الرئيسية › IPv4 مقابل IPv6

دليل · بلغة واضحة

كل جهاز يحتاج
إلى عنوان.

أحدهما يبدو هكذا: 192.168.1.10. والآخر يبدو ككلمة مرور كتبها أحدهم باتكائه على لوحة المفاتيح. وكلاهما يؤدي الوظيفة نفسها — إخبار الإنترنت بمكان التسليم — والفارق الحقيقي الوحيد هو عدد العناوين التي يستطيع كل منهما توزيعها قبل أن تنفد.

اسأل عن شبكتك → اطّلع على تصميم الشبكات

الأطول ليس الأعقد. عنوان IPv6 يبدو أصعب فقط لأنه مكتوب بنظام ترقيم يضغط قدرًا أكبر في المساحة نفسها — أما الوظيفة التي يؤديها فمطابقة.

01 · ابدأ من هنا

ما هو عنوان IP فعلًا

انزع الترميز فتجد أن المسألة مسألة توصيل لا مسألة حوسبة.

باختصار: ‏IPv4 وIPv6 طريقتان لكتابة عنوان جهاز على الشبكة — يستخدم IPv4 أربعة أرقام تفصلها نقاط وقد نفدت تركيباته منذ سنوات، بينما يستخدم IPv6 ثماني مجموعات من الحروف والأرقام تفصلها نقطتان رأسيتان وتركيباته غير محدودة عمليًا. ومعظم الشبكات اليوم تشغّل الاثنين معًا، ولا يحتاج أي جهاز تملكه إلى الاختيار.

حين يصلك شيء إلى بابك فإنه يصل لأن لمبناك عنوانًا فريدًا في مدينتك. وعنوان IP يفعل الشيء نفسه تمامًا لجهاز: فهو البطاقة التي تتيح للرد أن يجد طريقه إلى حاسوبك المحمول لا إلى حاسوب جارك. وبدونه قد يكون الجهاز متصلًا وغير قابل للوصول إليه — كبيت بلا رقم على بوابته.

صُمّم IPv4 في زمن كان يُفترض فيه أن عدد الحواسيب التي ستتصل يومًا ما صغير. فجُعل طول العنوان 32 بت، وهو ما يتيح نحو ‏4.3 مليار تركيبة فريدة. وقد بدا ذلك رقمًا هائلًا. ثم اقتنى الجميع هاتفًا، ثم تلفازًا، ثم جرس باب، ثم سيارة، فاستُنفد المخزون — ووُزّعت آخر الكتل الكبيرة قبل أكثر من عقد.

‏IPv6 هو البديل، وبدل إضافة بضعة أرقام ضاعف الطول أربع مرات إلى 128 بت. والنتيجة مخزون ضخم إلى حد أن نفاده ليس هاجسًا عمليًا لأي إنسان على قيد الحياة. وإن أردت أن ترى من أين تأتي العناوين داخل شبكتك، فإن دليل شبكات VLAN يشرح كيف تُقسَّم تلك النطاقات من الأساس.

02 · القديم

‏IPv4: أربعة أرقام وسقف

لا شك أنك كتبت واحدًا منها في صفحة إعداد موجّه. وإليك ما يعنيه كل جزء فيه.

لا شيء خفي هنا. كل عنوان IPv4 رأيته في حياتك هو أربعة أرقام بين 0 و255، والنقاط موجودة فقط لتسهيل القراءة.

لماذا لا يزال في كل مكان

الصيغة التي تدير الإنترنت اليوم

قصير بما يكفي لقراءته بصوت عالٍ وكتابته من الذاكرة وتدوينه على ملصق
كل موجّه وكاميرا وطابعة وجهاز صُنع في الأربعين سنة الماضية يتحدث به
النطاقات الخاصة مثل 192.168.x.x و10.x.x.x تتيح لمبنى كامل أن يتشارك عنوانًا عامًا واحدًا
كل مهندس شبكات يتقنه، وهذا يهم حين يتعطل شيء في الثانية فجرًا

لماذا يمثل مشكلة

سقف بلغناه فعلًا لا اقتربنا منه

المخزون العالمي من العناوين العامة غير المستخدمة استُنفد رسميًا منذ سنوات
صار مزودو الخدمة يتقاسمون عنوانًا عامًا واحدًا بين عملاء كثيرين، وهو ما يعطّل الاتصالات الواردة
الوصول عن بُعد والكاميرات وشبكات VPN والألعاب كلها تصعب حين لا يكون لك عنوان خاص بك
شراء عنوان IPv4 عام مخصص صار بندًا متكررًا في الفاتورة

03 · الجديد

‏IPv6: أطول، وعن قصد

الترميز ينفّر الناس. ولا ينبغي له — فالقواعد ثلاث فقط، وإحداها اختصار.

