牟承晋：我国拥有IPv6地址数量数据的重大疑问

点击：作者：牟承晋来源：昆仑策网【原创】发布时间:2021-02-05 08:29:13

1.webp (42).jpg

说明：

1、为统一口径，本文所指、所称“互联网”和“因特网”，均为Internet，包括美国和中国的“因特网”与“互联网”。

2、亚太互联网络信息中心，Asia-Pacific Network Information Center，简称APNIC，世界五大地区性互联网注册机构之一，主要负责亚太地区（56个经济实体）的互联网数字资源（域名、IP 地址、自治系统）的分配和注册。

3、“IPv6应用能力”（IPv6 Capable），是指用户应用纯IPv6 访问网站的比率；“IPv6应用首选”（IPv6 Preferred）是指用户在IPv6/IPv4双栈中应用IPv6访问网站的比率。

4、我国拥有IPv6地址数量数据的重大疑问相互关联、印证，形成重大问题链，须关联分析、整体释疑。

根据直属工业和信息化部的中国信息通信研究院“国家IPv6发展监测平台”（www.china-ipv6.cn）的统计数据（以下简称“监测数据”）：

1、（国内）IPv6互联网活跃用户4.62亿（占比49.11%）；

2、（国内）IPv6地址拥有量54592块/32（全球排名第二）；

3、（国内）网站应用IPv6支持率：

● 中央政府、省级政府87.07%，

● 中央企业门户79.38%，

● 中央媒体100%，

● Top 100互联网网站68.63%，

● 金融央企65.22%，

● 双一流大学89.78%，

● 工信部下属网站86.44%，

● Top 100互联网应用96%。

经抽样观察和溯源分析，以上“监测数据”与现实状况有显著差异，存在重大疑问。

事实和理由：

第一，IPv6用户活跃数的重大疑问

网信业界众所周知，IPv6地址的应用对用户是透明的，需要通过多级域名服务器的映射和解析后，用户才能访问网络（网站）。

中国国家顶级域名“.CN”有8个域名解析服务器，其中仅有2个支持IPv6。按算术平均（或负载均衡），“.CN”域名解析服务器支持IPv6 的能力，不超过25%（2/8 = 0.25）。也就是说，2个国家顶级域名解析服务器全部（100%）服务于IPv6应用能力达到极限，只能是25%，或是“.CN”域名IPv6应用能力的“瓶颈”（上界）。

根据亚太地区网络信息中心（APNIC）对全球244个国家和地区的采样统计（截至2021年2月1日），中国大陆的“IPv6应用能力”（IPv6 Capable）为19.95%（不包括港澳台），全球排名第43位。也就是说，中国（大陆）用户应用纯IPv6 访问网站的比率有大约1.88亿活跃用户，而且主要是集中在教育和科研网络。

请注意，亚太地区网络信息中心“IPv6应用能力”全球排名中，印度第一（73.13%），美国第五（53.36%），台湾第八（50.69%），澳门第51（14.79%），香港第96（1.44%）。对比这几个国家和地区的网络发展状况，我国的“IPv6应用能力”、用户活跃数更是被印证很不正常，既不合逻辑，也不合规律，更不可能是真实的发展状况。

我国有代表派驻在亚太地区网络信息中心（APNIC）的执行委员会及其下属的“国家互联网注册机构”（NIR）。我国的国家相关部门和机构（如工信部、中国互联网络信息中心、中国信息通信研究院等）不应该、不可能对APNIC发布的IPv6统计数据和报告以及统计方法和算法不掌握，或掌握不及时、不准确、不充分。那么，如此巨大的不合理的数据差错，问题究竟出在哪里？是不是蓄意造假？为什么造假？

第二，IPv6地址拥有量的重大疑问

据“国家IPv6 发展监测平台”统计数据，我国目前的IPv6地址拥有量（不含港澳台）为54592块/32（全球排名第二）。

中国互联网络信息中心（CNNIC）近日发布的《第47次中国互联网络发展状况统计报告》称，截至2020年12月，我国IPv6地址数量为57634块/32（含港澳台），较2019年底增长13.3%。

1个IPv6地址块/32，是128-32-64=32位，表示可用的IP地址是FFFFFFFF（约等于42.95亿个），即可以分配42.95亿个家庭或公司的网络使用。

IPv6地址54592块/32，等于54592×42.95亿=2,344,726（234 万）亿个有效地址，表示可以分配给至少234万亿个家庭网络或公司网络（块/64）使用，每个“块/64”网络又有1844亿亿个（2的64次方）有效IPv6地址，即使去掉一个“亿”字，还有1844亿个有效IPv6地址。

请注意，亚太地区网络信息中心“IPv6应用能力”全球排名第一的印度（73.13%），2020年6月的网民数量约为7.86亿，转换为应用纯IPv6 访问网站的“活跃用户”5.75亿，印度的IPv6地址数量仅为1691块/32。

从网络设计和规划以及运营管理的角度，与印度同比，即使按照“监测数据”（国内）IPv6互联网活跃用户4.62亿，IPv6地址数量1691块/32对满足当前需求已是绰绰有余。且IPv6地址“能给地球上每一粒沙子分配一个IPv6地址”，不是紧俏的网络资源，那么，申请和拥有远超实际需求（54592/1691=）32倍之多的IPv6地址块/32在哪里、去哪了？

从2011年开始申请和注册拥有IPv6地址8997块/32，至2021年2月1日拥有IPv6地址54592块/32，（算术）平均年增长率为50.68%，这种“囤积”IPv6地址的速度与IPv6实际应用的发展速度极不相符（或是反常），动机和目的是什么？

