来源李老师: https://x.com/whyyoutouzhele/status/2080850529891315733
中国推进IPv6单栈，外媒警告监控或下沉至网络底层
7月21日，中共中央网信办等部门发布《深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026—2030年）》，提出加快向IPv6单栈网络演进，并在“端到端可控业务场景”开展试点。
方案同时提出推进“网络去NAT”、完善IPv6地址管理、加强源地址验证和流量监测，并发展应用感知网络、随流检测、网络切片等“IPv6+”技术。
7月22日，英国科技媒体The Register分析称，这些技术虽然可用于网络运维和服务质量保障，但与中国现有的实名制、防火墙和平台审查体系结合后，也可能提高对用户身份、通信来源和应用流量的识别、追踪及差别化处置能力。
其中，应用感知网络可根据应用类别、用户群组和业务需求，对流量采取不同路由、优先级或限制措施。The Register因此将其形容为一种更“适合监控”的网络架构。
初始来源: https://www.theregister.com/networks/2026/07/22/china-advances-plans-for-national-single-stack-ipv6-network-and-its-own-surveillance-friendly-version-of-the-protocol/5275984
中国国家互联网信息办公室周二发布了一项计划，旨在从现在到 2030 年更广泛地采用 IPv6，并进一步开发北京称之为“IPv6+”的非标准服务集。
[《深化互联网协议第六版（IPv6）技术创新与融合应用实施规划（2026-2030年）》]https://www.jswx.gov.cn/zhengce/fagui/202607/t20260721_1345845.shtml包含了一些提高IPv6使用率的常规承诺。北京希望到2027年，IPv6用户数量达到9亿，网络流量的38%由IPv6承载。中国还希望到2027年，所有联网设备都支持IPv6。
[监管机构表示]https://www.cac.gov.cn/2026-07/21/c_1786380789785396.htm： “到2030年，IPv6将广泛而深入地融入经济和社会各领域，构建一个技术先进、开放、创新、自主、安全的IPv6产业生态系统。届时，活跃的IPv6用户数量将达到9.5亿，IPv6流量将占网络总流量的42%。”
美国政府还预计，到 2030 年，“新网络将默认优先使用 IPv6 地址，加速向 IPv6 单栈演进，并促进以 IPv6 为主导的网络服务和应用系统的形成。”
尽管 IPv6 的重要性远不及它的创造者们所期望的那样，但中国计划在未来运行单栈互联网的消息仍会让一些人感到兴奋。
新计划中最有趣的部分是呼吁对 IPv6+ 进行更多研究——IPv6+ 是 IPv6 的一系列增强功能，允许信息发送者将描述内容的元数据嵌入数据包中，甚至可以建议数据包应走的路径。
正如智库墨卡托中国研究所去年所观察到的那样，IPv6+“对那些想要控制其公民的专制政权来说显然具有吸引力”，因为运营商可以读取元数据并据此采取行动。
一种可能的措施是允许网络运营商确定他们想要额外收费的流量，电信公司喜欢这个想法，因为他们觉得让他们承担投资最后一公里基础设施来提供 Netflix 和 YouTube 等内容的负担是不公平的。
读取元数据也可能助长审查：北京已经封锁了很多内容，如果异见人士必须在数据包中表明自己的身份，那么他们就更容易被找到和封锁。
该研究所还指出，中国的电信设备公司已经实施了 IPv6+，并将运行 IPv6+ 的设备出口到多个国家。
这令人担忧，因为中国此前已经尝试创建一个名为“新IP”的协议，该协议也包含有利于监控的功能。
尽管互联网工程任务组（IETF）坚持维护现有的IP协议，中国仍试图让国际电信联盟（ITU）认可其新IP协议。虽然这一努力最终失败，但北京仍在国内外积极推进其IP协议的推广。
新方案并非建议北京放弃基础版IPv6。事实上，它呼吁中国参与全球标准的制定。
但该文件还指出，中国将致力于“制定国家IPv6标准，并加快重点领域国家IPv6标准的制定”。
继续深追 智库墨卡托观察 : https://merics.org/en/comment/fragmenting-network-protocols-china-and-end-web-we-know-it