النقطتان المزدوجتان ضغط لا حذف. لم يُحذف شيء من العنوان — فالأصفار لا تزال موجودة، لكنها لا تُكتب فحسب. وأي جهاز يقرأ العنوان يعيد بسطها تلقائيًا.

✓

مخزون عناوين لا يمكن استنفاده واقعيًا‏128 بت تعطي نحو 340 أنديسيليون عنوان — رقم من 39 خانة. ويمكن لكل جهاز على الأرض أن يأخذ المليارات دون أن يُمسّ المخزون تقريبًا.

✓

يعود لكل جهاز عنوان حقيقيلا تقاسم لعنوان عام واحد بين مبنى كامل، وهو ما يعيد بهدوء القدرة على الوصول إلى الأشياء من الخارج — الكاميرات والوصول عن بُعد والخوادم.

✓

الأجهزة تضبط نفسها بنفسهايتيح IPv6 للجهاز أن يستنتج عنوانًا صالحًا من المعلومات التي يعلنها الموجّه، فيصبح خادم DHCP اختياريًا لا إلزاميًا.

✓

دعم التشفير مدمج في المعيار‏IPsec جزء من المواصفة لا إضافة عليها. وعمليًا فإن معظم الحركة مشفّرة أصلًا على مستوى أعلى، فاعتبر هذا تصميمًا أنظف لا ترقية أمنية.

✓

ترويسات أبسط وعمل أقل لكل حزمةتقوم الموجّهات بحسابات أقل على كل حزمة. والأثر حقيقي على مستوى الإنترنت وغير ملحوظ على مكتبك.

✓

إنه يعمل تحتك بالفعلمعظم شبكات الهاتف المحمول وحصة كبيرة من النطاق العريض المنزلي توزّع IPv6 افتراضيًا. وإذا كان هاتفك يعمل فأنت شبه مؤكد أنك استخدمته اليوم دون أن تلاحظ.

04 · السبب

لماذا كان IPv6 حتميًا

ليست دورة تسويقية، بل مشكلة عدّ وصلت في موعد كان الجميع يراه.

القفزة ليست أكبر بأربع مرات، بل أكبر بما لا يُتصوَّر. المضاعفة ستًا وتسعين مرة هي ما لا يستوعبه الذهن — وهذا تحديدًا ما دفع المصممين إلى اختيارها، ليُحلّ هذا المشكل نهائيًا لا أن يُؤجَّل.

ما الذي نفد

الأجهزة وصلت

شخص واحد، عناوين كثيرة. هاتف وحاسوب محمول وساعة وتلفاز وسيارة وجرس باب واثنا عشر مصباحًا — فحيث كان البيت يحتاج عنوانًا واحدًا صار يريد أربعين.
الحل الالتفافي الذي أبقى كل شيء متماسكًا. أتاحت ترجمة عناوين الشبكة لمبنى كامل أن يختبئ خلف عنوان عام واحد، وهو ما اشترى للإنترنت عشرين سنة إضافية.
وحان موعد سداد فاتورة ذلك الحل. صار مزودو الخدمة يتقاسمون عنوانًا عامًا واحدًا بين عملاء كثيرين، فصار الوصول إلى أي شيء من الخارج غير موثوق — وتتضرر من ذلك الكاميرات وأسطح المكتب البعيدة وشبكات VPN واستضافة الألعاب.

ما ليس هو

ثلاثة تصويبات صريحة

لن يجعل إنترنتك أسرع. سرعتك يحددها خطك ومزوّدك وشبكتك اللاسلكية — لا الترميز المستخدم لكتابة العناوين. ومن يبيعك IPv6 بوصفه ترقية سرعة فهو يبيعك شيئًا آخر.
وليس أكثر أمانًا تلقائيًا. منح كل جهاز عنوانًا عامًا حقيقيًا يزيل الدرع العرضي الذي كان تقاسم العناوين يوفره، فيصبح جدار الحماية المضبوط جيدًا أهم لا أقل أهمية.
و IPv4 لا يُوقَف. لا يوجد تاريخ ولا موعد نهائي ولا هجرة إجبارية. فالاثنان يعملان جنبًا إلى جنب وسيظلان كذلك وقتًا طويلًا.

05 · جنباً إلى جنب

‏IPv4 وIPv6، سطرًا بسطر

الفروق التي تظهر فعلًا في شبكة تعمل.

الخاصية	IPv4	IPv6
الاسم الكامل	بروتوكول الإنترنت الإصدار 4	بروتوكول الإنترنت الإصدار 6
طول العنوان	32 بت	128 بت
يُكتب كـ	أربعة أرقام عشرية	ثماني مجموعات ست عشرية
الفاصل	نقاط ( . )	نقطتان رأسيتان ( : )
مثال	192.168.1.10	2001:db8::1
إجمالي العناوين	نحو 4.3 مليار — نفدت	‏340 أنديسيليون — غير محدودة عمليًا
تقاسم العناوين (NAT)	ضروري — يختبئ المبنى خلف عنوان واحد	غير ضروري — لكل جهاز عنوانه
الحصول على عنوان	عادةً عبر خادم DHCP	ضبط ذاتي أو عبر DHCPv6
قابل للوصول من الخارج	غالبًا لا، حين يتقاسم المزود العناوين	نعم، إن سمح جدار الحماية
التشفير في المعيار	إضافة اختيارية	جزء من المواصفة
سهل القراءة بصوت عالٍ	نعم	ليس تمامًا
دعم الأجهزة	شامل	واسع جدًا مع استثناءات قديمة أحيانًا
الوضع اليوم	لا يزال يحمل معظم الحركة	ينمو باطراد، ومعياري على شبكات الهاتف
هل يتحدث أحدهما إلى الآخر؟	لا — ليس مباشرة	لا — الأجهزة تشغّل الاثنين معًا فحسب

الصف الأخير هو ما يغفل عنه الناس. فـ IPv4 وIPv6 نظامان منفصلان لا يستطيع أحدهما مخاطبة الآخر مباشرة، ولهذا تعمل كل شبكة حديثة تقريبًا بنظام المكدّس المزدوج — أي الاثنين في آن واحد، على الكابلات نفسها والأجهزة نفسها. ويختار جهازك أيّهما يصل إلى الوجهة، ولا ترى أنت ذلك القرار أبدًا.

06 · في الواقع العملي

ما الذي يغيّره هذا بالنسبة إليك

ثلاث حالات، والقدر الصادق من الإجراء الذي تتطلبه كل منها.

معظم الناس

منزل أو مكتب صغير

لا تفعل شيئًا، عن قصد

الإجراء المطلوب: لا شيء. فأجهزتك تدعم الاثنين أصلًا، ومزوّدك هو من يقرر ما يمنحك إياه.
يستحق التحقق: أن يكون IPv6 غير مُعطَّل في الموجّه، إذ يعطّله بعض الفنيين بحكم العادة.
تجاهل: كل من يخبرك أن ترقية IPv6 ستجعل الواي فاي أسرع. لن تفعل.

الكاميرات أو الوصول عن بُعد

حيث يبدأ الأمر بالأهمية

العَرَض: تصل إلى الكاميرات أو المكتب من الداخل لا من الخارج، ولا يصلح ذلك أي تغيير تجريه.
السبب: مزوّدك يتقاسم عنوان IPv4 عامًا واحدًا بين عملاء كثيرين، فلا يوجد باب يُطرق.
الحل: عنوان عام مخصص، أو IPv6 حيث يدعمه المزود، أو شبكة VPN مضبوطة جيدًا للعودة إلى الموقع.

شبكة أعمال

خطط لها ولا تنجرف إليها

الإجراء المطلوب: شغّل المكدّس المزدوج عن قصد، بقواعد جدار حماية مكتوبة للاثنين — لا مكتوبة لأحدهما ويرثها الآخر.
الخطر: تفعيل IPv6 دون تصفية هو أكثر الطرق شيوعًا لكشف شبكة بهدوء بينما تبدو قواعد IPv4 مثالية.
المكسب: وصول عن بُعد يعمل بموثوقية، وبلا رسوم لكل عنوان مع توسع الموقع.

الجواب الصريح: أنت على الأرجح تستخدم الاثنين أصلًا

بالنسبة للغالبية العظمى ممن يقرأ هذا، ليست المسألة قرارًا يُتخذ بين IPv4 وIPv6، بل قطعة سباكة سوّاها فيما بينها مزوّدك وهاتفك وموجّهك. افتح موقعًا على اتصال هاتف محمول في الإمارات اليوم، وثمة احتمال كبير أن الرحلة كلها جرت عبر IPv6 دون أي علامة مرئية واحدة. وحيث تصبح المسألة مشكلتك هو الوصول عن بُعد — أي اللحظة التي تحتاج فيها إلى الوصول إلى شيء داخل مبناك من خارجه.

وهنا أيضًا تفترق النصيحة الصادقة عن التسويق. فـ IPv6 لن يسرّع شيئًا، وتفعيله دون قواعد جدار حماية مقابِلة يجعل الشبكة أقل أمانًا لا أكثر. أما ما يحله فعلًا فهو إمكانية الوصول، ويحله نهائيًا. فإن كانت كاميراتك تعمل في المنزل ولا تعمل على بيانات الهاتف، أو كانت شبكة VPN في مكتبك تتصرف بلا انتظام، فنظام العنونة مشتبه به مرجّح ويستحق الفحص قبل استبدال أي شيء.

الخطوة الأولىاعرف ما الذي يمنحك إياه مزوّدك فعلًا — عنوانًا عامًا مخصصًا أم مشتركًا أم IPv6 أيضًا.

الخطوة الثانيةإن كان IPv6 مفعّلًا فتأكد أن جدار الحماية يصفّيه. فالقواعد المكتوبة لـ IPv4 وحده لا تنطبق على حركة IPv6.

الخطوة الثالثةوعندها فقط قرّر هل تحتاج عنوانًا مخصصًا أم شبكة VPN أم لا شيء على الإطلاق.

07 · ما يوقع الناس في الخطأ

أخطاء نراها مرارًا

كل واحد منها ينتج عرضًا يشير إلى مكان آخر تمامًا.

جدار حماية يغطي نصف الشبكة فقط

الخطأ الذي يهم فعلًا

لـ IPv4 وIPv6 مجموعتا قواعد منفصلتان في كل جدار حماية تقريبًا
سياسة IPv4 المبنية بعناية لا تشمل حركة IPv6 بشيء — فهي ببساطة غير مغطاة
ولأن تقاسم العناوين لم يعد يخفي الأجهزة، فإن جهاز IPv6 غير المصفّى قابل للوصول إليه مباشرة من الإنترنت
العَرَض: يبدو كل شيء محكمًا ولا يبدو شيء خاطئًا، إلى أن يحدث الخطأ

أربعة أخرى تستحق المعرفة

تجنّبها رخيص وتشخيصها بطيء

تعطيل IPv6 لحل مشكلة. ردّ فعل شائع ينجح أحيانًا بالمصادفة ويخفي العطل الحقيقي — وهو عادةً مشكلة DNS أو جدار حماية ستعود
افتراض أن العنوانين يتصلان ببعضهما. جهاز يعمل بـ IPv6 فقط لا يصل إلى خدمة تعمل بـ IPv4 فقط دون وسيط يترجم بينهما؛ والجواب هو تشغيل الاثنين
توقّع زيادة في السرعة. إنه تغيير في العنونة لا في عرض النطاق — فقس قبل وبعد إن ادّعى أحد غير ذلك
أجهزة قديمة تنسحب بهدوء. بعض الكاميرات والطابعات ووحدات التحكم الصناعية القديمة تتحدث IPv4 فقط، وهذا لا بأس به على شبكة مزدوجة المكدّس لكن يجدر معرفته قبل الوعد بأي هجرة

08 - أسئلة

أسئلة شائعة عن عنونة IP

الأسئلة التي تظهر بعد أن يكفّ الترميز عن كونه مخيفًا.

