Исходное сообщение
"Уязвимость, позволяющая обойти блокировку пакетным фильтром ..." Отправлено timur.davletshin, 09-Сен-23 17:40
> Чет не подумал об поддержке обоих протоколов. Большинство (но не всё) современного софта умеет оба протокола. Проблема только в том, какую логику использовать для выбора одного или другого. Те же браузеры банально шлют запрос АААА, потом А и ждут, какой из них получит ответ быстрее. А там уже не факт, что первым прилетит АААА. Но в общем случае IPv6 в 9 из 10 случаев будет выбран, если только DNSv4 не фильтрует специально IPv6 выхлоп. Траблов с дуалстеком в общем случаем не должно быть, но на практике бывают из-за жлобности провадеров, которые могут не выдавать префиксы или часто их менять. Тот же systemd одно время имел баг, который не позволял ему корректно менять префикс IPv6 адреса. IPv6 чуть больше нагрузку создаёт при обработке адресов (даже инструментально её надо ещё умудриться замерить), но с другой стороны избавляет роутер от достаточно хлопотной задачи по переписыванию адресов (NAT). Отсутствие NAT'а конечно же не может не радовать. Если бы ещё провайдеры не были жмотами и выдавали фиксированные префиксы...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Чет не подумал об поддержке обоих протоколов. > Большинство (но не всё) современного софта умеет оба протокола. Проблема только в > том, какую логику использовать для выбора одного или другого. Те же > браузеры банально шлют запрос АААА, потом А и ждут, какой из > них получит ответ быстрее. А там уже не факт, что первым > прилетит АААА. Но в общем случае IPv6 в 9 из 10 > случаев будет выбран, если только DNSv4 не фильтрует специально IPv6 выхлоп. > Траблов с дуалстеком в общем случаем не должно быть, но на > практике бывают из-за жлобности провадеров, которые могут не выдавать префиксы или > часто их менять. Тот же systemd одно время имел баг, который > не позволял ему корректно менять префикс IPv6 адреса. IPv6 чуть больше > нагрузку создаёт при обработке адресов (даже инструментально её надо ещё умудриться > замерить), но с другой стороны избавляет роутер от достаточно хлопотной задачи > по переписыванию адресов (NAT). Отсутствие NAT'а конечно же не может не > радовать. Если бы ещё провайдеры не были жмотами и выдавали фиксированные > префиксы...
	Введите код, изображенный на картинке: