IPv6アドレスの憂鬱

2018年12月26日

日常的にIPv6活用しているのだが、ちょくちょく躓くので復習。

IPv6の説明をちらっと見たことがある人は、IPv6のアドレスが、上位から降ってきたプリフィックスとMACアドレスから生成されたインターフェースIDの組み合わせで構成されるという、「EUI-64」に関する話を聞いたことがあるかもしれない。

…ですよねぇ。

しかし、

IPv6のアドレスといえば、基本的にグローバルで、しかも固定のアドレスではないのか？　という疑問を持つ方もいるかもしれない。だが実は、Windows 10では、普段、通信するときのIPv6アドレスとして、**「一時IPv6アドレス」**という仕組みが利用されるようになっていて、アダプターの有効／無効を切り替えるタイミングやOS自体の再起動によって、アドレスが変更されるようになっている。

との事だ。

の～、だいぶ昔に聞いたような気がするヨ。

また、いわゆるRAによるSLAACについても

Windows 10を含むVista以降のWindows OSでは、プライバシーの保護のため、インターフェースIDの生成に、ランダム値が使われるようになっていて、MACアドレスをベースにしたEUI-64は使われないためだ。

との事だ。

正確に言うと「MACアドレスをベースにしたEUI-64」は「Modified EUI-64」の事なのだが、最終的に「MACアドレスを逆算できる」セキュリティリスクがある事から、一時的な使用でなくても「ランダムで生成したEUI-64形式のインターフェースID」が使用されるという事らしい。なるほどねぇ～。

epgrec＠gt110bのLAN側名前解決が期待通りにいかない悩みとはちょいと関係なさそうなので、Apache httpd IPv4のみで通信でApache側をIPv4に制限することで暫定対処。