流量与样本溯源43 条

IPv6 地址在溯源中的定位线索

部分 IPv6 地址包含接口标识（EUI-64），其中嵌有网卡 MAC 的部分字节；排查设备归属时先看地址构造方式。

EUI-64	前 64 位前缀 + 由 MAC 转换的 64 位接口 ID
注意	隐私扩展地址不保留 MAC 信息

检查地址构成

ip -6 addr show dev eth0 | head -5
# EUI-64 接口 ID 中间插入 fffe
# 例：2001:db8::0211:22ff:fe33:4455 ↔ MAC 00:11:22:33:44:55

现代系统多启用隐私扩展，EUI-64 更多出现在网络设备与服务端网卡上。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