研究发现，家庭网络中仅需一台使用 EUI-64 地址生成的物联网设备，即可让运营商前缀轮换与终端隐私扩展失效，导致 19% 用户的 IPv6 前缀被 CDN 等第三方长期追踪。
EUI-64 机制为何泄露隐私：
EUI-64 将 MAC 地址经固定变换嵌入 IPv6 接口标识，配合路由器下发的前缀生成完整地址。MAC 地址全局唯一且不变，使设备在前缀轮换后仍可被关联。RFC 4941 引入隐私扩展，改用随机数生成接口标识，并配合 ISP 每 24 小时轮换一次 /56 或 /64 前缀，本意是切断设备与用户的长期绑定。但只要有一台设备坚持用 EUI-64，其接口标识不变，第三方即可通过该固定标识反推前缀归属，进而关联同一前缀下所有设备的活动轨迹。
实测规模与物联网设备占比：
马克斯·普朗克信息学研究所与代尔夫特理工大学对一家欧洲大型 ISP 的测量显示：全网约 14.4M 台设备仍在使用 EUI-64，导致 19% 的用户前缀面临隐私泄露；受影响的用户线路超过 2M 条，泄露路径主要集中在 CDN 节点。物联网设备是主要来源——许多早期模组、智能家居网关固化了旧协议栈，未支持隐私扩展，也无法通过 OTA 升级。这些设备常年在线，成为前缀关联的“锚点”。
运营商与厂商的缓解取舍：
运营商层面，缩短前缀轮换周期虽能降低关联窗口，但会增加 DHCPv6 重协商风暴与 CPE 重启概率，影响业务稳定性；在 CPE 强制过滤 EUI-64 地址则可能导致老旧设备断网，引发投诉。厂商侧，补丁推送受限于芯片 SDK 版本与认证成本，大量存量设备无法修复。现实路径是：新设备强制要求隐私扩展与 DHCPv6 IA_NA 支持，存量网络侧部署前缀混淆或流量代理，逐步压缩暴露面。
对网络工程师而言，排查家庭侧 EUI-64 设备应成常态巡检项；在 CPE 日志中匹配固定接口标识，配合前缀变更记录，可快速定位泄露源并推动设备替换或隔离。
原文: APNIC Blog（2022-06-10）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog