RFC 9099 系统梳理 IPv6 部署中的运维安全问题，针对服务商与企业网等受管环境，从地址架构、扩展首部、链路层机制等维度给出技术与程序缓解方案，填补 IPv6 与 IPv4 安全防护差异的标准化空白。
标准制定历程与共识难点：RFC 9099 从首个互联网草案到最终发布耗时近九年，在 OPSEC 工作组经历大量邮件列表讨论。地址类型选择、扩展首部过滤、ULA 使用等议题引发长期争论，IETF 程序性流程进一步延迟进程，Geoff Huston 曾撰文剖析此类标准化博弈。
核心技术章节与防护重点：文档聚焦受管环境，分章节剖析关键差异。地址架构章节详述各类 IPv6 地址对路由、流量过滤、日志审计的安全影响；扩展首部作为 IPv4 与 IPv6 主要技术差异之一，专章讨论其挑战性安全特性；链路层安全章节从攻防两端覆盖 NDP 攻击、伪造路由通告及防护机制。
适用范围与文档定位：RFC 9099 明确以服务商、运营商网络及企业环境为适用对象，不涵盖终端用户或非受管场景。作为系列博文首篇，后续将继续展开各章节技术细节，旨在为工程师提供部署决策时的优劣势对照参考。
对运维与网络工程师而言，RFC 9099 提供首个系统性 IPv6 运维安全参考框架，可直接用于评估现网地址规划、扩展首部策略、NDP 防护配置的合规性，弥补以往沿用 IPv4 思维导致的防护盲区。
原文: APNIC Blog（2022-06-07）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog