News center
新闻动态
了解较新实事,掌握较新动态
当前,中央网信办依托国家IPv6发展监测平台,对各重点行业和单位(主要覆盖政府、央企、媒体、互联网、金融、教育等行业)的网站应用IPv6支持度进行常态化监测分析,定期发布IPv6改造工作考核评分排名和通报,督导并支撑各单位持续整改和优化,不断提升IPv6规模部署发展水平。
面对网信办的考核通报,很多单位不清楚检测未达标的原因在哪里,如何改造才能满足考核要求,本文将针对国家IPv6监测指标及考核机制进行解读。
国家IPv6发展监测平台采用推进IPv6规模部署专家委制定的国家权威指标体系,从7个维度对网站应用IPv6支持度进行评测分析,相关指标体系及评分规则如下:
中央网信办在进行网站应用IPv6支持度考核时,对检测指标体系做了简化,主要依据三个指标测试结果加权计算得出考核评分。具体指标如下:
中央网信办的考核指标主要包括网站首页、二级链接和三级链接的IPv6支持度。三类链接的定义如下:
首页链接:通过网站域名打开的第一个页面链接;
二级链接:首页所包含的所有链接为二级页面(即二级链接);
三级链接:二级页面所包含的链接为三级页面(即三级链接)。
所有检测的链接包括URL页面、CSS文件、JAVASCRIPT脚本、图片、音频等。
按照归属主体分类,网站的页面链接又可以分为内链和外链两种类型,其中内链指的是:
同一主域名下的子链接;
不同域名,但与主域名首页的网站备案号一致;
没有备案号,但通过首页打开的IPv4子链接。
外链指引入的第三方网站链接,外链的备案号与网站首页不一致。在网信办的考核结果中,只计算内链的IPv6支持度评分,不纳入外链的IPv6支持度评分。
国家IPv6发展监测平台启动IPv6支持度检测前,网站需要满足前置条件:支持域名AAAA记录解析、IPv6首页访问成功率10次达到8次以上、IPv6和IPv4首页内容一致性(防止作弊)。
当国家IPv6发展监测平台接收到网站检测任务后,根据调度算法从分布于全国的若干检测节点选取三个检测点(分别来自于电信、移动、联通三个运营商),发起独立的检测工作。检测过程如下:
按照规则判断首页IPv6是否可达,不可达则终止任务。
对目标网站包括二、三级链接支持度在内的多项指标进行检测和计算,记录结果和评分。该过程一般会持续几个小时到48小时不等,大批量的检测任务耗时可能会更长。
检测过程中,除了对IPv6的指标检测外,还会同时对IPv4相关指标进行同步检测,以备参考。
根据三个检测点的返回数据,以评分最高的结果输出最终成绩。对部分网站,在检测结束后,可能会重新发起复测。
检测结束后,根据检测结果进行IPv6支持度评分。规则如下:
首页得分计算:支持IPv6地址解析,10次检测中有8次能够连通且IPv4和IPv6网络环境下访问内容一致得20分。
二级链接得分计算:(二级链接内链可达数量/所有二级链接内链数量)X 40。
三级链接得分计算:(三级链接内链可达数量/所有二级链接内链数量)X 40。
总分计算方式:首页得分+二级链接得分+三级链接得分。
示例:某单位门户网站,首页IPv6访问10次均正常,二级链接内链支持率为98.5%,三级链接内链支持率为97.7%,则整体得分为:
20 + 98.5% x 40 + 97.7% x 40 = 98.48分
(一)网站首页IPv6访问不可达
原因分析:
没有DNS AAAA记录,网站未做任何IPv6改造升级工作
网络原因,导致网站IPv6访问失败或者访问成功率较低
安全因素,例如WAF、防火墙、翻译平台限制了访问频次
解决办法:
增加DNS AAAA记录,完成网站IPv6升级改造
检测网络连接情况,确保网络访问质量
调整安全策略配置,适度放宽对于IPv6访问的限制策略
(二)网站二三级链接IPv6支持率不达标
原因分析:
网站本身程序及运维问题,存在大量错链、坏链、死链,导致访问失败
大量纯IPv4地址的子链接,未做域名化改造
网站子域名没有做IPv6域名映射(AAAA记录),相关链接检测失败
解决办法:
强化网站运维管理,定期清理错链、坏链、死链
完成全面域名化改造,所有网站链接支持IPv6域名访问
推动子域名网站IPv6改造,相关链接支持IPv6访问
连星科技是一家专业的IPv6产品和解决方案厂商,专注于打造智能、创新的下一代互联网支撑平台。作为国家IPv6发展监测平台的核心技术支撑方,连星科技推出全新IPv6应用监测SaaS服务平台,为各行业客户提供网站应用IPv6支持度检测、考核评估分析和安全运维保障服务,支撑IPv6改造工作的量化度评测和合规性验证,全面助力各行业IPv6规模部署应用及落地。