IPv4 nedir?

İki IP adresi protokolleri arasındaki farklara girmeden önce, IPv4 nedir?  Bir IP adresi internette bağlanmak için bir cihazlara atanan numaralar dizesidir. Bu evinizin numarası ve sokak bir adres olduğu gibi, bir adrestir. Ev adresi size posta göndermek için kullanılırken, IP adresi istemeleri veri göndermek için kullanılır. IPv4, Internet Protokolü sürüm 4 demektir. Bize, cihazlarımızı sitelere bağlayarak gezinmemizi mümkün kılan temel teknolojidir. Bir cihaz İnternet'e eriştiği zaman, örneğin, 99.48.227.227 gibi benzersiz, sayısal IP adresi atanır. Web üzerinden başka bir bilgisayardan veri göndermek için veri paketi, cihazların IP adreslerini içeren ağ üzerinden aktarılmalıdır. Başlangıçta IPv4'ün internetteki tüm cihazlar için IP adresleri sağlayabileceği düşünülüyordu, ancak kısa süre sonra IPv4 adresleri yeniden kullanılabilse bile gelecekteki talebi karşılamak için daha sağlam bir alternatifin gerekli olduğu ortaya çıktı. İnternete erişen cihaz sayısının milyarlarca olmasıyla, özellikle akıllı telefonlar ve Nesnelerin İnterneti her yerde bulunduğundan beri, neredeyse tüm IPv4 adresleri atandı.

IPv6 nedir?

IPv6, birçok İnternet hizmetinin bugün hala kullandığı protokol olan IPv4'ü tamamlamayı ve sonunda yerini almayı amaçlayan yeni nesil İnternet Protokolü (IP) adres standardıdır. İnternete bağlı her bilgisayar, cep telefonu, ev otomasyon bileşeni, IoT sensörü ve diğer cihazlar, diğer cihazlar arasında iletişim kurmak için sayısal bir IP adresine ihtiyaç duyar. IPv4 adı verilen orijinal IP adresi şeması, çok sayıda bağlı cihazın çoğalmasından dolayı yaygın kullanımı nedeniyle adresleri tükeniyor. IPv6, IP adresleri arzını artırmanın yanı sıra, IPv4’ün birçok eksikliğini de giderdi, bunların en önemlisi güvenliktir ve bunu daha sonra inceleyeceğiz.

IPv4 ve IPV6

IPv6'nın ortaya çıkışı, daha fazla IP adresine ek olarak daha fazla işlevsellik getirdi. Örneğin, IPv6, bant genişliği yoğun paket akışlarının (çoklu ortam akışları gibi) aynı anda birden çok hedefe gönderilmesine olanak tanıyan çoklu yayın adreslemeyi destekler ve ağ bant genişliğini azaltır. Ancak IPv6, IPv4'ten daha mı iyidir? Hadi bulalım. IPv6, otomatik yapılandırma adı verilen yeni bir özelliğe sahiptir; bu, bir aygıtın açılır açılmaz IPv6 adresi oluşturmasına ve kendini ağa koymasına olanak tanır. Cihaz, bir IPv6 yönlendirici arayarak başlar. Bir tane varsa, cihaz bir yerel adres ve global olarak yönlendirilebilir bir adres oluşturarak daha geniş internete erişim sağlayabilir. IPv4 tabanlı ağlarda, cihaz ekleme işlemi genellikle manuel olarak yapılmalıdır. IPv6, cihazların aynı anda birkaç ağa bağlı kalmasını sağlar. Bunun nedeni, donanımın aynı cihaza otomatik olarak birden çok IP adresi atamasını sağlayan birlikte çalışabilirlik ve yapılandırma yeteneklerinden kaynaklanmaktadır.

