李星:IPv6最大的應用可能是給“機器人”聯網
10月18日,中國互聯網絡信息中心聯合中國科學院計算機網絡信息中心、中國互聯網協會共同主辦的2025(第六屆)中國互聯網基礎資源大會在京召開。清華大學教授、中國教育和科研計算機網網絡中心副主任李星在會上作了題為“IPv6數字基礎資源的重大升級”的主旨演講。李星指出,IP地址是互聯網生態鏈的核心,是沙漏模型中最基礎的部分。隨著人均智能設備持有量從“10”向“1000”量級躍升,IPv6的推廣不僅是地址數量的升級,更是管理與生態的重大變革。他強調,新一代IPv6生態環境應聚焦互聯互通、安全性、人工智能三大挑戰,必須從“雙棧”轉向“與IPv4互通的IPv6單棧”,并利用IPv6的巨大地址空間在安全和AI Agent管理上實現從0到1的突破。

以下為演講內容,經整理發布
一、IPv6:地址資源的必然演進與升級
互聯網生態鏈包括標準、域名、地址、政策等,而IP地址是其中最核心的部分?;ヂ摼W是人類創造的基礎設施,IP地址就是人造的核心參數之一。
互聯網的本質是一個沙漏模型,IP網絡層是沙漏最核心、最細的“腰”。據統計,上個世紀80年代平均每十人一臺計算機,2016年達到人均10臺設備,預測到2051年,每人將用到1000臺計算機。這意味著理論上每人需要1000個地址。IPv4的43億個地址顯然無法滿足需求,而IPv6擁有3.4×103?的地址空間,是必然選擇。
更重要的是,如此海量的地址,如果繼續沿用IPv4的思路來部署和管理IPv6,是行不通的。例如,現有的備案機制如果面對人均1000個設備的體量,原有體系必然需要變革。因此,IPv6的推廣,是數字基礎資源的重大升級。新一代的IPv6生態環境,需要解決三大問題:互聯互通、更強的安全性、人工智能的挑戰。
二、新一代IPv6生態環境:互聯互通
過去二十年,IPv6推廣主要采用“雙?!狈桨福葱聶C器同時支持IPv4和IPv6。但實踐證明,這個過渡方案沒有成功。雙棧本質上是一種“利他”的辦法(自己增加成本部署,方便他人),這與市場經濟的“利己”原則天然相悖。如果其他人都是雙棧,那么自己只保持IPv4的成本最低、互通性最好,這便導致了部署的惰性。從運營角度看,雙棧的建設運營成本接近雙倍,且在安全性上遵循“短板效應”,一定比純IPv4或純IPv6都要差。
因此,IPv6的推廣一定要走向單棧,不走單棧就無法發展新的應用。我們必須明確,IPv6單棧不是孤島,而是“與IPv4互通的IPv6單?!薄G迦A大學團隊主導的IPv4/IPv6翻譯技術已被寫入IETF標準,由眾多的網絡設備支持,并內置于iOS、安卓、鴻蒙等主流操作系統中。這項技術實現了:第一,在網絡側通過IPv4/IPv6翻譯器使IPv6單棧網絡可以同時與IPv6和IPv4互聯網互聯互通;第二,在操作系統中內嵌IPv4/IPv6翻譯功能,其API支持雙棧。從而實現了“IPv6單棧網絡與IPv4互聯互通,并支持任意純IPv4應用程序的效果。未來,IPv4地址還會長期存在,但它將作為IPv6地址的一個子集,通過翻譯技術以IPv6的形式存在。
三、新一代IPv6生態環境:更強的安全性
在新的地緣形勢下,基礎設施安全至關重要。在IPv4向IPv6轉型的過渡階段,必須充分考慮IPv6的安全。IPv6由于有了巨大的地址空間,反而可以把安全做得更好,實現從0到1的突破。一是源地址認證(SAVA)技術。二是RPKI路由安全,我們推動RPKI時,應將IPv6作為首要考慮。三是利用IPv6海量地址實現安全技術的創新,我們通過加密算法做地址映射,實現了“IPv6無地址”通信。
對于物聯網等特定場景,設備可以做到“無地址”。黑客無法掃描到它,只有持有證書的合法用戶才能與其通信。這就像武俠小說的最高境界是“無招勝有招”,網絡安全的最高境界或許就是“無地址”。
四、新一代IPv6生態環境:人工智能的挑戰
過去,傳統互聯網是給計算機聯網的,移動互聯網是給人聯網的,IPv6是給物聯網(IoT)聯網的。但ChatGPT出現后,IPv6最大的應用可能是給“機器人”(AI Agent)聯網的。這也解釋了為何未來人均需要1000個地址。
但這帶來了巨大的信任挑戰。1990年代的漫畫說“互聯網上沒人知道你是一只狗”,而今天則是“互聯網沒人知道你是一個機器人”。機器(大模型)可能會產生幻覺,這比“狗”的問題嚴重得多。最大的挑戰在于,AI的Agent一定是服務器(Server),而不是客戶機(Client)。現有的管理體系,如網站備案制,是針對服務器的,但個人用戶很難為自己的網站備案。未來如果每個人都有上千個AI Agent作為服務器在運行,現有的備案機制將完全無法應對。
因此,這些Agent必須有人簽名和背書。解決方案之一就是使用IPv6地址證書,我們正在推進相關試驗。
五、利用IPv6實現從0到1的突破
回顧互聯網技術演進,每十年都有一個代表技術。2020到2030年的代表技術是什么?習近平總書記指示我們要從網絡大國邁向網絡強國,這十年的代表技術能否由中國定義?
要實現網絡強國,我們最大的挑戰不是解決從1到10的問題,而是要利用IPv6這個重大的基礎資源升級,做出從0到1的原始創新。這才是可以被寫入互聯網發展里程碑的成就。
