は作れません。

次に、Squid の送信元アドレス指定と Dante の外部送信元設定が、使用可能な接続元の中から選びます。どちらもアドレスを割り当てたり、ルートを確立したりはしません。

IPv6 の送信元には、対応する IPv6 宛先接続も必要です。IPv4 でプロキシに到達しても、IPv4 のみのウェブサイトに IPv6 接続が生まれるわけではありません。入口とその先の接続は別です。

小さく使用可能な集合から始め、その選択とルーティングの前提を文書化します。同じプレフィックス内のアドレスは関連するネットワーク上の同一性であり、独立して用意された住宅用回線ではありません。ウェブサイトがそれらのリクエストを無関係な人々として扱うと約束する根拠はありません。

関連記事