ما الفرق بين IPv4 وIPv6 بعبارات بسيطة؟

هما طريقتان لكتابة عنوان جهاز على الشبكة، والفارق العملي هو عدد العناوين التي يستطيع كل نظام إنتاجها. فعنوان IPv4 هو أربعة أرقام بين 0 و255 تفصلها نقاط، مثل 192.168.1.10، وطوله 32 بت، وهو ما يتيح نحو 4.3 مليار تركيبة إجمالًا. أما عنوان IPv6 فهو ثماني مجموعات من المحارف الست عشرية تفصلها نقطتان رأسيتان، مثل 2001:db8::1، وطوله 128 بت، وهو ما يتيح عددًا من التركيبات من 39 خانة. وقد نفدت عناوين IPv4 غير المستخدمة منذ سنوات لأن الأجهزة التي اتصلت فاقت بكثير ما توقعه أحد؛ وأُنشئ IPv6 كي لا يتكرر ذلك. وكلاهما يؤدي الوظيفة ذاتها في إيصال البيانات إلى الجهاز الصحيح.

هل عليّ فعل شيء لاستخدام IPv6؟

شبه مؤكد أنه لا. فكل هاتف وحاسوب محمول ولوح وبنظام تشغيل حديث يدعم IPv6 أصلًا، وكذلك كل موجّه بيع تقريبًا في العقد الأخير، ومزوّد الإنترنت هو من يقرر منحك عنوان IPv6 أو لا. فإن فعل، استخدمته أجهزتك تلقائيًا إلى جانب IPv4 ولن ترى الفرق أبدًا. والشيء الوحيد الذي يستحق التحقق هو ألا يكون IPv6 مُعطَّلًا في موجّهك، إذ يعطّله بعض الفنيين بحكم العادة لا لسبب. أما في شبكة الأعمال فالجواب مختلف: ينبغي تشغيل الاثنين عن قصد والتأكد من أن قواعد جدار الحماية تغطي IPv6 كما تغطي IPv4.

هل IPv6 أسرع من IPv4؟

لا، ليس بأي قدر تلاحظه. فسرعة إنترنتك يحددها اتصالك ومزوّدك والمسافة إلى الخادم وتغطيتك اللاسلكية — لا الصيغة المستخدمة لكتابة العناوين. صحيح أن ترويسات حزم IPv6 أبسط قليلًا، وهو ما يقلل عمل الموجّهات على مستوى الإنترنت، وأنه يتفادى خطوة ترجمة العناوين التي يتطلبها IPv4 عادةً، وهو ما قد يقلل التأخير بقدر هامشي جدًا. وعمليًا فإن هذه الآثار غير مرئية على اتصال عادي. وإن عرض عليك أحد ترقية إلى IPv6 لعلاج بطء الواي فاي، فالمشكلة الحقيقية في مكان آخر — عادةً التغطية أو التشويش أو خط الإنترنت نفسه.

هل IPv6 أكثر أمانًا من IPv4؟

الأصدق أن يقال إنه مختلف لا أكثر أمانًا، ومعاملته على أنه أكثر أمانًا تلقائيًا خطر حقيقي. فدعم التشفير مدمج في مواصفة IPv6 لا مضاف إليها، وهو تصميم أنظف، لكن معظم الحركة مشفّرة أصلًا على مستوى أعلى فلا يغيّر ذلك كثيرًا في اليوم العادي. والأهم أن شبكات IPv4 تخفي الأجهزة عرضًا خلف عنوان عام مشترك، وIPv6 يزيل ذلك الدرع العرضي بمنح كل جهاز عنوانًا حقيقيًا. وهذا يجعل جدار الحماية المضبوط جيدًا أهم مما كان لا أقل. وأكثر مشكلة نراها في الواقع هي شبكة بقواعد IPv4 ممتازة وبلا أي قواعد لـ IPv6 إطلاقًا، لأن الاثنين يُضبطان بشكل منفصل.

