NAT64 và DNS64 là hai thành phần khác nhau của một cơ chế gọi là công nghệ chuyển đổi IPv6, được sử dụng để hỗ trợ giao tiếp giữa mạng IPv6 và IPv4.
NAT64 (Dịch địa chỉ mạng 64):
NAT64 là cơ chế cho phép các thiết bị chỉ có IPv6 giao tiếp với các thiết bị chỉ có IPv4 bằng cách dịch các gói IPv6 thành các gói IPv4 và ngược lại. Nó cho phép các máy chủ IPv6 truy cập các tài nguyên và dịch vụ IPv4 qua mạng IPv6.
Những điểm chính về NAT64:
- Dịch địa chỉ : NAT64 thực hiện dịch địa chỉ giữa địa chỉ IPv6 và IPv4. Nó dịch các gói IPv6 thành các gói IPv4 và phản hồi IPv4 trở lại thành các gói IPv6.
- Dịch từ IPv6 sang IPv4 : Khi một thiết bị chỉ có IPv6 muốn giao tiếp với một thiết bị chỉ có IPv4, NAT64 sẽ dịch địa chỉ nguồn IPv6 của gói thành địa chỉ IPv4 và gán số cổng. Sau đó nó chuyển tiếp gói đến đích IPv4.
- Dịch từ IPv4 sang IPv6 : Khi một thiết bị chỉ IPv4 gửi phản hồi đến thiết bị chỉ IPv6, NAT64 sẽ dịch địa chỉ nguồn và số cổng IPv4 thành địa chỉ IPv6 và chuyển tiếp phản hồi đến đích IPv6.
- Dịch địa chỉ không trạng thái: NAT64 thường sử dụng dịch địa chỉ không trạng thái (SAT) thay vì duy trì trạng thái trên mỗi kết nối. Điều này giúp đơn giản hóa quá trình dịch thuật và cho phép khả năng mở rộng tốt hơn.
- Dịch dựa trên tiền tố : NAT64 sử dụng tiền tố IPv6 cụ thể (ví dụ: 64:ff9b::/96) để dịch. Tiền tố này được dành riêng cho NAT64 và hoạt động như một điểm đánh dấu để xác định các gói cần dịch.
- Khả năng tương thích : NAT64 cho phép các máy chủ IPv6 truy cập tài nguyên IPv4 mà không yêu cầu hỗ trợ ngăn xếp kép (IPv4 và IPv6) trên chính máy chủ đó. Nó cho phép chuyển đổi dần dần từ IPv4 sang IPv6 bằng cách cung cấp cầu nối giữa hai giao thức.
DNS64 (Trình dịch DNS IPv6 sang IPv4):
DNS64 là cơ chế cung cấp cho các máy khách chỉ IPv6 quyền truy cập vào tài nguyên chỉ IPv4 bằng cách tổng hợp các bản ghi AAAA (IPv6) cho các miền chỉ IPv4. Nó được sử dụng cùng với NAT64 để cho phép giao tiếp đầu cuối giữa mạng IPv6 và IPv4.
Những điểm chính về DNS64:
- Sửa đổi phản hồi DNS : DNS64 chặn các yêu cầu DNS từ các máy khách chỉ có IPv6 và sửa đổi phản hồi bằng cách tổng hợp các bản ghi AAAA cho các tên miền chỉ có IPv4.
- Tổng hợp địa chỉ IPv6 : DNS64 tạo địa chỉ IPv6 bằng cách sử dụng tiền tố phổ biến (ví dụ: 64:ff9b::/96) và địa chỉ IPv4 thu được từ phản hồi DNS. Các địa chỉ IPv6 tổng hợp này sau đó sẽ được trả về máy khách IPv6.
- Phối cảnh chỉ IPv6 : DNS64 cung cấp giải pháp từ góc độ của các máy khách chỉ IPv6, cho phép họ truy cập tài nguyên IPv4 một cách liền mạch mà không yêu cầu hỗ trợ ngăn xếp kép hoặc cấu hình rõ ràng.
- Khuyến khích áp dụng IPv6 : Bằng cách tạo điều kiện truy cập vào tài nguyên IPv4 qua mạng IPv6, DNS64 khuyến khích áp dụng IPv6 bằng cách giảm thiểu tác động của việc cạn kiệt địa chỉ IPv4.
Ngoài NAT64 và DNS64:
NAT64 (Dịch địa chỉ mạng 64):
- Dịch không trạng thái : NAT64 hoạt động theo cách không trạng thái, có nghĩa là nó không duy trì thông tin trạng thái trên mỗi kết nối. Mỗi gói được dịch độc lập dựa trên các tiêu đề của lớp mạng và lớp vận chuyển.
- Định dạng địa chỉ IPv6: NAT64 ánh xạ địa chỉ IPv6 sang địa chỉ IPv4 bằng định dạng địa chỉ cụ thể được xác định bởi RFC 6052. Nó thường sử dụng địa chỉ IPv4 làm hậu tố của địa chỉ IPv6, tạo ra một ánh xạ duy nhất.
- Thuật toán ánh xạ địa chỉ : NAT64 sử dụng thuật toán có tên “Tiền tố IPv6 cộng với hậu tố IPv4” để ánh xạ địa chỉ IPv6 sang địa chỉ IPv4. Tiền tố IPv6 là tiền tố nổi tiếng dành riêng cho NAT64 và hậu tố IPv4 được lấy từ địa chỉ IPv4 tương ứng.
- Bảo quản cổng : NAT64 nhằm mục đích bảo tồn thông tin cổng bất cứ khi nào có thể trong quá trình dịch thuật. Nó đảm bảo rằng các gói được dịch duy trì số cổng nguồn và đích ban đầu, cho phép giao tiếp hai đầu thích hợp.
- DNS ALG (Cổng lớp ứng dụng) : Để xử lý việc dịch địa chỉ IP được nhúng trong các giao thức lớp ứng dụng, NAT64 thường bao gồm DNS ALG. DNS ALG chặn phản hồi DNS và sửa đổi địa chỉ IPv4 trong phản hồi sang định dạng IPv6 trước khi chuyển tiếp chúng đến máy khách yêu cầu.
DNS64 (Trình dịch DNS IPv6 sang IPv4):
- Sửa đổi truy vấn DNS : DNS64 sửa đổi các truy vấn DNS từ các máy khách chỉ có IPv6 để xác định các yêu cầu đối với bản ghi AAAA (địa chỉ IPv6) được liên kết với tên miền chỉ có IPv4.
- Bản ghi AAAA tổng hợp : Khi DNS64 nhận được truy vấn DNS cho tên miền chỉ IPv4, nó sẽ tổng hợp các bản ghi AAAA bằng cách sử dụng tiền tố IPv6 phổ biến (ví dụ: 64:ff9b::/96) và địa chỉ IPv4 tương ứng thu được từ DNS phản ứng.
- Bộ đệm DNS64 : Để cải thiện hiệu quả và giảm tải cho máy chủ DNS, DNS64 có thể lưu vào bộ đệm các bản ghi AAAA tổng hợp. Bản ghi được lưu trong bộ nhớ đệm có thể được sử dụng để phản hồi các truy vấn tiếp theo cho cùng một tên miền mà không cần thực hiện tra cứu DNS bổ sung.
- Thuật toán tổng hợp địa chỉ : DNS64 áp dụng thuật toán có tên “Tiền tố IPv6 cộng với địa chỉ nhúng IPv4” để tổng hợp địa chỉ IPv6. Nó kết hợp tiền tố IPv6 nổi tiếng với địa chỉ IPv4 được nhúng thu được từ phản hồi DNS.
- Khả năng tương thích với Cơ chế chuyển đổi IPv6 : DNS64 được thiết kế để hoạt động cùng với NAT64 và các cơ chế chuyển đổi IPv6 khác. Nó đảm bảo rằng các máy khách chỉ có IPv6 có thể truy cập các tài nguyên chỉ có IPv4 một cách minh bạch bằng cách cung cấp các bản ghi AAAA tổng hợp.
Điều quan trọng cần lưu ý là NAT64 và DNS64 thường được sử dụng cùng nhau trong bối cảnh công nghệ chuyển đổi IPv6. NAT64 thực hiện dịch địa chỉ cần thiết giữa IPv6 và IPv4, trong khi DNS64 giúp tổng hợp địa chỉ IPv6 cho các tài nguyên chỉ có IPv4. Cùng nhau, chúng cho phép liên lạc giữa các mạng IPv6 và IPv4, đồng thời thúc đẩy sự cùng tồn tại và chuyển đổi sang IPv6.
