thehrz/ipv6-study
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

pref: update cloud

Browse Source
This commit is contained in:
thehrz 2024-08-21 23:32:17 +08:00
parent 62654a29d7
commit e5aac94c97
Signed by: thehrz
GPG Key ID: C84CBCE7D5F88855
2 changed files with 30 additions and 20 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

40
chapters/cloud.tex
View File

@ -30,14 +30,14 @@ IPv6改造工作是基于企业、云服务商和运营商的通力合作的，
\label{tab:IPv6_support_by_csp}
\begin{tabular}{cccc}
\toprule
云服务商 & 测试区 & 状态 & 备注（方式）\\
云服务商 & 测试区 & 状态 & 备注（方式） \\
\midrule
阿里云 & 中国香港 & 可用 & 可直接开通，轻量应用服务器不支持。\\
腾讯云 & 中国香港 & 内测 & 云服务器CVM需要申请，轻量应用服务器不支持。\\
华为云 & 中国南京 & 公测 & 选择支持IPv6的ECS，才可使用IPv4/IPv6双栈网络。\\
UCloud & 中国香港 & 公测 & NAT64、ULB7、VPC 服务均支持。\\
QingCloud & 中国香港 & 可用 & 需选择支持IPv6。\\
景安网络 & 中国北京 & 可用 & 默认支持IPv4/IPv6双协议栈。\\
阿里云 & 中国香港 & 可用 & 可直接开通，轻量应用服务器不支持。 \\
腾讯云 & 中国香港 & 内测 & 云服务器CVM需要申请，轻量应用服务器不支持。 \\
华为云 & 中国南京 & 公测 & 选择支持IPv6的ECS，才可使用IPv4/IPv6双栈网络。 \\
UCloud & 中国香港 & 公测 & NAT64、ULB7、VPC 服务均支持。 \\
QingCloud & 中国香港 & 可用 & 需选择支持IPv6。 \\
景安网络 & 中国北京 & 可用 & 默认支持IPv4/IPv6双协议栈。 \\
\bottomrule
\end{tabular}
% \begin{tablenotes}
@ -60,19 +60,19 @@ DNS（Domain Name System，缩写：，译为域名系统）是互联网的一
\label{tab:IPv6_support_by_public_dns}
\begin{tabularx}{\textwidth}{cccX}
\toprule
公共DNS & IPv4 & IPv6 & 备注 \\
公共DNS & IPv4 & IPv6 & 备注 \\
\midrule
IPv6公共DNS & 不支持 & 支持 & 下一代互联网国家工程中心推出，但安全性、速度欠佳。\\
中国电信DNS & 支持 & 支持 & 电信用户默认使用。\\
中国联通DNS & 支持 & 支持 & 联通用户默认使用。\\
中国移动DNS & 支持 & 支持 & 移动用户默认使用。\\
阿里公共DNS & 支持 & 支持 & 知名度高，速度快。\\
百度公共DNS & 支持 & 支持 & \\
腾讯公共DNS & 支持 & 支持 & \\
114DNS & 支持 & 不支持 & 知名度高，止步于IPv4。\\
中国科学技术大学公共DNS & 支持 & 支持 & \\
清华大学公共DNS & 支持 & 支持 & \\
中科院网络信息中心公共DNS & 支持 & 支持 & \\
IPv6公共DNS & 不支持 & 支持 & 下一代互联网国家工程中心推出，但安全性、速度欠佳。 \\
中国电信DNS & 支持 & 支持 & 电信用户默认使用。 \\
中国联通DNS & 支持 & 支持 & 联通用户默认使用。 \\
中国移动DNS & 支持 & 支持 & 移动用户默认使用。 \\
阿里公共DNS & 支持 & 支持 & 知名度高，速度快。 \\
百度公共DNS & 支持 & 支持 & \\
腾讯公共DNS & 支持 & 支持 & \\
114DNS & 支持 & 不支持 & 知名度高，止步于IPv4。 \\
中国科学技术大学公共DNS & 支持 & 支持 & \\
清华大学公共DNS & 支持 & 支持 & \\
中科院网络信息中心公共DNS & 支持 & 支持 & \\
\bottomrule
\end{tabularx}
\end{table}
@ -87,5 +87,5 @@ DNS（Domain Name System，缩写：，译为域名系统）是互联网的一
这导致了企业在进行IPv6改造时，不仅面临技术挑战，还可能因为缺乏有效的管理工具而增加运营成本和复杂性。
IPv6本身特性旨在增强其安全性，但它可能衍生出安全性问题。
根据CVE-2024-38063，发送特制的IPv6数据包到目标Windows系统机器导致目标蓝屏崩溃，精心构造请求理论上存在远程代码执行的可能性。
根据CVE-2024-38063，发送特制的IPv6数据包到目标Windows系统机器导致目标蓝屏崩溃，精心构造请求理论上存在远程代码执行的可能性。\cite{CVE-2024-38063}
这就是部分软件未正确处理IPv6协议栈所带来的风险。

10
ref/refs.bib
View File

@ -50,4 +50,14 @@
year = 2018,
month = oct,
abstract = {Yeti DNS is an experimental, non-production root server testbed that provides an environment where technical and operational experiments can safely be performed without risk to production root server infrastructure. This document aims solely to document the technical and operational experience of deploying a system that is similar to but different from the Root Server system (on which the Internet's Domain Name System is designed and built).}
}
@misc{CVE-2024-38063,
url = {https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063},
author = {Microsoft},
title = {Windows TCP/IP 远程执行代码漏洞（CVE-2024-38063）},
year = 2024,
month = aug,
langid = {chinese}
}