按照亚太地区网络信息中心（APNIC）的规定，地址注册成员单位每年要按照注册地址数量递进（累计）缴纳费用，其中，IPv6地址1块/32每年度需缴费1994澳元，并要按澳大利亚法律纳税。照此计算，IPv6地址54592块/32×1994澳元/年度=108,856,448澳元/2020年度，约合1.09亿澳元，不含税。按100澳元兑人民币475元参考价计算，约折合5.18亿元人民币/2020年度（另加税费）。从2011年到2020年，已累计支付IPv6地址年费应超过24.83亿元人民币，为什么要多支付至少32倍以上“徒具虚名”的钱？谁是既得利益者？

按照美国因特网域名与数字地址分配机构（ICAAN）的规定，IPv6地址必须以“按需申请”的原则申请并核准注册取得，不允许“囤积”。且IPv6地址资源一直是供大于需、供大于求。在APNIC统计的244个国家和地区中，有145个国家和地区IPv6应用能力小于1%（占比59.43%）。大量实际上没有（或不可能）分配使用的地址，只能是无用（不可能活跃）的地址，形同“废址”，甚至很可能被恶意利用，成为制造重大不安全事故的“黑址”。

我国国内多年来连续以拥有IPv6地址数量为罕见的标志，推动“规模部署IPv6”。超前超量“囤积”IPv6 地址，且逐年增加（支付累计的年费），不仅是“本末倒置”，更潜在重大不安全人为因素。假如这些国内并没有分配使用、也不可能分配使用的IPv6地址，实际上落在了境外敌对势力手中威胁中国网络信息空间安全，落在了国内外港独、疆独、藏独、台独、邪教组织手中行风作乱，国内相关机构、单位和个人，算不算卖国、叛国、分裂祖国？

第三，网站应用IPv6支持率的重大疑问

据“国家IPv6 发展监测平台”统计数据，我国国内网站应用IPv6的支持率中，“中央媒体100%”。

随机抽样最具代表性的中央电视台（权威域名cctv.com）发现，不仅4个权威域名服务器和1个邮件服务器都不支持IPv6，而且网站服务器被托管在美国阿卡迈公司（Akamai）的服务器上，由阿卡迈提供“内容分发网络”（CDN）服务和IPv6地址（属于阿卡迈公司的自治系统AS20940）。

质疑一：中央电视台尚且如此，中央媒体应用IPv6支持率100%的数据，从何而来？

质疑二：依附于境外（特别是美国、台湾）网络自治系统上的IPv6地址，也算作是中国IPv6应用的“活跃用户”吗？

质疑三：我国的国家机关、各级政府、金融机构、企事业单位等，服务器托管、代管在境外（特别是美国、台湾）的状况普遍而且严重，无论其表面还是深层次暴露出来的网络信息服务供应链安全问题，究竟是什么性质的问题？“国家IPv6 发展监测平台”是没有监测到，还是监测到了“漠不关心、高高挂起”呢？工信部、中国互联网络信息中心及其上级主管单位，是不了解情况，还是根本就无所谓、无所作为呢？

央视尚且如此，央媒网站应用IPv6支持率“100%”，谁能相信？全国网站应用IPv6支持率74%以上，谁能相信？如此虚假的数据，究竟是怎样“监测”的？究竟有没有对如此离谱的数据进行验证与核实？官媒对公开发布过于离谱、不真实的数据信息，有没有媒体的责任和诚信底线？审核批准发布如此离谱的数据究竟是为了欺骗中央虚报业绩？还是为了欺骗财政多要经费？或疑似内外勾结有更大更多更深更远的图谋？

真的是“崽卖爷田不心疼”！每年数以亿元超量支付上述IPv6地址的澳元也好、人民币也好，都是国家和人民的财产。用这笔资金投入自主创新、自强自立建设自主可控的主权网络，坚定不移地建设网络强国，难道不好吗？不行吗？某些人怎么就那么不情愿、不高兴？到底是为什么？

必须大声疾呼的警示是，在美国2020年大选期间，涌现出前所未有的“删除文化”。例如，亚马逊关闭Parler（社交媒体平台）所托管的服务器，造成Parler全面断服。如果阿卡迈、亚马逊等也突然关闭大量的中国各单位（包括党政机关、12306、国有银行、中央媒体等）所托管的服务器（数据），将会发生什么严重的灾难性影响和后果？相关部门、全国百姓和网民都准备好了吗？

这就是网信空间物质和服务供应链的安全风险和危机。致命的危险和危机就在我们的身边，每时每刻都在严重威胁着我们的网信空间安全和自主创新、自立自强。我们绝不能再麻木不仁了，绝不能再无所用心、无所作为了！

综上，疑似构成重大渎职和舞弊，以及对我国网络信息空间构成重大安全威胁。

特此，郑重提请中共中央网络安全和信息化委员会、中央国家安全委员会、中央纪律检查委员会和国家监察委员会、中央财经委员会、中央政法委员会，对负责和承担IPv6地址申请、签约、注册、付费、分配、使用、监管、联络等的相关单位及个人，依法进行严格审计调查，查明真相，清理整顿，严肃处置，严防后患。

【相关阅读】

牟承晋：自主创新是根本，自立自强真中华

牟承晋：“TCP/IP协议栈是因特网安全危害的根源”问题的性质究竟是什么？——与张彤商榷之一

牟承晋：再也不能迷信和依赖美国画好的“圈”——TCP/IP协议栈是因特网安全危害的根源

邱实牟承晋：再谈网信空间供应链协议栈的安全

牟承晋：IPv6数据的重要启示