Erzeugen Sie eine eindeutige lokale IPv6-Adresse (fd00::/8) mit einer zufälligen 40-Bit-Global-ID und sehen Sie das /48-Präfix für Ihre Site.
Privates IPv6 ohne Globale. Erstellen Sie eine eindeutige lokale Adresse im Bereich fd00::/8. Eine zufällige 40-Bit-Global-ID hält die Präfixe Ihrer Site eindeutig, und ein 64-Bit-Interface-Bezeichner füllt den Rest auf. Lokal erzeugt mit kryptografischer Zufälligkeit.
Eindeutige lokale Adressen sind die IPv6-Antwort auf die privaten RFC-1918-Bereiche: Adressen, die innerhalb Ihres eigenen Netzwerks routbar sind, die aber kein Betreiber über das öffentliche Internet transportiert. RFC 4193 reserviert fc00::/7 dafür, aufgeteilt in zwei Hälften. Nur fd00::/8 ist für die allgemeine Nutzung definiert, wobei die 40-Bit-Global-ID zufällig von dem gewählt wird, der das Präfix benötigt. Die andere Hälfte, fc00::/8, war für zentral zugewiesene Präfixe unter einem Register reserviert, das nie geschaffen wurde, also beginnt in der Praxis jede ULA, der Sie begegnen, mit fd.
Der Aufbau ist fest: 8 Bit fd, dann eine 40-Bit-Global-ID, dann eine 16-Bit-Subnetz-ID, dann ein 64-Bit-Interface-Bezeichner. Die ersten 48 Bit zusammen bilden das Präfix, das Ihre Site besitzt, weshalb ein ULA-Generator Ihnen ein /48 und nicht eine einzelne Adresse übergibt.
Die 40 Zufallsbits sind der gesamte Mechanismus, der Kollisionen verhindert. Wählen Sie ein merkwürdiges Präfix wie fd00:1:: oder fd12:3456:789a:: und Sie haben etwas gewählt, das auch alle anderen merkwürdig finden – das Kollisionsrisiko hört auf, theoretisch zu sein, sobald Sie Netzwerke zusammenführen, ein VPN zu einem Partner einrichten oder ein Unternehmen übernehmen. Bei 2^40 Möglichkeiten und einer ordentlich zufälligen Wahl sind die Chancen, dass zwei Sites kollidieren, vernachlässigbar.
Dieser Generator zieht seine 40 Bits aus der kryptografischen Zufallsquelle des Browsers, also ist der Wert unvorhersagbar und einzigartig für Sie. Beachten Sie, dass die Adresse selbst kein Geheimnis ist – die Zufälligkeit dient der Vermeidung von Kollisionen, nicht dem Verbergen von etwas.
Die 16-Bit-Subnetz-ID gibt Ihnen 65.536 /64-Netzwerke. Ein /64 ist die Standardgröße für ein einzelnes LAN-Segment in IPv6 und Sie sollten es nicht weiter unterteilen; SLAAC, Datenschutz-Adressierung und mehrere andere Mechanismen setzen 64 Host-Bits voraus. Widerstehen Sie der Versuchung, hier sparsam zu sein. IPv6 gibt Ihnen genug Raum, sodass das Abbilden von Subnetz-IDs auf etwas Bedeutungsvolles – eine pro VLAN, pro Site, pro Umgebung – weit wertvoller ist als das Sparen von Adressraum, den Sie nie erschöpfen werden.
Schließlich sind ULAs kein Ersatz für globale Adressen. Das übliche Design betreibt sie neben global routbaren Adressen, sodass interne Dienste stabile Nummerierung behalten, selbst wenn sich ein vom ISP zugewiesenes Präfix ändert.