在关于中国在塑造互联网未来中所扮演角色的一系列文章的最后一篇中，安东尼娅·赫迈迪和凯·冯·卡纳普表示，欧洲需要阻止 IPv6+ 成为标准。
中国正在推行一种新的互联网协议（IP），这威胁到互联网流量的公平公正，也就是网络中立性。IPv6+ 是一种互联网数据路由系统，它允许发送方向网络提供商指定数据包的内容类型及其传输路径。相比之下，当前和未来全球通用的 IP 标准 IPv4 和 IPv6 刻意避免提供除发送方和接收方 IP 地址之外的信息，以避免某些用户受到优待或歧视。
这项新标准显然对那些试图控制民众的专制政权以及网络运营商都极具吸引力。世界各地的许多电信公司都表现出兴趣，希望对不同的服务、内容和用户采取不同的处理方式，从而让像流媒体服务这样数据消耗量大的用户支付更高的网络使用费用。欧盟委员会目前正在审议所谓的“公平份额”提案，这是一项由欧洲电信集团提出的颇具争议的倡议，旨在让商业用户为高流量网络支付更多费用。
为此，公平共享方案还必须明确互联网上路由的数据类型。在提高网络数据透明度以及区别对待不同类型流量方面，欧洲倡议和 IPv6+ 有着明显的共同利益。正如 Euractiv报道，诺基亚和思科已经借鉴了 IPv6+ 的一些“核心特性”，这些特性可以实现“分段路由”。分段路由将数据包的路径分割成不同的部分，从而使网络运营商能够更好地控制数据流量。
北京极力将IPv6+标榜为尖端互联网创新。该标准是面向联网机器时代的技术解决方案。例如，通过优先处理某些类型的流量，中国的网络建设可以更加便捷、成本更低。但IPv6+及其前身新IP，实际上是工信部于2017年制定的一项明确的政治战略的一部分——旨在推动国产网络技术的发展，以摆脱对西方的依赖，并脱离全球数字资本主义的格局。
工信部提出的三步计划于2023年进入最后阶段，届时以华为为首的业界将重点发展“应用感知网络”，以“提供有针对性的精准服务”——这有利于相关网络运营商和政府，但会损害网络中立性。中国在2019年和2020年未能说服联合国国际电信联盟（ITU）的其他成员国将新IP协议纳入标准，如今却在国内外推广IPv6+，似乎意在制造既成事实。
在国内，中国政府计划今年启动90个IPv6+试点项目，此前已建成84个IPv6+网络，其中包括为2022年冬奥会建设的通信网络，以及华为称已于2021年投入使用的上海某医院的高精度医疗机器人。在中国境外，政府补贴的技术以及中国公私合作的优势——华为愿意提供技术，而北京方面则能够以优惠利率提供融资——正在推动IPv6+的普及，即便尚未获得国际电信联盟（ITU）的批准。
国际营销活动的重点之一是非洲国家。华为代表在非洲推广NewIP和IPv6+，称其为“非洲数字化转型的强大助力”。华为负责IP产业发展的负责人刘树城表示，计划在卢旺达、乌干达和南非部署IPv6+。另一位公司官员近日表示，华为已在中东/非洲地区部署了13个IPv6+网络，在亚太地区部署了4个，甚至在欧洲和美国也部署了5个。
欧洲正逐渐意识到这一挑战。2022年底，欧盟委员会终止了由非营利组织欧洲电信标准协会（ETSI）牵头的一个备受争议的工作组。该工作组成立于2021年，由刘树城和其他华为代表领导，被指责越权行事，偏离了其纯粹的研究职责。华为德国前首席执行官胡凯文曾在中国官方媒体撰文称，该工作组的设立初衷是为了让成员“共同推动IPv6+的发展”。
欧盟在确保欧洲互联网公平性方面迈出了重要一步，现在应该应对中国在全球范围内推广IPv6+的举措。欧盟委员会主席乌尔苏拉·冯德莱恩在2021年承诺，欧盟将投资3000亿欧元，作为其“全球门户”计划的一部分，至少部分目的是为了应对中国“数字丝绸之路”国际数字基础设施项目。作为北京“一带一路”倡议的重要组成部分，“数字丝绸之路”的目标之一是通过向其他国家出口技术，扩大中国在全球数字经济中的影响力。
如果欧盟真心希望全球网关能够为我们的邻国和全球伙伴提供“积极的、基于价值观的合作方案”，就必须维护网络中立性，并坚持使用能够维护自由公平数据流的IP协议。欧洲拥有许多可以提供给潜在全球伙伴的优势，其中最重要的是优质的网络设备和雄厚的财力。通过与欧洲的IP公司合作，并提供能够快速构建的集成解决方案，欧洲可以利用全球网关在全球范围内维护网络中立性。
个人点评:
核心就在Euractiv 报道
正如 Euractiv[报道]
