中國網路服務商啟動支援IPv6

阿里巴巴在雲端解決方案自2018年6月起,阿里雲100%核心產品包括SLB、DNS、CDN、DDoS防護、API閘道、視頻直播、物件存儲OSS等已經支援IPv6升級。2018年雙11期間,數千萬淘寶用戶透過IPv6網路服務連網,進行大規模的IPv6升級服務的實際應用體驗。阿里巴巴並進一步於2018年12月宣布完成大規模的IPv6技術應用,包括淘寶、天貓、優酷及高德地圖等多個用戶數超過上億的網路服務,都已經支援IPv6網路服務,成為中國首批落實IPv6升級相關技術的應用程式。阿里巴巴計畫在2020年完成生態建設,讓阿里巴巴網路生態全面支援IPv6,並希望未來能帶動客戶、供應商、合作夥伴也支援IPv6網路服務,以完成整個生態系完整支援IPv6網路服務升級的建置。

2019年1月7日,騰訊於IPv6升級產品發表會宣布,騰訊雲將在2019年全生態推進IPv6戰略,其公司旗下包括騰訊網、騰訊遊戲、騰訊視頻和QQ瀏覽器等核心產品已全面支援IPv6。同時,微信和QQ已經啟動IPv6技術支援改造。從2018年開始,騰訊雲投入上千的研發人力,全力進行IPv6升級的全方位改造,目前騰訊雲已經開放了全球25 個區域內的51 個可用區,實現了五大洲的連接,還為數字廣東、蘑菇街(MOGU.N)、京東(JD.O)、B站、知乎、搜狗(SOGO.N)和三七互娛等客戶提供了IPv6的升級服務。

另外百度也積極進行IPv6網路服務升級計畫,以實現對百度地圖、百度瀏覽器、百度手機助手等部分產品對IPv6的支持。而雲端服務商如華為雲、百度雲、金山雲等,也相繼發布IPv6解決方案。由各家業者的計畫可窺得,自去年以來中國在IPv6網路服務升級上越來越積極。

支援IPv6網路服務已經是網路世界的潮流,中國網路服務商積極佈署支援IPv6網路服務,將帶動一波IPv6網路服務的成長。

更多訊息請參閱以下網站內容:

https://www.leiphone.com/news/201812/LoZI2w2oe07FyFyJ.html

http://tech.qq.com/a/20190107/009222.htm

http://www.sohu.com/a/280042455_99905726

TWNIC 舉辦 RPKI 教育訓練

資源公鑰基礎建設(Resource Public Key Infrastructure,RPKI)是一個基於公共密鑰基礎建設框架,用於保護網際網路路由基礎建設,特別是在邊界閘道器協定(Border Gateway Protocol,BGP)上。 RPKI提供了將網際網路號碼資源資訊(如IP地址)連結到信任錨(Trust Anchor)的方法。使用RPKI,號碼資源的合法持有者能夠掌握網際網路路由協定的運作,以防止路由劫持和其他攻擊。

為推廣TWNIC會員使用RPKI服務,財團法人台灣網路資訊中心(Taiwan Network Information Center, TWNIC)於2019年2月15日舉辦RPKI 教育訓練,邀請跟TWNIC申請IP及ASN的使用單位一同與會,內容包含RPKI服務介紹以及RPKI Router設定,並分享ROA正確與錯誤的設定案例。

時間 主題 講者
14:00-14:05 開場致詞 黃勝雄執行長
14:05-14:30 RPKI 介紹 王彥傑
14:30-14:50 RPKI Validator介紹 王彥傑
14:50-15:00 中場休息
15:00-15:20 RPKI 服務系統 王彥傑
15:20-15:40 RPKI Router設定 許乃文組長
15:40-16:00 問題討論

「at.tw」網域名稱,打造個人網路識別,申請EASY,架站便利

TWNIC於2018年5月28日推出全新「at.tw」網域名稱,此類型網域名稱突破以往申請模式,以簡單快速的域名註冊流程,搭配網頁轉址服務的簡易設定,提供網路使用者快速又具有特色的網路服務。

新型態at.tw域名+網頁轉址的服務,自推出後深獲廣大網友們的喜愛與熱烈申請。本服務首重快速申請、簡易設定的流程,翻轉您對架站的概念。申請過程不需輸入任何個資,只需輸入電子郵件及您所要設定轉址的URL,例如您的FB粉絲專頁或現有網頁平台等連結。申請好並完成電子郵件身份驗證後,只要短短數分鐘開通更新時間,即可在網址列上輸入您的專屬網址。

at.tw網域名稱之申請價格,也有別於其他.tw網域名稱,推出專案優惠價格為新台幣99元/個,一經繳費後網域名稱可使用至2020年12月31日止。

此服務屬實驗計畫性質,網域名稱於到期日2020年12月31日後,網域名稱將會凍結使用,本實驗計畫即終止提供服務,然TWNIC將視實驗及服務推廣情形終止/延長本服務。

