已分配的 IPv6 前缀是一个范围,而不是可直接使用的代理池。只计算主机在提供商的分配、路由和源地址验证要求下真正可用的源地址。

首先要弄清前缀是如何交付的:路由前缀和 on-link 前缀可能需要不同的安排。本地地址和邻居发现必须与这种模型相符。从 /64 中挑选后缀并不能创造这些前提条件。

随后,Squid 的源地址指令和 Dante 的外部源设置会在可用的连接源中进行选择。它们既不分配地址,也不建立路由。

IPv6 源还需要兼容的 IPv6 目标连接。通过 IPv4 访问代理,并不会让仅支持 IPv4 的网站获得 IPv6 连接;入口连接与后续连接是分开的。

从小规模可用集合开始,并记录其选择和路由假设。同一前缀内的地址仍是相互关联的网络身份,而不是独立提供的住宅连接。没有依据承诺网站会将其请求视为互不相关的人。

相关文章