https://www.euractiv.com/section/digital/news/controversial-european-working-group-on-internet-governance-faces-shutdown/，诺基亚和思科已经借鉴了 IPv6+ 的一些“核心特性”，这些特性可以实现“分段路由”。分段路由将数据包的路径分割成不同的部分，从而使网络运营商能够更好地控制数据流量。
但是无法查看。
直接去找 ipv6+ ,没找到分段路由与dpi相关内容，但是找到了APN6 与DPI相关内容
https://web.archive.org/web/20260306235517/https://info.support.huawei.com/info-finder/encyclopedia/zh/APN6.html
表1-1 传统的网络感知应用技术
| 传统网络感知 | 技术 | 原理 | 优势 | 局限性 |
|---|---|---|---|---|
| 应用识别技术 | 五元组 | 基于流量行为的应用识别技术，也就是对网络层、传输层信息、业务流持续时间、字节长度分布等参数进行统计分析的技术 | 可以泛泛地识别应用 | * 不同的应用类型，可能存在相似的流量特征，因此**准确率不高* 一旦五元组发生变化，需要手动调整，运维困难 |
| DPIDeep Packet Inspection，深度报文检测） | 在进行分析报文头的基础上，结合不同的应用协议特征综合判断所属应用 | 可以较为准确地根据包特征来识别应用 | * 对应用设备的性能有较高要求* 若对全网每个节点进行深度检测，影响转发效率 | |
| 应用标记技术 | QoS优先级字段 | 通过QoS优先级字段来对流量进行简单的流分类 | 可以进行简单的差分服务 | * 只能划分出数量有限的类别，无法满足各种应用的差异化服务需求* 缺乏有效、精细的用户/应用信息感知方法 |
那么，如何突破传统网络感知应用技术的局限性呢？为响应网络感知应用的呼声，业界提出了一种新的网络感知技术—APN6技术. APN6通过利用[IPv6]扩展报文头空间，携带应用标识和应用需求信息，使得全网天然具备感知应用的能力。
APN6通过IPv6扩展报文头空间携带应用信息，包括标识信息（APN ID）和应用对网络的需求信息（APN Parameters），针对不同应用（类/组）流量进行精细化区分和网络内调度。其中，标识信息用于网络区分不同应用流和不同用户等信息，比如说不同的游戏账号可以通过标识信息来区分。
如下图所示，APN6通过扩展IPv6数据平面，在IPv6的DOH（Destination Options Header目的选项报文头）中携带应用信息。
那携带的应用信息包括哪些呢？又如何区分这些信息呢？如图所示，APN6报文头中，APN ID包含APP-Group-ID、USER-GROUP-ID、Reserved字段，通过这些信息就可以定位到具体的应用或具体的用户了。而对于某一类应用的质量要求这一关键信息，则携带在APN-Para-Type中，目前这一类需求参数可以包括带宽、时延、抖动、丢包率等。
综上所述，通过APN6技术可以区分出流量具体属于哪个应用，并识别出应用流量对网络的诉求，从而为应用提供精细化的网络服务。
如果将网络类比为物流，在应用APN6技术之前的报文就像是传统的快递包裹，包装简单，上面只有一些简单的信息，看不出里面装的是什么物品。应用APN6技术之后，就相当于在快递纸箱上贴更多的标签，标识货物的属性，让快递员能够精准地分类出哪些是易碎品需要轻拿轻放，哪些是紧急文件需要加急派送。
APN6携带的应用信息在网络中具体是怎么用的呢？
APN6的网络架构如图所示，主要包含：应用侧/云侧设备、网络边缘设备、网络策略执行设备（头节点、中间节点、尾节点）、控制器。
网络侧方案和应用侧方案的对比如下表所示。可以发现网络侧方案无需应用侧的生态支持，在网络运营商和行业网络中都容易部署。所以，目前APN6的使用主要聚焦在网络侧方案。应用侧方案则需要生态支持，但具有很大的发展潜力，所以也是未来APN6的发展方向。
表1-2 应用侧方案和网络侧方案对比
| 方案 | 相同点 | 范围 | APN ID分配 | 安全 |
|---|---|---|---|---|
| 应用侧方案 | 在网络侧基于APN信息提供精细化网络服务 | 互联网 | 全局 | 网络不信任 |
| 网络侧方案 | 受限域 | 受限域内 | 接入控制 |