歡迎對本服務有興趣之用戶提出申請,相關服務註冊資訊請詳網站:https://at.twnic.net.tw

好用的MX檢查工具,但不要全抄

不久前接到用戶詢問怎麼解決email老是被gmail退信的問題時,發現了一個很好用的DNS設定的檢查工具:「Check MX」,這是包含在G Suite工具箱中的一項簡單易用的 DNS設定檢查工具,只要輸入你的網域名稱,就會幫你檢查DNS設定中跟email相關的設定內容是否有錯誤,除了結果下方的簡單說明與建議之外,也有連結到說明中心的相關文章可以進一步了解與學習;檢查項目還蠻多的,結果畫面大致如下:

有興趣的朋友可以試試看,只是有一點要提醒的:這個工具預設的檢查是給使用G Suite的用戶的,所以設定內容與建議會要求SPF設定內容要包含gmail的IP,如果是使用別的郵件服務或是自行架設email主機的網域名稱千萬不要照抄,抄了就錯了;相關SPF的設定語法與內容建議可以參考本中心的另一篇電子報文章「SPF 設定格式教學」,裡面有詳細的說明哦!

IPv6 寬頻分享器介紹

寬頻分享器或是家用閘道器(Home Gateway),主要是用於界接住家或小型辦公室之區域網路與ISP提供之連外網路(簡稱外網),通常也結合無線基地台的功能。主要的連外實體線路包括光世代(又稱FTTx,經由光纖傳送再由Ethernet或VDSL界接光纖接入家中)、ADSL、Cable Modem及專線等,這些線路會經由終端設備以Ethernet接到Home Gateway。

在目前的IPv4網路裡,Home Gateway對外透過PPPoE或DHCP等連線技術取得外網通訊埠(WAN port)的公用位址(Public IP Address),對內則使用網路位址轉換(NAT)的技術,以DHCP的方式指派私用位址(Private Address)給區域網路內(簡稱內網)的電腦主機。內網電腦對外通信時,Home Gateway會進行私用位址及公用位址的轉換。

新一代IPv6網路供應大量公用位址,所以不需要再使用NAT技術,而是直接指派公用IPv6位址給內網的電腦主機。所以Home Gateway除了在連接外網的WAN Port上得到一個ISP提供的IPv6位址,還必須從ISP得到一段IPv6公用位址網段以便指派給內網主機。內網主機對外通信時,Home Gateway不再執行NAT,而是依據公用位址進行封包的路由轉送(Routing),因此在IPv6網路上,Home Gateway常稱為Home Router。

Home Gateway可透過隧道(Tunneling)的技術,將IPv6封包封裝在IPv4裡進行傳輸,主要的隧道技術有IPv6 in IPv4 Tunnel、6to4、6rd等,這些連線技術在Home Gateway的設定方式各有不同。

ISP通常透過DHCP-PD (Prefix Delegation)的技術指派Prefix長度為64位元的IPv6位址(簡寫給為 /64)給Home Gateway,再由Home Gateway核發給內網使用。64位元的Prefix就是電腦主機的Network ID (網路識別碼),後64位元的Host ID (主機識別碼)則是內網電腦可以自由使用的部分,組合Network ID及Host ID就是內網電腦的IPv6位址。

IPv6網路提供了全新的自動位址指派技術,稱為SLAAC (StateLess Address Auto Configuration),Home Gateway就是利用這個技術發放Prefix給電腦,電腦再自動產生Host ID (以EUI-64運算法產生或以亂數法產生),Prefix加上Host ID就是電腦主機的IPv6位址。IPv6也提供與IPv4類似的DHCP技術及手動設定固定位址的機制。依據位址指派技術的不同,IPv6 Home Gateway提供了SLAAC+RDNSS、SLAAC+Stateless DHCPv6、Stateful DHCPv6及手動設定位址等多種IPv6位址自動配置的技術。

以中華電信來說,目前已經全區開放的HiNet光世代(FTTx) IPv6連線服務使用PPPoE撥接連線。

PPPoE是目前普遍應用的技術,可同時使用於IPv4及IPv6,中華電信針對光世代客戶提供的雙協定服務就是使用PPPoE進行服務連線。使用支援IPv6的分享器,透過分享器撥接IPv6 PPPoE(目前大部份的分享器預設未啟用IPv6 PPPoE連動IPv4 PPPoE功能,使用者需自行留意IPv6 PPPoE是否啟用)再加上DHCP-PD(DHCP Prefix Delegation)技術自動取得IPv6子網路Prefix後,分享器即可同時分派IPv4及IPv6位址給用戶端電腦。

