Zrozumienie różnic między konkretnymi zakresami adresów IPv6, takimi jak 2001:10::/28 oraz 2001:20::/28, wymaga spojrzenia pod maskę protokołu internetowego nowej generacji. Choć na pierwszy rzut oka różnią się tylko jedną cyfrą, w świecie sieci komputerowych ta drobna zmiana definiuje zupełnie inne pule adresowe i, co ciekawe, wiąże się z różnymi etapami rozwoju technologii kryptograficznych identyfikatorów.

Jak czytać zapis /28 w IPv6?

Zanim przejdziemy do konkretnych różnic, musimy zrozumieć, co oznacza zapis /28. W IPv6 adres składa się ze 128 bitów zapisanych w systemie szesnastkowym. Liczba po ukośniku (prefix) mówi nam, ile początkowych bitów jest "zamrożonych" (stałych) dla danej sieci.

Każdy znak w zapisie IPv6 (np. 2, 0, 0, 1) reprezentuje 4 bity (tzw. nibble).

• 2001 to pierwsze 16 bitów.
• Kolejne znaki po dwukropku to kolejne bity.

W przypadku /28, stałe jest pierwsze 28 bitów. Policzmy to:

1. 2001 = 16 bitów.
2. Następna sekcja (np. 0010) to kolejne 16 bitów, ale my potrzebujemy tylko 12 z nich (16 + 12 = 28).
3. To oznacza, że w drugim bloku adresu pierwsze trzy cyfry szesnastkowe są stałe, a czwarta jest zmienna.

Analiza zakresu 2001:10::/28

Spójrzmy na pierwszy zakres. Pełny zapis bloku 2001:10:: to 2001:0010:0000....

Krok po kroku – wyliczanie zakresu:

• Prefix: 2001:001 (to jest nasze stałe 28 bitów).
• Czarta cyfra drugiego bloku: Może przyjmować wartości od 0 do F (w systemie szesnastkowym).
• Początek zakresu: 2001:0010:0000:0000:0000:0000:0000:0000
• Koniec zakresu: 2001:001F:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF

Przeznaczenie:
Historycznie zakres 2001:10::/28 był zarezerwowany dla ORCHID (Overlay Routable Cryptographic Hash Identifiers), zgodnie z dokumentem RFC 4843. Były to specjalne adresy nieprzeznaczone do routowania w publicznym internecie, używane głównie do eksperymentalnych celów kryptograficznych. Obecnie ten standard jest oznaczony jako przestarzały (deprecated).

Analiza zakresu 2001:20::/28

Drugi zakres, 2001:20::/28, to nowszy "brat" poprzednika. Pełny zapis to 2001:0020:0000....

Krok po kroku – wyliczanie zakresu:

• Prefix: 2001:002 (stałe 28 bitów).
• Początek zakresu: 2001:0020:0000:0000:0000:0000:0000:0000
• Koniec zakresu: 2001:002F:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF

Przeznaczenie:
Ten zakres został zdefiniowany w RFC 7343 jako ORCHIDv2. Jest to zaktualizowana wersja mechanizmu identyfikatorów kryptograficznych. Podobnie jak wersja pierwsza, adresy te nie są routowalne w globalnym internecie. Służą one jako stałe identyfikatory dla protokołów takich jak HIP (Host Identity Protocol), pozwalając na bezpieczne łączenie się urządzeń niezależnie od ich aktualnego, publicznego adresu IP.

Kluczowe różnice w pigułce

Porównując oba zakresy, możemy wyróżnić trzy główne płaszczyzny:

1. Wartości bitowe: Zakres 2001:10::/28 operuje na przedziale od 2001:0010... do 2001:001F..., natomiast 2001:20::/28 zajmuje przestrzeń od 2001:0020... do 2001:002F....
2. Standard RFC: Pierwszy zakres opiera się na starym standardzie RFC 4843, drugi na nowszym RFC 7343.
3. Status użytkowy: 2001:10::/28 jest obecnie wycofywany lub traktowany jako dziedzictwo (legacy), podczas gdy 2001:20::/28 jest aktualnie obowiązującym standardem dla generowania identyfikatorów ORCHIDv2.

Ciekawostka: Dlaczego te adresy są "nieroutowalne"?

Możesz się zastanawiać, po co komu adres IP, którego nie można użyć do przeglądania stron WWW. Adresy ORCHID działają trochę jak "wirtualne numery PESEL" dla komputerów. Nawet jeśli Twój laptop zmieni sieć Wi-Fi i otrzyma nowy publiczny adres IP, jego identyfikator ORCHID pozostaje ten sam. Pozwala to na utrzymanie bezpiecznych sesji i połączeń bez konieczności ponownego uwierzytelniania przy każdej zmianie lokalizacji.

Podsumowanie matematyczne

Jeśli mielibyśmy policzyć, ile adresów znajduje się w każdym z tych zakresów, wzór jest prosty:
Liczba adresów = ~$2^{(128 - prefix)}~#$

Dla obu przypadków:
~$128 - 28 = 100~#$
Liczba adresów = ~$2^{100}~#$

To niewyobrażalnie wielka liczba (ponad nonilion adresów!), co pokazuje potęgę przestrzeni IPv6 w porównaniu do starego IPv4. Choć oba zakresy mają identyczną wielkość, ich miejsce w hierarchii sieciowej i przeznaczenie technologiczne stawiają je w zupełnie innych rolach.