لماذا يحتوي عنوان IPv6 على نقطتين رأسيتين مزدوجتين؟

النقطتان المزدوجتان اختصار لسلسلة من المجموعات كلها أصفار. فعنوان IPv6 الكامل ثماني مجموعات من أربعة محارف، وكثيرًا ما تحتوي العناوين على امتدادات طويلة من الأصفار، فيتيح الترميز استبدال سلسلة واحدة منها بـ :: لإبقاء العنوان مقروءًا. كما يجوز حذف الأصفار البادئة داخل أي مجموعة، فتُكتب 0db8 هكذا db8. ولهذا فإن 2001:0db8:85a3:0000:0000:8a2e:0370:7334 و2001:db8:85a3::8a2e:370:7334 هما العنوان نفسه مكتوبًا بطريقتين. ولا يجوز استخدام هذا الضغط إلا مرة واحدة في العنوان، لأن استخدامه مرتين يجعل من المستحيل معرفة كم مجموعة صفرية تخص كل موضع.

هل سيُوقَف IPv4؟

لا يوجد تاريخ إيقاف ولا خطة لذلك. فما يعمل بـ IPv4 من العالم أكبر بكثير من أن يكون أي موعد نهائي واقعيًا، ولذلك يعمل النظامان جنبًا إلى جنب فيما يسمى المكدّس المزدوج — أي تفعيل البروتوكولين على الكابلات نفسها والأجهزة نفسها، مع اختيار كل جهاز أيّهما يصل إلى الوجهة. وهذا الترتيب قائم منذ سنوات وسيستمر سنوات أخرى كثيرة. أما ما يتغير فهو التوافر لا الدعم: فعناوين IPv4 العامة الجديدة نادرة وغالية، ولذلك يتقاسمها المزودون بين العملاء أكثر فأكثر، وهو ما يدفع الشركات نحو IPv6 لكل ما يجب أن يكون قابلًا للوصول من الخارج.

لماذا أصل إلى كاميراتي في المنزل ولا أصل إليها من الخارج؟

هذه عادةً مشكلة عنونة لا مشكلة كاميرات. فلأن عناوين IPv4 العامة نفدت، صار كثير من المزودين يمنحون العملاء عنوانًا مشتركًا لا مخصصًا، ما يعني أنه لا يوجد باب فريد على الإنترنت يشير إلى مبناك. فيعمل كل شيء بلا خلل من داخل الشبكة ويفشل من خارجها مهما غيّرت في الكاميرات. والحلول هي عنوان عام مخصص من مزوّدك، أو IPv6 حيث يدعمه، أو شبكة VPN للعودة إلى الموقع، وهي غالبًا الجواب الأفضل أصلًا لأنها تتفادى كشف الكاميرات مباشرة. تأكد مما يمنحك إياه مزوّدك قبل استبدال أي جهاز.

هل يستطيع جهاز IPv4 مخاطبة جهاز IPv6؟

ليس مباشرة. فالنظامان منفصلان، والجهاز الذي يستخدم أحدهما فقط لا يستطيع التواصل مع جهاز يستخدم الآخر فقط دون وسيط يترجم بينهما. وهذا تحديدًا سبب وجود المكدّس المزدوج: فبدل تحويل العالم دفعة واحدة، يشغّل كل شيء تقريبًا البروتوكولين معًا ويختار ما ينجح مع كل وجهة. وفي منزل أو مكتب عادي يجري ذلك بصمت ولا يحتاج انتباهًا. ولا يصبح أمرًا عمليًا إلا حين يكون الجهاز يعمل بـ IPv4 فقط فعلًا — كبعض الكاميرات والطابعات ووحدات التحكم الصناعية القديمة — وعندها يظل يعمل جيدًا على شبكة مزدوجة المكدّس لكن لا يمكن الوصول إليه عبر IPv6.

لا تستطيع الوصول إلى شبكتك من الخارج؟

مشكلات العنونة صامتة، وكثيرًا ما تُشخَّص خطأً على أنها أعطال كاميرات أو موجّهات أو بطء إنترنت. سنعرف ما الذي يمنحك إياه مزوّدك فعلًا ونصلح إمكانية الوصول كما ينبغي. تصميم وتوريد وضبط وإدارة مستمرة في دبي وسائر الإمارات.

تحدّث إلى مهندس → استكشف تصميم الشبكات

كل جهاز يحتاجإلى عنوان.