2026年5月21日於 RIPE 92 IPv6 Working Group 議程中，來自德國 Route 128 GmbH 執行長 Wilhelm Boeddinghaus 發表《IPv6-only Network Design》專題演講，分享企業網路導入 IPv6-only 的設計思維，以及近期受到高度關注的 Windows 11 WinCLAT 技術。
相較於過去 IPv6-only 主要應用於電信業者行動網路，本次演講傳達的重要訊息是：
隨著 WinCLAT 導入 Windows 11，企業網路全面採用 IPv6-only 的條件正逐漸成熟。
企業網路為何遲遲無法走向 IPv6-Only？
多年來，企業內部網路大多採用 Dual Stack 架構，同時提供 IPv4 與 IPv6 服務。
然而企業環境與一般消費者網路有很大的不同：
- 大量使用歷史悠久的內部系統
- 存在僅支援 IPv4 的應用程式
- 員工筆電經常於外部網路使用
- 需要面對惡意程式與資安威脅
- 網路規模可能達數千台終端設備
演講指出，即使部署 NAT64，許多企業應用仍可能直接使用 IPv4 Socket，因此單靠 NAT64 並不足以解決問題。
這也是企業網路長期無法擺脫 IPv4 依賴的重要原因。
WinCLAT：補上最後一塊拼圖
過去 Android、iOS、macOS 與 Linux 已具備 CLAT（Customer-side Translator）能力，可在 IPv6-only 網路中執行 464XLAT 機制。
然而企業桌面環境最普及的 Windows 卻一直缺乏此能力。
講者分享指出，微軟已於 Windows 11 Preview 版本中導入 WinCLAT。
WinCLAT 的重要性在於：
- 讓 IPv4 應用程式可在 IPv6-only 網路中持續運作
- 降低企業導入 IPv6-only 的相容性障礙
- 不需為每個舊系統額外維護 IPv4 網段
- 延續既有使用者操作體驗
由於 Windows 是全球最普及的桌面作業系統，因此 WinCLAT 被視為推動 IPv6-only Desktop 的關鍵技術之一。
IPv6-Mostly：企業過渡的重要階段
演講中提出，企業導入 IPv6-only 並非一步到位，而是透過 IPv6-Mostly 架構逐步過渡。
核心組成包含：
- DHCPv4 Option 108
- Router Advertisement（RA）
- PREF64 Prefix
- NAT64 Gateway
- CLAT／WinCLAT
其中 DHCPv4 Option 108 扮演重要角色。
當網路透過 Option 108 告知終端設備：
「沒有取得 IPv4 位址不是錯誤，而是新的正常狀態。」
Windows 11 即會自動啟用 WinCLAT 機制。
這使得企業能夠在保有相容性的同時，逐步降低對 IPv4 的依賴。
IPv6-Only不只是位址轉換，更是網路架構革新
本次演講另一個重要觀點是：
IPv6-only 不只是協定轉換，更提供重新設計企業網路架構的機會。
傳統 IPv4 網路通常高度依賴：
- DHCPv4
- ARP
- STP
- HSRP／VRRP
- 各種 Layer 2 廣播機制
而 IPv6-only 環境則可進一步朝向：
- Layer 3 Access Network
- Routed Access
- Microsegmentation
- ACL-based Security
- IPv6 Native Routing
講者認為，企業未來可從傳統 Layer 2 網路逐步轉型為 Layer 3 網路架構，簡化管理並提升安全性。
Microsegmentation成為IPv6-Only的重要搭配
除了位址與路由設計外，資安也是企業最重視的議題之一。
演講引用 RFC 9898 指出，大規模 IPv6 網路主要面臨三項挑戰：
- Multicast 流量問題
- Neighbor Cache Entry（NCE）管理
- Neighbor Discovery 信任模型
例如：
- Rogue RA 攻擊
- IPv6 Address Spoofing
- DAD DoS 攻擊
- Replay Attack
因此演講建議搭配 Microsegmentation 設計，將終端設備隔離於不同網段與政策區域。
根據分享內容，Microsegmentation 能有效降低 RFC 9898 所提及的主要風險。
趨勢觀察
若說 RIPE 92 前一場《The Year of IPv6-Only Desktop》說明了終端設備已逐漸具備 IPv6-only 能力，那麼本場《IPv6-only Network Design》則進一步回答了另一個問題：
當 Windows 補上 WinCLAT 之後，企業是否已具備建置 IPv6-only 網路的條件？
從本次分享來看，答案正逐漸趨向肯定。
過去企業導入 IPv6-only 最大障礙在於 Windows 與既有 IPv4 應用程式相容性；而 WinCLAT 的出現，使得企業能在維持既有業務運作的前提下，逐步邁向 IPv6-only 網路架構。
對於未來校園網路、企業辦公網路及大型內部網路而言，IPv6-only 已不再只是技術展示，而是逐漸成為可實際規劃與部署的新世代網路模式。
從 IPv6-Only Desktop 到 IPv6-Only Enterprise Network，RIPE 92 所揭示的訊息相當明確：IPv6-Only 正從「可支援」走向「可全面使用」。
RIPE92 IPv6 Session: https://ripe92.ripe.net/programme/meeting-plan/sessions/94/
演講報告檔案: https://pretalx.ripe.net/media/ripe-92/submissions/XJWGCT/resources/RIPE92-May-2026-IPv6_MmzPXy4.pdf