Global Unicast IPv6 Adresi Nedir?
Global unicast IPv6 adresi, genel IPv6 yönlendirme sistemi içinde tek bir ağ arayüzünü hedefleyen ve uygun ağ politikaları bulunduğunda internet üzerinden yönlendirilebilen bir unicast adrestir. Günlük kullanımda “genel IPv6 adresi” veya “public IPv6 address” ifadeleri çoğunlukla bu adres türünü anlatır.
Bu adresin global kapsamlı olması, cihazın internet üzerindeki her noktadan doğrudan erişilebilir olduğu anlamına gelmez. Yönlendirme kaydı, güvenlik duvarı kuralları, çalışan hizmetler ve ağ yöneticisinin politikaları gerçek erişilebilirliği belirler.
Unicast ve Küresel Yönlendirilebilirlik Ne Anlama Gelir?
IPv6 adresleme modelinde unicast adres, tek bir arayüzü tanımlar. Bu adrese gönderilen paket, yönlendirme işlemleri sonunda o adresle ilişkilendirilmiş arayüze teslim edilir. Adres teknik olarak cihaza değil arayüze atanır; bu nedenle aynı bilgisayarın Wi-Fi ve Ethernet arayüzlerinde farklı IPv6 adresleri bulunabilir.
“Global” ifadesi, adresin yalnız yerel bağlantıda kullanılmak üzere ayrılmadığını ve internetin genel yönlendirme yapısında duyurulabilecek bir adres bloğunda yer aldığını belirtir. Bu bloğu adresin başlangıcındaki ağ bitleri, yani prefix tanımlar. Bununla birlikte yalnız adres biçimine bakarak belirli bir hedefin o anda erişilebilir olduğu sonucuna varılamaz. İlgili prefix için geçerli bir ağ yolu bulunmalı, paketler hedef ağa kadar iletilmeli ve hedefteki güvenlik politikası trafiğe izin vermelidir.
Bir arayüz aynı anda birden fazla IPv6 adresi taşıyabilir. Örneğin aynı bağlantıdaki cihazlarla komşu keşfi için bir link-local adres kullanılırken internet iletişimi için global unicast adres kullanılabilir. Bu adresler birbirinin yerine geçen seçenekler değil, farklı kapsam ve görevleri olan adreslerdir.
Global Unicast IPv6 Adresinin Yapısı
Global unicast adresin 128 bitlik yapısı genel olarak üç mantıksal bölümle açıklanır. Yaygın /64 alt ağ düzeninde ilk 64 bit ağ bilgisine, son 64 bit arayüz tanımlayıcısına ayrılır; ağ bölümünün kendi içindeki dağılımını tahsis ve alt ağ planı belirler.
- Global yönlendirme prefix'i: İnternet üzerindeki üst yönlendirme yapısında bir kurumu veya yerleşkeyi temsil eden bölümdür. Bu prefix, adres tahsis zinciri içinde internet servis sağlayıcısı veya ilgili adres kayıt kurumu tarafından kuruma tahsis edilir.
- Alt ağ kimliği: Kurumun kendisine ayrılan alanı farklı ağ bağlantılarına veya alt ağlara bölmesini sağlar. Bu düzeni ağ yöneticisi belirler.
- Arayüz tanımlayıcısı: İlgili alt ağ içindeki arayüzü ayırt eden bölümdür. Tam adres, prefix ve bu arayüz bölümünün birleşmesiyle oluşur.
Bu hiyerarşi, yönlendiricilerin her tekil cihaz adresini küresel ölçekte ayrı ayrı tutması yerine daha geniş prefix'leri işlemesine olanak verir. İnternet yönlendirmesi global prefix üzerinden hedef ağa ulaşır; hedef ağda alt ağ yönlendirmesi ve son bağlantıda paketin ilgili arayüze teslimi gerçekleşir.
Global Unicast, Link-Local ve ULA Adresleri Arasındaki Farklar
Ağ cihazları global unicast, link-local ve ULA (Unique Local Address) adreslerini unicast iletişim için kullanabilir; temel ayrım, adreslerin hangi ağlarda kullanıldığı ve paketlerin nereye iletilebildiğidir. ULA adresleri teknik olarak global kapsama sahip olsa da genel internet yönlendirmesi için kullanılmaz. Tablodaki kapsam sütunu bu adreslerin kullanım alanını gösterir.
| Adres türü | Kapsam | Yönlendirme davranışı | Temel kullanım |
|---|---|---|---|
| Global unicast | Küresel | Uygun politikalarla internet üzerinden yönlendirilebilir | Farklı ağlar arasındaki IPv6 iletişimi |
| Link-local | Tek bağlantı | Yönlendiriciler tarafından başka bağlantılara aktarılmaz | Komşu keşfi, otomatik yapılandırma ve yerel ağ işlemleri |
| ULA | Kurum veya sınırlı bağlı ağlar | Genel internette yönlendirilmesi beklenmez | İç ağlar ve özel ağlar arası iletişim |
Link-local adresler FE80::/10 alanındadır ve aynı ağ bağlantısındaki işlemler için kullanılır. Bir yönlendirici, link-local kaynak veya hedef taşıyan paketi başka bir bağlantıya iletmez. Bu nedenle çalışan bir link-local adres, cihazın global IPv6 bağlantısına sahip olduğunu göstermez.
