10月18日，中國互聯(lián)網(wǎng)絡(luò)信息中心聯(lián)合中國科學(xué)院計算機網(wǎng)絡(luò)信息中心、中國互聯(lián)網(wǎng)協(xié)會共同主辦的2025（第六屆）中國互聯(lián)網(wǎng)基礎(chǔ)資源大會在京召開。清華大學(xué)教授、中國教育和科研計算機網(wǎng)網(wǎng)絡(luò)中心副主任李星在會上作了題為“IPv6數(shù)字基礎(chǔ)資源的重大升級”的主旨演講。李星指出，IP地址是互聯(lián)網(wǎng)生態(tài)鏈的核心，是沙漏模型中最基礎(chǔ)的部分。隨著人均智能設(shè)備持有量從“10”向“1000”量級躍升，IPv6的推廣不僅是地址數(shù)量的升級，更是管理與生態(tài)的重大變革。他強調(diào)，新一代IPv6生態(tài)環(huán)境應(yīng)聚焦互聯(lián)互通、安全性、人工智能三大挑戰(zhàn)，必須從“雙?！鞭D(zhuǎn)向“與IPv4互通的IPv6單?！?，并利用IPv6的巨大地址空間在安全和AI Agent管理上實現(xiàn)從0到1的突破。

以下為演講內(nèi)容，經(jīng)整理發(fā)布

一、IPv6：地址資源的必然演進與升級

互聯(lián)網(wǎng)生態(tài)鏈包括標(biāo)準(zhǔn)、域名、地址、政策等，而IP地址是其中最核心的部分?；ヂ?lián)網(wǎng)是人類創(chuàng)造的基礎(chǔ)設(shè)施，IP地址就是人造的核心參數(shù)之一。

互聯(lián)網(wǎng)的本質(zhì)是一個沙漏模型，IP網(wǎng)絡(luò)層是沙漏最核心、最細的“腰”。據(jù)統(tǒng)計，上個世紀80年代平均每十人一臺計算機，2016年達到人均10臺設(shè)備，預(yù)測到2051年，每人將用到1000臺計算機。這意味著理論上每人需要1000個地址。IPv4的43億個地址顯然無法滿足需求，而IPv6擁有3.4×103?的地址空間，是必然選擇。

更重要的是，如此海量的地址，如果繼續(xù)沿用IPv4的思路來部署和管理IPv6，是行不通的。例如，現(xiàn)有的備案機制如果面對人均1000個設(shè)備的體量，原有體系必然需要變革。因此，IPv6的推廣，是數(shù)字基礎(chǔ)資源的重大升級。新一代的IPv6生態(tài)環(huán)境，需要解決三大問題：互聯(lián)互通、更強的安全性、人工智能的挑戰(zhàn)。

二、新一代IPv6生態(tài)環(huán)境：互聯(lián)互通

過去二十年，IPv6推廣主要采用“雙棧”方案，即新機器同時支持IPv4和IPv6。但實踐證明，這個過渡方案沒有成功。雙棧本質(zhì)上是一種“利他”的辦法（自己增加成本部署，方便他人），這與市場經(jīng)濟的“利己”原則天然相悖。如果其他人都是雙棧，那么自己只保持IPv4的成本最低、互通性最好，這便導(dǎo)致了部署的惰性。從運營角度看，雙棧的建設(shè)運營成本接近雙倍，且在安全性上遵循“短板效應(yīng)”，一定比純IPv4或純IPv6都要差。

因此，IPv6的推廣一定要走向單棧，不走單棧就無法發(fā)展新的應(yīng)用。我們必須明確，IPv6單棧不是孤島，而是“與IPv4互通的IPv6單棧”。清華大學(xué)團隊主導(dǎo)的IPv4/IPv6翻譯技術(shù)已被寫入IETF標(biāo)準(zhǔn)，由眾多的網(wǎng)絡(luò)設(shè)備支持，并內(nèi)置于iOS、安卓、鴻蒙等主流操作系統(tǒng)中。這項技術(shù)實現(xiàn)了：第一，在網(wǎng)絡(luò)側(cè)通過IPv4/IPv6翻譯器使IPv6單棧網(wǎng)絡(luò)可以同時與IPv6和IPv4互聯(lián)網(wǎng)互聯(lián)互通；第二，在操作系統(tǒng)中內(nèi)嵌IPv4/IPv6翻譯功能，其API支持雙棧。從而實現(xiàn)了“IPv6單棧網(wǎng)絡(luò)與IPv4互聯(lián)互通，并支持任意純IPv4應(yīng)用程序的效果。未來，IPv4地址還會長期存在，但它將作為IPv6地址的一個子集，通過翻譯技術(shù)以IPv6的形式存在。

三、新一代IPv6生態(tài)環(huán)境：更強的安全性

在新的地緣形勢下，基礎(chǔ)設(shè)施安全至關(guān)重要。在IPv4向IPv6轉(zhuǎn)型的過渡階段，必須充分考慮IPv6的安全。IPv6由于有了巨大的地址空間，反而可以把安全做得更好，實現(xiàn)從0到1的突破。一是源地址認證（SAVA）技術(shù)。二是RPKI路由安全，我們推動RPKI時，應(yīng)將IPv6作為首要考慮。三是利用IPv6海量地址實現(xiàn)安全技術(shù)的創(chuàng)新，我們通過加密算法做地址映射，實現(xiàn)了“IPv6無地址”通信。

對于物聯(lián)網(wǎng)等特定場景，設(shè)備可以做到“無地址”。黑客無法掃描到它，只有持有證書的合法用戶才能與其通信。這就像武俠小說的最高境界是“無招勝有招”，網(wǎng)絡(luò)安全的最高境界或許就是“無地址”。

四、新一代IPv6生態(tài)環(huán)境：人工智能的挑戰(zhàn)

過去，傳統(tǒng)互聯(lián)網(wǎng)是給計算機聯(lián)網(wǎng)的，移動互聯(lián)網(wǎng)是給人聯(lián)網(wǎng)的，IPv6是給物聯(lián)網(wǎng)（IoT）聯(lián)網(wǎng)的。但ChatGPT出現(xiàn)后，IPv6最大的應(yīng)用可能是給“機器人”（AI Agent）聯(lián)網(wǎng)的。這也解釋了為何未來人均需要1000個地址。

但這帶來了巨大的信任挑戰(zhàn)。1990年代的漫畫說“互聯(lián)網(wǎng)上沒人知道你是一只狗”，而今天則是“互聯(lián)網(wǎng)沒人知道你是一個機器人”。機器（大模型）可能會產(chǎn)生幻覺，這比“狗”的問題嚴重得多。最大的挑戰(zhàn)在于，AI的Agent一定是服務(wù)器（Server），而不是客戶機（Client）。現(xiàn)有的管理體系，如網(wǎng)站備案制，是針對服務(wù)器的，但個人用戶很難為自己的網(wǎng)站備案。未來如果每個人都有上千個AI Agent作為服務(wù)器在運行，現(xiàn)有的備案機制將完全無法應(yīng)對。

因此，這些Agent必須有人簽名和背書。解決方案之一就是使用IPv6地址證書，我們正在推進相關(guān)試驗。

五、利用IPv6實現(xiàn)從0到1的突破

回顧互聯(lián)網(wǎng)技術(shù)演進，每十年都有一個代表技術(shù)。2020到2030年的代表技術(shù)是什么？習(xí)近平總書記指示我們要從網(wǎng)絡(luò)大國邁向網(wǎng)絡(luò)強國，這十年的代表技術(shù)能否由中國定義？

要實現(xiàn)網(wǎng)絡(luò)強國，我們最大的挑戰(zhàn)不是解決從1到10的問題，而是要利用IPv6這個重大的基礎(chǔ)資源升級，做出從0到1的原始創(chuàng)新。這才是可以被寫入互聯(lián)網(wǎng)發(fā)展里程碑的成就。