.tw日文IDN在日本地鐵車站與您日本見

.tw日文IDN即將在日本地鐵車站與各位見面,前往JR鐵道「東京車站新幹線南轉乘口」、「東京車站丸之内南北通路」及「秋葉原昭和通道」車站燈箱上可以見到.tw的身影,到時見到也別忘了分享到域名之友粉絲專頁(https://www.facebook.com/twnicNEWS/)給我們喔!

此次燈箱露出期間另推出日文IDN春季優惠專案,每筆皆提供第一年優惠價¥500!快把握這次難得機會,取得最具特色的日文IDN域名吧!活動詳情請見:http://日本語.tw/event1

購買時請詳閱各家受理註冊機構說明,若有疑問可進一步與受理註冊機構詢問。

有關日文IDN之介紹可見服務網站: http://日本語.tw

成為TWNIC IP會員好處多,擴大Final /8 IPv4位址申請對象,數量有限敬請把握!

全球IPv4位址即將用罄,Final /8是最後取得自有IPv4位址的機會!申請者應為中華民國法律設立之公司、非營利社團法人或財團法人、中央或地方政府、學校單位,並以於台灣地區有IP位址使用需求者為原則。前述單位想要自建網路,有自己的IP位址與其他ISP進行互連的使用需求,都可擁有唯一一次從Final /8 網段中取得1,024個IPv4位址的機會(核發數量依據APNIC政策調整)。

若ISP已提供我IP位址,為什麼還要申請IP位址?IPv4位址枯竭,ISP能分配給企業或機構使用的IPv4位址已經非常稀少,擁有自有IPv4位址才能掌握網路控制權且IPv4位址屬於企業的數位資產。

Final /8 pool 為103開頭之網段,若單位尚未申請Final /8 pool,皆符合此次IP位址申請資格。如何確認是否申請過Final /8 pool,請至以下網頁查詢:https://rms.twnic.net.tw/twnic/Search-enduser.htm

於APNIC申請過Final /8 pool者,不符合申請資格。若單位已是APNIC成員,可考慮將會籍移轉至TWNIC,維護年費比APNIC較優惠且可獲得TWNIC的local support。

目前申請 Final /8 IPv4位址,將可一併獲得 /32 IPv6位址。Final /8 IPv4位址數量有限,敬請把握!實際方案依官方網站公布為主,詳情請上:http://ipapply.tw

為何值得為IPv6的建置努力的三大理由

IPv4網際網路協定,作為網路營運的基礎資源,撐起了過去三十多年全球網際網路的蓬勃發展,隨著IP位址不足,而訂定的下一代網際網路協定IPv6,也已經發展了二十年,Nick Buraglio於2018年12月,在APNIC Blog發表一篇〝Three reasons why IPv6 is worth the effort〞的文章,作者在文中提到,建議中小型網際網路服務業者,採用IPv6協議的三大理由,以下就其所提的理由,摘要說明。

  • 提供點對點的連結(End-to-end connectivity)。
    在萬物互連的時代,點對點連結的規範,已形成越來越重要的態勢。點對點連結具有安全上的優勢外,對缺乏連結性的端點來說,使用者要求提供點對點連結的服務的需求越來越強烈,尤其是在遊戲社群之間的討論及需求相當明顯,並創造了對互聯網服務業者具有相當影響力的客戶需求聲量。很多系統(例如XBox Live)為了解決點對點連結的問題,以透過IPv4隧道來傳輸IPv6,但這並非根本的解決之道,只有啟用本機的IPv6才是最好的解決方案,也才能提供用戶最佳的體驗。
  • 降低網路的複雜度(Reduced network complexity)。
    在全球IPv4位址短缺的狀況下,許多網際網路服務業者,以網路位址轉換(Network Address Translation,NAT)技術作為解決方案, 但隨著網路位址轉換的增加,使得位址需要經過層層轉換,增加其複雜度及減低效率,同時可能伴隨降低網路安全的可能性。NAT只是過渡機制,而非解決方案,IPv6才是正解。
  • 軟硬體及內容服務對IPv6的普遍性支援。
    和五年前相比,網路核心的軟硬體對IPv6的支援能力都已經到位。而主要內容服務商,如Google及Facebook,都有支援IPv4/IPv6雙軌服務。美國大多數的網際網路接取服務業者,支援雙軌服務的時間也已經相當多年。而印度佈署IPv6網路連線,成功的將5億人口連接起來,更是最佳的成功案例。由實際狀況可顯示IPv6的支援已經有相當的普及率。

IPv6已經是現在式,而非未來式。還在等什麼?快來熱情擁抱IPv6吧!

