一時IPv6アドレスを無効にする

Contents

1　一時IPv6アドレス
- 1.1　一時IPv6アドレスとは？
- 1.2　ホストIPv6アドレスの確認方法
2　一時IPv6アドレスを無効にする

1　一時IPv6アドレス

本章は、「一時IPv6アドレス」について概説するたんなる導入部です。
一時IPv6アドレスの「無効／有効」の方法をすぐに知りたい方は、
本章は読みとばしてください。

IPv6アドレスには、
「一時アドレス」あるいは「匿名アドレス」と呼ばれる仕組みがあります。

Windows 10や、Windows 11でのIPv6グローバル通信は、
この「一時IPv6アドレス」機能がデフォルトで有効となっていて、
実アドレスではなくこちらの方で行われます。
RHELなどのLinux系OSについては、
クライアント端末として使うことは少ないので、
どうなっているのか調査はしていません。

IPv6でWordPressサイトを構築した時、「一時IPv6アドレス」が使われることにより
IPv6アドレスを参照するSiteGuardや Crazy Bone といったセキュリティ系のプラグインが
設定によって重大な問題を引き起こすか、
ほとんど要をなさないという不具合を引き起こします。

この不具合を解消することを目的に、
「一時IPv6アドレス」を無効にできないか調べてみた結果が本記事です。

1.1　一時IPv6アドレスとは？

本記事の内容は、IPv6アドレスのフォーマットに理解があることが前提となります。
IPv6アドレスのフォーマットと、ホストのIPv6アドレスの割り当てについては、
次のWebページをご参照ください。

【IPv6サーバーをたてる】まずはじめにIPv6アドレスについて
 【IPv6サーバーをたてる】IPv6アドレスの決め方

ネットワーク内ホストのIPv6アドレスのインタフェース識別子は、
基本的にはMACアドレスをベースとして生成されます
（プリフィックスは、ISPから付与された値）。

この方法は、以下に示すようにプライバシー保護上の問題があるとされています。

MACアドレスはネットワークアダプターを交換しない限り変動しないので、
そのMACアドレスを用いて生成するインタフェース識別子も変動しません。
ホストの特定が、容易になるということです。

さらに、
IPv6アドレスのインタフェース識別子を個人情報と紐付けることができるとなると、
個人の特定と利用状況の追跡が可能になる可能性が考えられます。

そこで、RFC3041 「Privacy Extensions for Address Configuration in IPv6」によって、
「一時アドレス」あるいは「匿名アドレス」と呼ばれる仕組みが定義されました。

一時アドレスには、有効期限があります。
有効期限が経過すると、一時IPv6アドレスの生成プロセスが再び作動して、
新しい一時IPv6アドレスを生成します。

一時アドレスの有効期限は、推奨値が24時間、最大でも7日間となっています。
期限の短縮は認められていますが、延長は認められていません。

WindowsのIPv6通信は、デフォルトでは、実のIPv6アドレスではなく、
一時IPv6アドレスで行われています。

# Windowsの場合の一時IPv6アドレスの有効期限は、どうなっているのでしょうか？
# コネクション毎か、かなり短い期間に変化しているような気がしています。
# 一時IPv6アドレスの短い有効期限が、
# WordPressセキュリティ系プラグインにちょっとした不都合を引き起こす
# 原因となっていると思っています。