EUI-64とは？IPv6アドレス自動構成の仕組みとネットワークセキュリティへの影響

EUI-64は、IPv6アドレスのインターフェース識別子を生成する方式で、デバイスのMACアドレスを基にして64ビットの識別子を作成します。

これにより、IPv6のステートレスアドレス自動構成(SLAAC)が可能となります。

しかし、MACアドレスがアドレスに組み込まれるため、特定のデバイスを識別されやすくなり、ネットワークセキュリティやプライバシーに影響を与える可能性があります。

目次から探す

EUI-64の概要
IPv6アドレス自動構成の仕組み
- IPv6アドレス自動構成の流れ
EUI-64の動作と実装
- 実装上の注意点
ネットワークセキュリティへの影響
まとめ

EUI-64の概要

EUI-64(Extended Unique Identifier-64)は、IPv6アドレスの自動構成において使用される標準的なインターフェース識別子の生成方法です。

IPv6アドレスは128ビットで構成され、そのうちの64ビットがネットワークプレフィックス、残りの64ビットがインターフェース識別子として利用されます。

EUI-64は、このインターフェース識別子を自動的に生成するための仕組みを提供し、ネットワークデバイスのユニークな識別を可能にします。

EUI-64の主な目的は、ネットワーク管理の効率化とアドレスの一意性の保証です。

従来のMACアドレスを基にしてインターフェース識別子を生成することで、重複するアドレスの割り当てを防ぎます。

また、手動でのアドレス設定の手間を省き、デバイスがネットワークに接続される際に自動的に適切なIPv6アドレスを取得できるようにします。

IPv6アドレス自動構成の仕組み

IPv6アドレスの自動構成は、主に以下の2つの方法で実現されます。

ステートレスアドレス自動設定(SLAAC)

SLAACは、デバイスが自分自身でIPv6アドレスを生成する方法です。

ルーターから送信されるルーター広告メッセージ(Router Advertisement, RA)を受け取ったデバイスは、ネットワークプレフィックスを取得し、EUI-64を使用してインターフェース識別子を生成します。

この組み合わせにより、完全なIPv6アドレスが形成されます。

状態を持つアドレス自動設定(DHCPv6)

DHCPv6は、従来のDHCPと同様に、中央のサーバーがIPv6アドレスやその他のネットワーク設定情報をクライアントに提供する方法です。

SLAACと併用することも可能で、より詳細な設定や管理が必要な場合に利用されます。

IPv6アドレス自動構成の流れ

ネットワーク参加

デバイスがネットワークに接続されると、まずルーターからのルーター広告メッセージを待ち受けます。

ネットワークプレフィックスの取得

ルーター広告メッセージには、ネットワークプレフィックスやその他の設定情報が含まれています。

デバイスはこれを受信し、自身のIPv6アドレスの基盤を取得します。

インターフェース識別子の生成

EUI-64を使用してインターフェース識別子を生成します。

これにより、ネットワーク内でユニークなIPv6アドレスが形成されます。

アドレスの完成

ネットワークプレフィックスとインターフェース識別子を組み合わせ、完全なIPv6アドレスを構築します。

EUI-64の動作と実装

EUI-64は、MACアドレスを基にしてインターフェース識別子を生成します。

具体的な動作手順は以下の通りです。

MACアドレスの取得

ネットワークデバイスは自身のMACアドレス(48ビット)を取得します。

例えば、MACアドレスが AA:BB:CC:DD:EE:FF の場合を考えます。

16ビットの拡張フィールドの挿入

MACアドレスの中央に FF:FE を挿入し、64ビットに拡張します。

これにより、元のMACアドレス AA:BB:CC:DD:EE:FF は AA:BB:CC:FF:FE:DD:EE:FF となります。

ユニバーサル／ローカルビットの反転

7ビット目(ユニバーサル／ローカルビット)を反転させます。

元のMACアドレスがグローバルに一意であれば、ローカルに設定されます。

インターフェース識別子の完成

上記の操作により、インターフェース識別子が完成します。

この識別子はネットワークプレフィックスと組み合わさって、完全なIPv6アドレスとなります。

実装上の注意点

プライバシー拡張

EUI-64はMACアドレスを基にするため、デバイスの固有情報がIPv6アドレスに含まれることになります。

これによりプライバシーの懸念が生じるため、プライバシー拡張機能(Temporary Address)を使用してランダムなインターフェース識別子を生成する方法も併用されます。

デュアルスタック環境

IPv4とIPv6が同時に運用されるデュアルスタック環境では、EUI-64を用いたIPv6アドレスの自動構成が、IPv4のアドレス管理と整合性を保つよう設計されています。

ネットワークセキュリティへの影響

EUI-64を利用したIPv6アドレス自動構成は、ネットワークの利便性を向上させる一方で、セキュリティ面でいくつかの課題も存在します。

メリット

アドレスの一意性

EUI-64によるインターフェース識別子の生成は、MACアドレスを基にしているため、理論的にはネットワーク内でアドレスの重複が発生しにくくなります。

これにより、アドレス管理の信頼性が向上します。

自動更新

デバイスがネットワークに参加・離脱する際に自動的にアドレスが更新されるため、手動設定によるミスや不整合を防止できます。

デメリット

プライバシーの問題

EUI-64を使用すると、IPv6アドレスにデバイスのMACアドレス情報が含まれるため、デバイスの識別や追跡が容易になります。

これにより、ユーザーのプライバシーが侵害される可能性があります。

追跡リスク

固定されたインターフェース識別子を持つことで、同一デバイスが異なるネットワーク間で一貫して追跡されるリスクが高まります。

これに対抗するため、プライバシー拡張を利用することが推奨されます。

攻撃対象の特定

インターフェース識別子からデバイスの存在や位置情報が推測される可能性があり、悪意のある攻撃者が特定のデバイスを狙う手がかりとなり得ます。

セキュリティ対策

プライバシー拡張の活用

一時的なIPv6アドレスを使用することで、デバイスの固有情報を隠蔽し、プライバシーを保護します。

ファイアウォールとフィルタリング

不正なアクセスを防ぐために、適切なファイアウォール設定やパケットフィルタリングを実施します。

定期的なアドレス更新

インターフェース識別子を定期的に更新することで、追跡の困難性を高めます。

EUI-64の適切な運用と併せて、これらのセキュリティ対策を講じることで、IPv6ネットワークの安全性を確保することが可能です。

まとめ

この記事では、EUI-64の基本的な概念からその動作原理、IPv6アドレス自動構成における役割、そしてネットワークセキュリティへの影響について詳しく説明しました。

EUI-64の適切な運用は、ネットワークの効率化と安全性の向上に大きく貢献します。

今後のネットワーク設計やセキュリティ対策に、本記事で紹介した知識をぜひ取り入れてください。