Сгенерируйте уникальный локальный IPv6-адрес (fd00::/8) со случайным 40-битным глобальным идентификатором и увидьте префикс /48 для вашего сайта.
Приватный IPv6 без глобальных адресов. Создайте уникальный локальный адрес в диапазоне fd00::/8. Случайный 40-битный глобальный идентификатор делает префиксы вашего сайта уникальными, а 64-битный идентификатор интерфейса заполняет остальное. Генерируется локально с криптографической случайностью.
Уникальные локальные адреса — это ответ IPv6 на приватные диапазоны RFC 1918: адреса, которые маршрутизируются внутри вашей собственной сети, но которые ни один оператор не пропустит через публичный интернет. RFC 4193 резервирует для этого fc00::/7, разделённый на две половины. Только fd00::/8 определён для общего использования, причём 40-битный глобальный идентификатор выбирается случайно тем, кому нужен префикс. Вторая половина, fc00::/8, была зарезервирована для централизованно назначаемых префиксов в реестре, который так и не был создан, поэтому на практике любой встреченный вами ULA начинается с fd.
Структура фиксирована: 8 бит fd, затем 40-битный глобальный идентификатор, затем 16-битный идентификатор подсети, затем 64-битный идентификатор интерфейса. Первые 48 бит вместе образуют префикс, принадлежащий вашему сайту, именно поэтому генератор ULA выдаёт /48, а не единичный адрес.
The 40 random bits are the entire mechanism preventing collisions. Выберите запоминающийся префикс вроде fd00:1:: или fd12:3456:789a:: — и вы выбрали то, что запоминают и все остальные, — риск коллизии перестаёт быть теоретическим, стоит вам объединить сети, поднять VPN к партнёру или поглотить компанию. При 2^40 вариантах и правильном случайном выборе вероятность столкновения двух сайтов ничтожна.
Этот генератор берёт свои 40 бит из криптографического источника случайности браузера, поэтому значение непредсказуемо и уникально для вас. Заметьте, что сам адрес не является секретом — случайность нужна для избежания коллизий, а не для сокрытия чего-либо.
The 16-bit subnet ID gives you 65,536 networks /64. /64 — это стандартный размер для одного LAN-сегмента в IPv6, и его не следует делить дальше; SLAAC, приватная адресация и несколько других механизмов предполагают 64 бита хоста. Не поддавайтесь искушению быть здесь экономным. IPv6 даёт достаточно пространства, и сопоставление идентификаторов подсетей чему-то осмысленному — по одному на VLAN, на сайт, на окружение — гораздо ценнее, чем экономия адресного пространства, которое вам никогда не иссякнет.
Наконец, ULA не являются заменой глобальным адресам. Обычно их используют вместе с глобально маршрутизируемыми адресами, чтобы внутренние сервисы сохраняли стабильную нумерацию даже при смене назначенного провайдером префикса.