IPv4 ve IPv6 arasındaki farklar

Özellik	IPv4	IPv6
Adres Boyutu	32 bit	128 bit
Adresleme Yöntemi	IPv4 sayısal bir adrestir. Noktalı gösterim kullanarak ikili oktetler ayrılır.	IPv6, alfa sayısal bir adrestir. İki nokta üst üste kullanılarak ikili bitler ayrılır.
Sınıf Sayısı	A’dan E’ye 5 sınıf vardır.	Sınırsız sayıda IP adresine izin verir.
Adres Türleri	Unicast, multicast, broadcast	Unicast, multicast, and anycast
Başlık Alanları Sayısı	12	8
Dosyalanan başlık uzunluğu	20	40
Sağlama toplamı alanları	Var	Yok
Paket boyutu	Minimum paket boyutu 576 bayttır	Minimum paket boyutu 1208 bayttır
Haritalama	Pv4, bir IP adresini ortam erişim denetimi (MAC) adresine eşlemek için adres çözümleme protokolünü (ARP) kullanır.	IPv6, IP'yi MAC adresine eşlemek için komşu keşif protokolünü (NDP) kullanır.
Dinamik ana bilgisayar yapılandırma sunucusu (DHCS)	İstemciler, ağa bağlanmadan önce IP adresleri için DHCS'lerden talep eder.	Müşterilerin kalıcı adresleri vardır. DHCS'lere gerek yoktur.
Basit ağ yönetimi protokolü (SNMP)	IPv4, sistem yönetimi için SNMP kullanır.	IPv6, SNMP kullanmaz.
Mobil cihazlarla uyumluluk	IPv4, mobil ağlar için uygun olmayan bir nokta ondalık gösterim kullanır.	IPv6, mobil ağlar için daha uygun olan onaltılık kolonla ayrılmış gösterimi kullanır.
Yerel alt ağ grubu yönetimi	IPv4, internet grup yönetimi protokolünü (GMP) kullanır.	IPv6, çok noktaya yayın dinleyici keşfini (MLD) kullanır.
Birlikte çalışabilirlik ve hareketlilik	Ağ topolojilerini sınırlar, bu nedenle birlikte çalışabilirliği ve mobiliteyi engeller.	Ağ cihazlarına gömülü birlikte çalışabilirlik ve mobilite yeteneklerine sahiptir.
Alt ağ (Subnet) maskesi	Belirlenen ağ, ana bilgisayar kısmından alt ağ maskesini kullanır.	Alt ağ maskeleri kullanmaz.
Yönlendirme bilgi protokolü (RIP)	IPv4, RIP'yi destekler	IPv6, RIP'yi desteklemiyor
Adres özellikleri	IPv4, tek bir adresin birden çok yönlendirilemez adresi maskelemesine izin veren ağ adresi çevirisini (NAT) kullanır.	IPv6, geniş adres alanı nedeniyle doğrudan adresleme kullanır.
Güvenlik	Güvenlik, uygulamalara bağlıdır.	IPv6, otomatik güvenlik sağlamak için protokole yerleşik bir İnternet protokolü güvenliğine (IPsec) sahiptir.
Opsiyonlu alanlar	Opsiyonlu alanlar vardır.	Opsiyonlu alanları yoktur. Uzantı başlıkları sunar.

Daha sonra IPv4 ve IPv6 arasındaki farkları hız ve güvenlik mercekleri üzerinden inceleyeceğiz.

Hız karşılaştırması

Konu hız olduğunda IPv4 ve IPv6 nasıl karşılaştırılır? Sucuri güvenlik bloğu, doğrudan bağlantılarda IPv4 ve IPv6'nın aynı hızı sağladığını buldukları bir dizi test yürüttü. IPv4 zaman zaman testi kazandı.
Teorik olarak, döngülerin NAT çevirilerinde boşa harcanması gerekmediğinden IPv6 biraz daha hızlı olmalıdır. Ancak IPv6 ayrıca daha büyük paketlere sahiptir ve bu da bazı kullanım durumlarında onu yavaşlatabilir. Bu noktada gerçekten fark yaratan şey, IPv4 ağlarının olgunlaşmış olması ve dolayısıyla IPv6 ağlarından daha fazla optimize edilmiş olmasıdır. Böylece, zamanla ve ayarlamayla IPv6 ağları daha hızlı hale gelecektir.

Güvenlik karşılaştırması

IPv6, daha fazla güvenlik göz önünde bulundurularak oluşturuldu. IP Güvenliği (IPSec), güvenlik, kimlik doğrulama ve veri bütünlüğü için bir dizi IETF güvenlik protokolüdür ve IPv6'ya tamamen entegre edilmiştir. Mesele şu ki, IPSec ayrıca IPv4'e tam olarak entegre edilebilir. Bunu uygulamak ISS'lere kalmıştır- tüm şirketler bunu yapmaz.

IPv6 Güvenliği

IPv6, uçtan uca şifreleme için tasarlanmıştır, bu nedenle teorik olarak, IPv6'nın yaygın şekilde benimsenmesi, ara kullanıcı bulunma ihtimalini büyük ölçüde daha zor hale getirecektir.
IPv6 ayrıca daha güvenli ad çözümlemesini de destekler. Güvenli Komşu Bulma (SEND) protokolü, yerel bir bağlantıdaki diğer ağ düğümlerinin keşfini işleyen Komşu Bulma Protokolüne (NDP) bir güvenlik uzantısı ekler. Varsayılan olarak, NDP güvenli değildir, bu nedenle kötü niyetli müdahalelere açık olabilir. SEND, NDP'yi IPsec'ten bağımsız bir şifreleme yöntemiyle korur.
Yerel IPSec sayesinde IPv6, ayrı ayrı veya birlikte kullanılabilen iki güvenlik başlığı sağlar: Kimlik Doğrulama Başlığı (AH) ve Kapsülleme Güvenlik Yükü (ESP). Kimlik Doğrulama Başlığı veri kaynağı kimlik doğrulaması ve yeniden yürütme saldırılarına karşı koruma sağlarken, ESP bağlantısız bütünlük, veri kaynağı kimlik doğrulaması, yeniden yürütme saldırılarına karşı koruma ve sınırlı trafik akışı gizliliğinin yanı sıra yükün şifrelenmesi yoluyla gizlilik ve gizlilik sağlar. IPv4, ağda IPSec uygulandığında da bu korumaya sahip olabilir.

- LARUS’ta Tedarik Uzmanı olan Lotty Chen tarafından yazıldı.