想像一下，當你走進路易莎咖啡連上網路時，你的手機竟然自動向全世界的網頁伺服器廣播你這台裝置獨一無二的「身分證字號」，讓你無論走到哪裡都被認出來。這不是駭客入侵，而是早期 IPv6 協定中最原始的預設設計。

當網路世界從舊版的 IPv4 升級到 IPv6 時，科學家為了解決 IP 位址不夠用的問題，設計了一個極為便利的自動配置機制。然而，這個便利卻意外為廣告商與網絡監控者打開了一扇追蹤使用者隱私的大門。

為了解決這個嚴重的隱私漏洞，工程師們開發了名為「隱私擴充（Privacy Extensions）」的技術。今天我們就來聊聊這個默默在你的作業系統背後運作、保護你免受追蹤的隱形盾牌。

為什麼原始的 IPv6 會出賣你的隱私？

在舊時代的 IPv4 網路中，你的設備通常會透過 DHCP 伺服器取得一個隨機分配的內部 IP，或者藉由網路位址轉換（NAT）技術與家裡的所有設備共用同一個公用 IP 位址。這種機制雖然繁瑣，卻無意間提供了一層「隱藏在群眾中」的保護。

但到了 IPv6，情況完全改變了。IPv6 的位址長度高達 128 位元，數量多到可以給地球上的每顆沙子分配一個獨立的 IP。為了簡化設定，網路工程師設計了「無狀態位址自動配置（SLAAC）」技術。

在 SLAAC 的標準運作下，你的設備會取得網路路由器提供的 64 位元「前綴（Prefix）」（代表你目前所在的網路位置），然後自己產生後半段的 64 位元「介面識別碼（Interface Identifier）」。

問題就出在這個後半段的產生方式。在 2001 年發布的舊版標準中，系統會使用一種叫做 EUI-64 的規格，直接將你網路卡上全球唯一的 48 位元實體位址（MAC Address）塞進這段 IP 位址中。

例如，如果你的手機 MAC 位址是 00:90:27:17:FC:0F：

只要你沒有更換設備，不論你從家裡換到辦公室、再去機場咖啡廳，這個後半段的隨機代碼永遠保持不變。這意味著，任何你訪問過的網站，都可以透過分析這個後半段，輕易辨識出「這台裝置就是昨天那個使用者」，進而建立起極度精準的數位指紋與追蹤軌跡。

隱私擴充的誕生：用隨機化對抗追蹤

為了解決這個嚴重的隱私問題，網際網路工程任務組（IETF）在 2007 年發布了 RFC 4941 標準（並在 2021 年被更完善的 RFC 8981 所取代），這就是我們今天的主角：IPv6 隱私擴充（Privacy Extensions）。

這項技術的核心概念非常簡單：既然固定的介面識別碼會暴露身分，那我們就用隨機產生的「暫時位址」來替代它。

下面的流程圖展示了啟用隱私擴充後，系統如何分配與切換不同的 IPv6 位址：

當你的作業系統啟用了隱私擴充，它會同時維護好幾組不同的 IPv6 位址。其中最關鍵的就是「暫時位址（Temporary Address）」。

系統會使用強大的加密雜湊演算法（例如 SHA-256），結合歷史紀錄與隨機數，產生一組完全隨機、與 MAC 位址毫無關聯的 64 位元數值來當作 IP 的後半段。

當你開啟瀏覽器上網、下載檔案或觀看串流影片時，作業系統會「優先」使用這個隨機產生的暫時位址作為發送端 IP。對於外面的網站來說，它們只能看到一個定時改變的隨機數字，根本無法將其與你的真實硬體設備連結在一起。

如果隨機產生的 IP 一直用下去，那它最終還是會變成另一種形式的固定追蹤碼。因此，隱私擴充規範了一套嚴謹的生命週期機制，讓這些暫時位址定期「新陳代謝」。

每個暫時位址都擁有兩種不同的壽命：

首選壽命（Preferred Lifetime）： 通常預設為 1 天（86,400 秒）。在這個時間內，此位址是系統對外發起新連線的首選。一旦時間結束，它就會進入「折舊（Deprecated）」狀態，系統不會再用它建立新連線，但已經建立的連線（如正在下載的大檔案）可以繼續使用直到結束。
有效壽命（Valid Lifetime）： 通常預設為 7 天。當這個時間也歸零後，這個位址就會被系統徹底釋放並銷毀。

在舊的暫時位址即將過期前，系統會提早自動產生一組新的隨機暫時位址。這種無縫接軌的輪替機制，確保了你在瀏覽網頁時不會遇到連線中斷的問題，同時又能讓廣告追蹤商每隔一天就失去你的線索。

現代的作業系統，包括 Windows 10/11、macOS、Linux、iOS 以及 Android，在多數情況下都已經預設啟用了 IPv6 隱私擴充。

你可以透過簡單的終端機指令來確認你的裝置是否正在受到保護：

打開命令提示字元（CMD）並輸入：