6月6日是世界IPv6日，因此我们认为这是了解CloudFlare网络中IPv6使用趋势的好时机。我们已经看到了两大主题：1）IPv6的使用量在稳步增长，但以目前的速度，我们在未来的许多年里仍将继续使用IPv4；2）虽然IPv6的大部分流量来自移动网络上的合法用户，但攻击者也开始通过协议发起攻击。IPv6增长过去一年半，CloudFlare在我们的网络上支持IPv6。我们已经成为最大的IPv6网络提供商之一，因为我们提供了一个免费的IPv6网关，允许任何网站在IPv6上可用，即使站点的原始网络还不支持该协议。去年，我们默认为CloudFlare上的客户启用了IPv6。今天，IPv6已经为我们100多万客户的网站提供了支持。自2013年初以来，IPv6连接占CloudFlare总流量的百分比每天都在波动，从1月5日的最小值0.849%到2013年6月3日的最大值1.645%。如果从整体趋势来看，到我们网络的IPv6连接比年初增长了26.5%。

挖掘IPv6连接的来源似乎大部分增长来自移动网络提供商。从移动设备到网络的流量越来越多地通过IPv6。从3月中旬到4月初，我们看到了IPv6连接的显著下降，当时一家大型移动运营商似乎已经从他们的网络上禁用并重新启用了IPv6连接。虽然IPv6使用量的总体增长令人鼓舞，但不幸的是，这一趋势表明，在未来一段时间内，我们将继续使用IPv4。按照目前的增长率，假设采用IPv6是线性的，IPv6连接要超过IPv4连接需要将近67年的时间，最后一个IPv4连接要到2148年5月10日才会失效。如果IPv6的采用被证明是指数型的而不是线性的，情况会更乐观一些。在这种情况下，IPv6连接将在5年零9个月内超过IPv4。此后不久，我们将在2020年1月10日完全熄灭IPv4。我们的猜测是现实将介于线性和指数之间。不管IPv6的采用曲线是什么样的，作为CloudFlare用户，您都会被覆盖。我们预计，在IPv4完全退役之前，我们将为所有客户运营一个支持IPv4和IPv6的双栈网络，无论这需要7年还是140年。IPv6攻击

虽然目前大多数IPv6连接都来自移动网络上的合法用户，但在过去两个月里，基于IPv6的web攻击数量显著增加。这些主要是DDoS攻击。攻击通常是第4层（例如SYN泛洪）和第7层（例如应用层攻击）。迄今为止，基于IPv6的DDoS攻击相对较小。迄今为止，我们见过的最大的一次流量约为每秒3千兆比特，并伴随着更大的传统基于IPv4的DDoS攻击。这些攻击虽然很新奇，但不会对CloudFlare的系统造成重大危害。我们设计了CloudFlare来预测过渡所以我们的防御系统假设一个支持IPv6的世界。然而，我们推测，攻击者可能将IPv6作为一种绕过基于IPv4阻止列表的旧保护的方法。IPv6使得基于每个IP的严格的阻止列表更具挑战性，因为攻击者可以使用的地址数量可能要多得多。这是像Spamhaus这样的大型黑名单运营商目前正在考虑的一个挑战。虽然IPv6对某些攻击过滤策略提出了挑战，但它也带来了机遇。例如，由于IPv6减少了对NAT的需求，并提供了可路由到终端设备的用户地址，我们相信随着时间的推移，IPv6将提供构建更精确的AllowList的能力。我们将继续监控IPv6的总体增长率以及基于IPv6的攻击的有趣趋势。同时，为了庆祝世界IPv6日，没有比注册CloudFlare并确保您的站点能够自动供越来越多通过IPv6访问它的用户使用。它是免费的，你只需要5分钟就可以加入现代网络。