Linux 观察
Linux 观察
ip -6 addr show dev eth0
# 可见 temporary / deprecated 字样
sysctl net.ipv6.conf.all.use_tempaddr # 2=优先临时地址| 隐私地址 | 周期性轮换，保护被追踪 |
|---|---|
| 稳定隐私 | 同前缀稳定、跨网络不可关联 |
| 影响 | 按 /128 做策略会失效，按前缀放行 |
隐私扩展与稳定标识：临时地址、stable-privacy
EUI-64 会暴露硬件固定标识：RFC 4941（现由 RFC 8981 更新）用随机临时地址定期轮换，出向连接优先使用；RFC 7217 的 stable-privacy 按前缀生成“稳定但不可追踪”的 IID。Windows 默认二者结合。
易错点
- 防火墙/审计绑完整 /128：地址轮换后策略失效
- 以为全网都跑 EUI-64：现代系统默认随机化
数据来源与参考
- RFC 4941（隐私扩展）
- RFC 8981（更新版临时地址）
- RFC 7217（稳定隐私 IID）