ULA adresleri FC00::/7 alanındadır ve yerel iletişim için tasarlanır; yerel olarak üretilen adreslerde FD00::/8 bölümü kullanılır. Bir kurum içinde veya açıkça yapılandırılmış özel ağlar arasında yönlendirilebilirler, ancak genel internet yönlendirmesinin parçası olmaları beklenmez. Global unicast adresin belirleyici farkı, küresel IPv6 yönlendirme yapısında kullanılmak üzere atanmasıdır.
Global IPv6 Adresi Cihazın Dışarıdan Erişilebilir Olduğunu Göstermez
Global unicast adresin internet üzerinden yönlendirilebilir olması, hedef cihazın gelen her bağlantıyı kabul edeceği anlamına gelmez. Modem, yönlendirici, işletim sistemi veya kurumsal güvenlik duvarı istenmeyen trafiği engelleyebilir. Hedefte bağlantıyı karşılayan bir uygulama çalışmıyorsa adres bilinse bile ilgili hizmete erişilemez.
IPv6'da her arayüze benzersiz global adres verilebilmesi, IPv4 ağlarında sık görülen NAT'a duyulan ihtiyacı azaltır. Ancak adres çevirisinin bulunmaması güvenlik politikasının bulunmadığı anlamına gelmez. Ağ yöneticisi gelen bağlantılar için durum bilgili güvenlik duvarını, erişim listelerini ve hizmet bazlı izinleri ayrıca yapılandırmalıdır.
Global IPv6 Adresi Bir Kişiyi veya Kesin Konumu Göstermez
Global unicast adres, ağ katmanında bir arayüze paket ulaştırmak için kullanılır; doğrudan bir kişinin adı, ev adresi veya kesin fiziksel konumu değildir. Prefix, internet servis sağlayıcısı ya da bağlı ağ hakkında sınırlı teknik ipuçları verebilir, fakat bu bilgiler tek başına belirli bir kullanıcıyı güvenilir biçimde tanımlamaz.
Aynı cihaz farklı ağlara bağlandığında yeni ağın prefix'inden oluşturulan başka bir global adres kullanabilir ve tek bir arayüz zaman içinde birden fazla global adres taşıyabilir. Adres atama yöntemi, internet servis sağlayıcısının prefix değişiklikleri ve gizlilik amaçlı adres üretimi görünen adresin değişmesine yol açabilir. Bu nedenle bir IPv6 adresini kalıcı kişisel kimlik olarak yorumlamak teknik olarak hatalıdır.
Bir Adresin Global Unicast Olduğu Nasıl Değerlendirilir?
İlk adım, adresin geçerli bir IPv6 biçiminde olup olmadığını ve özel amaçlı bir alana girip girmediğini kontrol etmektir. Link-local, ULA, cihazın kendisini gösteren loopback (::1), çoklu alıcıya iletim için kullanılan multicast ve adres yokluğunu belirten :: adresi genel internet adresinden ayrı değerlendirilir. Bununla birlikte adres türünün global unicast çıkması, ilgili prefix'in internet üzerinde duyurulduğunu veya hedefin bağlantı kabul ettiğini tek başına kanıtlamaz.
Güncel IANA tahsislerinde genel kullanım için ayrılan global unicast alanı 2000::/3 bloğudur; bu adreslerin ilk onaltılık hanesi 2 veya 3 olur. Yine de bu başlangıç tek başına yeterli değildir. Aynı alan içindeki 2001:db8::/32 ve 3fff::/20 gibi bloklar belgelerde örnek göstermek için ayrılmıştır, genel internette kullanılacak adresler değildir.
Belirli bir IPv6 adresinin biçimini ve özel amaçlı bir aralığa girip girmediğini IP Doğrulama ve Tür Analizi ile kontrol edebilirsiniz. Sınıflandırma sonucu, adresin gerçekten tahsis edildiğini, internet üzerinde duyurulduğunu veya bağlantı kabul ettiğini kanıtlamaz.
