L'expression que vous rencontrerez le plus souvent dans les offres de proxy IPv6 est « subnet /64 ». Cette notation détermine la taille de l'ensemble d'adresses dont vous disposez et — bien plus important encore — son comportement face au blocage .
Combien d'adresses représente un /64 ?
Les adresses IPv6 font 128 bits. La notation /64 indique que les 64 premiers bits constituent la partie réseau et les 64 restants la partie hôte. Ces 64 bits restants représentent environ 18,4 trillions (1,8 × 10¹⁹) adresses — soit des milliards de fois l'ensemble de l'espace IPv4.
L'abondance d'adresses en IPv6 est telle que la question « combien d'adresses ai-je ? » perd tout son sens. La vraie question est : « combien de blocs /64 différents ai-je ? »
Pourquoi le /64 est-il l'unité de blocage ?
Un système de défense ne peut pas bloquer les adresses une à une en IPv6 — un attaquant peut générer une infinité de nouvelles adresses dans le même /64. C'est pourquoi, en pratique, l'intégralité du bloc /64 est traitée comme une source unique.
Cela explique pourquoi, à l'achat d'un proxy IPv6, la question la plus critique n'est pas « combien d'adresses » mais « combien de /64 ».
L'argument des « milliards d'adresses IPv6 » est techniquement exact mais trompeur en pratique. Si vous n'avez qu'un seul bloc /64, vous n'avez, pour les systèmes de défense, qu'une seule IP.
Mesurer la diversité d'un pool
Si vous avez des milliers d'adresses mais un seul bloc /64, en termes de diversité vous ne disposez que d'une seule IP.
Blocs /48 et plus larges
Certains systèmes de défense se montrent plus agressifs et appliquent le blocage au niveau /48 . Un /48 contient 65 536 blocs /64. Dans ce cas, il faut porter la diversité de blocs à un niveau supérieur :
Pour plus de robustesse, privilégiez des blocs /64 issus de /48 différents. Des blocs appartenant au même /48 peuvent être bloqués ensemble.
À l'achat d'un proxy IPv6
- Combien de blocs /64 différents sont fournis ? C'est là la véritable métrique de diversité.
- De combien de /48 différents proviennent les blocs ? Une protection contre le blocage agressif.
- Les blocs sont-ils partagés ? Si d'autres clients utilisent le même /64, la réputation est partagée.
- Existe-t-il une politique de renouvellement des blocs ? Un bloc grillé est-il remplacé ?
- À quel ASN sont-ils enregistrés ? Un ASN d'hébergement signifie aussi une faible confiance en IPv6.
Cas d'usage adaptés
IPv6 adapté
- Collecte de données à fort volume sur des cibles compatibles IPv6.
- Travaux sensibles au coût exigeant un grand nombre de requêtes.
- Test de compatibilité IPv6 de votre propre infrastructure.
- Vérification publicitaire (sur les plateformes compatibles).
L'IPv6 n'est pas adaptée
- Cibles prenant uniquement en charge l'IPv4.
- Travaux exigeant une véritable diversité d'IP (avec un seul /64).
- Gestion de comptes et réseaux sociaux.
- Scénarios exigeant un score de confiance élevé.
Résumé
En IPv6, le /64est à la fois l'unité standard de subnet et l'unité de blocage effective. Le nombre d'adresses au sein du bloc n'a aucun sens en pratique ; la véritable diversité vient du fait de posséder des blocs /64 différents (de préférence issus de /48 différents). À l'achat d'un proxy IPv6, posez la question « combien de blocs » et non « combien d'adresses ». Sur les cibles compatibles, l'avantage de coût est considérable. Pour les détails du produit, notre page proxy IPv6 vous pouvez le consulter.