研究人员发现数百万家用 IPv6 CPE 路由器仍在使用基于 EUI-64 的全球单播地址，这种地址嵌入 MAC 地址导致设备可被指纹识别和跨前缀追踪，使 ISP 部署的前缀轮换隐私保护失效。
**测量方法与 EUI-64 风险：**
研究团队来自 CMAND、海军研究生院与 CAIDA，在 IMC 论文《Follow the Scent: Defeating IPv6 Prefix Rotation Privacy》中，基于 PAM 2020 工作《Discovering The IPv6 Network Periphery》开发的 yarrp 算法，主动探测住宅与小型企业边缘的 CPE 设备。实验显示，大量 CPE 仍生成 EUI-64 形式的 GUA：取接口 48 位 MAC，翻转 U/L 位，在第三、四字节间插入固定 0xfffe 组成 64 位接口标识。这种地址在全球可路由，远程攻击者可提取 MAC 进而指纹设备、跨前缀变更持续追踪，抵消了随机 IID 带来的隐私优势。
**厂商同质性与前缀轮换表征：**
利用 EUI-64 中前三字节 OUI 识别厂商，研究对比了至少拥有 100 个 EUI-64 地址的 87 个 ASN。累积分布函数显示，单一 AS 内 CPE 厂商高度同质，推测源于 ISP 与设备厂商合作统一发放标准 CPE。这种同质性使得攻击者仅需少量 OUI 即可覆盖整个 AS 的设备群，进一步放大了前缀轮换场景下的追踪风险。原文未给出具体厂商名称或市场份额数值。
**部署策略的隐含代价：**
前缀轮换本意是定期更换用户前缀以限制长期追踪，但 EUI-64 IID 在轮换中保持不变，导致隐私保护形同虚设。测量覆盖的 ASN 数量与地址总量原文未给出具体数据，但“数百万”量级已足以说明问题普遍性。
对运维与网络工程师而言，需在 CPE 固件与配置下发层面强制启用 RFC 7217 或 RFC 4941 随机 IID，淘汰 EUI-64 默认行为；同时在接入侧部署 DHCPv6-PD 与 SLAAC 参数校验，拒绝携带 EUI-64 IID 的请求，才能让前缀轮换真正落地为隐私防线。
原文: APNIC Blog（2022-01-31）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog