IPv4 и IPv6: в чём разница?

Адрес IPv4 имеет длину 32 бита и записывается четырьмя десятичными числами от 0 до 255 через точку. Начальная часть адреса обозначает сеть, остальная — устройство в ней; длина префикса вроде /24 показывает, где проходит граница. 32 бита дают 2³² = 4 294 967 296 адресов, причём заметная их доля зарезервирована под частные сети, многоадресную рассылку и другие специальные нужды, так что пригодный публичный пул ещё меньше.

Адрес IPv6 (RFC 4291) состоит из 128 бит и записывается восемью группами по четыре шестнадцатеричные цифры через двоеточие. Читаемым его делают два правила сокращения: ведущие нули в группе опускаются, а одна последовательность подряд идущих нулевых групп заменяется на ::, так что 2001:0db8:0000:0000:0000:0000:0000:0001 записывается как 2001:db8::1. На практике домашняя или офисная сеть — это /64: первые 64 бита обозначают сеть, последние 64 — устройство, что оставляет по 18 квинтиллионов адресов на сеть. Провайдеры обычно выделяют клиенту /56 (256 сетей) или /48 (65 536 сетей). Калькулятор подсетей разворачивает, сжимает и делит адреса обоих видов.

Четыре миллиарда адресов казались безграничным запасом в 1981 году, когда спецификация IPv4 вышла для исследовательской сети из нескольких сотен машин. Ранние выделения были щедрыми (целые блоки /8 по 16 миллионов адресов доставались отдельным университетам и компаниям), классовая схема теряла пространство между размерами, а затем веб, широкополосный доступ и мобильные телефоны по очереди умножили число подключённых устройств. 3 февраля 2011 года IANA раздала региональным регистратурам последние пять блоков /8; в апреле того же года APNIC перешла к политике финального распределения, RIPE NCC — в сентябре 2012-го, ARIN — в сентябре 2015-го, остальные — к 2020 году. С тех пор новое пространство IPv4 берётся из возвратов, передач между организациями и вторичного рынка, где один адрес стоит десятки долларов.

Три вещи всё же сохранили IPv4 жизнь. Бесклассовая маршрутизация (CIDR, 1993) позволила выделять блоки по потребности. Трансляция сетевых адресов позволила одному публичному адресу обслуживать целый дом. А NAT операторского класса позволил одному публичному адресу обслуживать много домов — ценой сломанных одноранговых соединений, проброса портов и некоторых игр. Долгосрочный ответ, IPv6, был стандартизирован в 1998 году и окончательно оформлен как RFC 8200 в 2017-м; задержка с его внедрением — история про стимулы, а не про технологию.

Пакеты IPv4 и IPv6 — разные форматы, и устройство, знающее только один из них, не может общаться с устройством, знающим только другой. Поэтому стратегия перехода — работать на обоих сразу, «двойной стек»: устройство получает адрес каждого вида, сайт публикует в DNS и запись A (IPv4), и запись AAAA (IPv6), а браузер пробует оба, предпочитая IPv6, но через несколько сотен миллисекунд переключаясь на IPv4, если ответа нет (алгоритм «Happy Eyeballs», RFC 8305). Там, где сеть работает только на IPv6 — в основном у мобильных операторов, — NAT64 и DNS64 транслируют трафик на лету, чтобы сайты, доступные только по IPv4, всё равно открывались. Google измеряет долю своих посетителей, приходящих по IPv6; в марте 2026 года эта цифра впервые превысила 50 %: во Франции и Индии — больше 70 %, в Саудовской Аравии — 65 %, а в некоторых странах всё ещё единицы процентов.

В IPv4 роутер транслирует частный адрес каждого устройства в один выданный ему публичный адрес (NAT, RFC 3022); при NAT операторского класса (RFC 6598) провайдер делает то же ещё раз для группы абонентов. Каждый слой ломает исходное допущение, что любое устройство может достучаться до любого другого: входящим соединениям нужен проброс портов, который CGNAT делает невозможным, а некоторым играм и приложениям для звонков требуются обходные пути. IPv6 снимает эту необходимость: у каждого устройства есть публичный адрес, и что пускать внутрь, решает файрвол роутера, а не нехватка адресов. Если WAN-адрес вашего роутера находится в 100.64.0.0/10, вы за CGNAT, и IPv6 — чистый выход из этой ситуации; симптомы описаны в статье что такое CGNAT.

Скорость. Сам протокол не быстрее: пакеты идут по тому же волокну с той же скоростью. У IPv6 проще заголовок фиксированного размера (40 байт, без контрольной суммы, без фрагментации на маршрутизаторах), что немного облегчает пересылку, а соединения, минующие слой CGNAT, избегают этапа трансляции, поэтому крупные сети доставки контента сообщали, что в мобильных сетях IPv6 чуть впереди. С тем же успехом плохо «спиренный» маршрут IPv6 может оказаться медленнее IPv4. Разница обычно составляет несколько миллисекунд в ту или другую сторону; то, что вы ощущаете как скорость, определяется ёмкостью сети провайдера и расстоянием до сервера. Измерьте своё подключение тестом пинга по каждому семейству адресов, а не предполагайте.

Безопасность. IPv6 проектировался с расчётом на IPsec, и о нём часто говорят как о «более безопасном»; на практике IPsec необязателен в обоих семействах, и в вебе его почти никто не использует ни там, ни там. Ваш трафик защищает HTTPS, который одинаково работает поверх обоих. Два реальных отличия: адресное пространство IPv6 слишком велико, чтобы сканировать его так, как сканируют IPv4, и нет NAT, который случайно прятал бы вас, — поэтому файрвол роутера должен делать эту работу явно (любой домашний роутер по умолчанию блокирует входящий IPv6). Один момент, связанный с приватностью, стоит знать — о нём дальше.

Последние 64 бита адреса IPv6 раньше выводились из MAC-адреса устройства, из-за чего каждое устройство можно было бы вечно отслеживать в любой сети. Современные системы вместо этого генерируют для исходящих соединений временные адреса, которые ротируются (по умолчанию ежедневно) (RFC 8981), и по одному стабильному адресу на сеть, не выводимому из оборудования (RFC 7217). Префикс сети по-прежнему указывает на ваш дом, как и адрес IPv4; часть, относящаяся к устройству, само устройство больше не выдаёт. Если вы пользуетесь VPN, учтите: VPN, пропускающий только IPv4, оставляет ваш IPv6-трафик вне туннеля — тест VPN проверяет именно эту утечку.

Карточка ниже сообщает, дошла ли эта страница до наших серверов по IPv6, IPv4 или по обоим и какой протокол предпочёл ваш браузер. Тест IPv6 добавляет подробности: ваш адрес каждого семейства, сеть, к которой каждый относится, и отвечает ли ваш DNS-резолвер по IPv6. Если IPv6 у вас нет, причина обычно одна из трёх: провайдер его не внедрил (спросите или посмотрите его страницы поддержки), он выключен в роутере (ищите IPv6 в настройках WAN или «Интернет», обычно «Автоматически» или «DHCPv6 с делегированием префикса») или мешает VPN — многие VPN-приложения не туннелируют IPv6, а отключают его.

На самом устройстве Windows показывает IPv6-адрес в выводе ipconfig (глобальный начинается с 2 или 3; fe80:: — это локальный адрес канала, который ничего не говорит о доступе в интернет), macOS показывает его в сведениях о подключении, а в Linux его печатает ip -6 addr. Точные пути есть в статье как узнать свой IP-адрес. На самом устройстве настраивать нечего: во всех современных операционных системах IPv6 включён по умолчанию.