若對原文有興趣,請參閱APNIC部落格,網址為:https://blog.apnic.net/2018/12/13/three-reasons-why-ipv6-is-worth-the-effort/

TWNIC公布2018年第4季台灣網際網路連線頻寬調查

根據台灣網路資訊中心(TWNIC)進行的「台灣網際網路連線頻寬調查」結果顯示,於2018年12月底統計,我國對外連線總頻寬達2,772,243Mbps[圖一],較上一季增加419660,784Mbps。台灣網路資訊中心每年定期公佈網際網路相關數據調查資料。其中「台灣網際網路連線頻寬調查」即提供包含台灣與國際網際網路互動以及國內各ISP互聯狀況最即時、最詳細的網路頻寬連線數據與消長趨勢相關資料。

關於連線國家與地區

在連線國家/地區方面,於2018年12月底統計,我國與國外12個國家/地區連網。在國外連線頻寬方面,其中美國以1,393,033Mbps連線頻寬居我國最主要的連網國家,其他依序為日本(534,035Mbps)、香港(419,706Mbps )、中國大陸(242,013 Mbps) 、新加坡(90,638Mbps)等[表一]。整體而言,我國對外連線之國家除美國、英國之外,皆以亞太地區為主。

關於國內外連線頻寬

在國外連線頻寬,HiNet(中華電信數據分公司) 、TFN(台灣固網)、NCIC(新世紀資通)為我國前三大的連外頻寬機構。

在國內ISP互連頻寬,TFN(台灣固網)、HiNet(中華電信數據分公司) 、Taiwanmobile (台灣大哥大)、emome(中華電信行動通信分公司) 、NCIC(新世紀資通),為前5大ISP互連頻寬之單位。

本次調查係以Email通知TWNIC『連線頻寬登錄查詢系統』(https://map.twnic.net.tw) 之連線頻寬調查聯絡人(共85家),請其在調查日期內至系統登錄本季資料,調查日期為2019年1月4日至2019年1月11日。為了確保連線頻寬資料之正確性,本調查系統有輔佐核校之功能,當兩ISP互連,但兩方填寫資料不一致,或有一方未填寫時,本調查系統會自動將兩邊互連資料不符之處E-mail給兩方填寫人,並請其作進一步之校對。故此調查所列國內連線頻寬資料皆為互連雙方核對無誤之資料。

本次調查之各項詳細資料,請參閱『連線頻寬登錄查詢系統』https://map.twnic.net.tw,相關查詢要項如下:

  1. 本季頻寬資料
    請點選『連線頻寬統計報表』,選擇查詢國內或國外連線頻寬,再選擇公布時間2019年1月,將出現本季連線頻寬資料。
  1. HTML5連線頻寬圖
    請點選『HTML5連線頻寬圖』,選擇公布時間2019年1月,將出現本季動態連線頻寬圖。
  1. 各家連線調查單位詳細資料
    請點選『連線調查單位資料查詢』,選擇所欲查詢之連線調查單位之單位屬性與公司名稱後,便出現此連線調查單位詳細資料。
每年國外連線總頻寬成長圖 (單位:Mbps) 2019/1月製圖
項目 連線國家 2018/03 2018/06 2018/09 2018/12 佔本百分比 與上季成長率
1 美國 1,260,927 1,260,927 1,032,841 1,393,033 50.25% 25.86%
2 日本 446,268 454,401 524,035 534,035 19.26% 1.87%
3 香港 355,551 363,306 401,240 419,706 15.14% 4.40%
4 中國大陸 194,927 199,879 242,013 243,013 8.77% 0.41%
5 新加坡 51,571 51,571 80,638 90,638 3.27% 11.03%
6 南韓 43,328 53,280 45,815 45,815 1.65% 0.00%
7 英國 12,100 12,100 12,100 32,100 1.16% 62.31%
8 菲律賓 10,778 10,778 10,778 10,778 0.39% 0.00%
9 馬來西亞 6,010 6,010 6,010 6,010 0.22% 0.00%
10 泰國 556 556 556 556 0.02% 0.00%
11 越南 411 411 411 411 0.01% 0.00%
12 沙烏地阿拉伯 156 156 156 156 0.01% 0.00%
總計 2,378,567 2,409,367 2,352,583 2,772,243 100.00% 15.14%