IPv8草案：下一代互联网的激进设想

eric2013

https://transitai.app/blog/ipv8-draft-zone-server-math/

2026年4月，一份名为"Internet Protocol Version 8"的IETF个人草案悄然出现。它对IPv6的批判堪称史上最诚实——IPv6虽已承载全球50%流量，但企业内网、数据中心和管理网络几乎仍全跑IPv4。原因很简单：双栈不是迁移，而是永远运行两套网络的税，换来仅是"更大地址"，DHCP、DNS、NTP、认证、遥测四十年来仍是各自为政。

IPv8的答案不是更大的地址，而是托管网络协议。地址结构为64位：前32位是ASN路由前缀，后32位沿用IPv4主机地址。关键设计：IPv4是IPv8的真子集，无需双栈、无需翻译、无需迁移——你被它吸收，而非迁往它处。全球路由表自动压缩至约175K条（每ASN一条），BGP解聚合被协议层面消灭。

核心创新是Zone Server——每区域强制部署的active/active对，将DHCP、DNS、NTP、遥测、OAuth认证、ACL访问控制、IPv4/IPv8翻译集成在一个平台上。出站流量必须先经DNS查找，硬编码IP的恶意C2直接被丢弃。内部设备使用127.x区域前缀（2⁵⁶地址空间），默认互不可达，策略放行才通。

家庭网络：路由器即Zone Server，获取ISP分配的一个外部地址，内部设备分区隔离，IoT和访客网络天然安全。无全球可路由地址——IPv8有意拒绝"每个烤面包机一个公网IP"的IPv6思路。

质疑不少：Zone Server集中了爆炸半径；DNS门控出口会破坏合法直连；NIC认证和强制BGP堆栈需要整个产业链重新出货；配套规范尚未发布。但核心赌注已清晰：下一个协议赢在让运维根本性地更便宜——统一身份、统一遥测、策略一处定义、出口构造性可审计。无论IPv8命运如何，这个方向大概率是对的。