IPv6 URPF（Unicast Reverse Path Forwarding，單播逆向路徑轉(zhuǎn)發(fā)）是一種IPv6單播報(bào)文檢查判斷技術(shù)，用于防止基于源地址欺騙的網(wǎng)絡(luò)攻擊行為。

IPv6 URPF用在IPv6網(wǎng)絡(luò)中，通過獲取交換機(jī)收到的IPv6報(bào)文的IPv6地址和入接口，以源IPv6地址為目的地址在路由表中查找路由。如果查到的路由出接口和接收該報(bào)文的入接口不匹配，交換機(jī)認(rèn)為該報(bào)文的IPv6源地址是偽裝的，丟棄該報(bào)文。隨著對(duì)IPv6的需求越來越強(qiáng)烈，支持IPv6的URPF將在未來的安全應(yīng)用方面具有的很好的應(yīng)用前景。

交換機(jī)收到IPv6單播報(bào)文，通過獲取報(bào)文的源IPv6地址和入接口，交換機(jī)以源IPv6地址為目的地址在路由表中查找路由，如果查到的路由出接口和接收該報(bào)文的入接口不匹配，交換機(jī)認(rèn)為該報(bào)文的源地址是偽裝的，丟棄該報(bào)文。通過軟件的方法實(shí)現(xiàn)URPF效率比較低，我們要實(shí)現(xiàn)硬件上實(shí)現(xiàn)數(shù)據(jù)包過濾機(jī)制。通過軟件啟動(dòng)URPF功能，然后通過硬件實(shí)現(xiàn)。

IPv6 URPF通過遍歷單播路由表以及監(jiān)視單播路由表的變化，發(fā)現(xiàn)IPv6數(shù)據(jù)的源地址跟一個(gè)或多個(gè)IPv6網(wǎng)段A={A|X:X::X:X/m1,X1:X1::X1:X1/m2, …}的對(duì)應(yīng)關(guān)系，并根據(jù)這個(gè)關(guān)系定義規(guī)則來過濾IPv6報(bào)文。這個(gè)對(duì)應(yīng)關(guān)系我們稱之為IPv6 URPF對(duì)應(yīng)關(guān)系。即目的地址為A路由表項(xiàng)的出端口為P，則URPF的功能則是：在P端口只允許源IPv6地址為A的IPv6報(bào)文進(jìn)入，否則一律丟棄（路由協(xié)議報(bào)文除外）。

如下圖所示, 接口vlan1的IPv6 URPF對(duì)應(yīng)關(guān)系為：源地址2001::1和2002::2網(wǎng)段的IPv6數(shù)據(jù)包從vlan1接口進(jìn)入，與路由表匹配，轉(zhuǎn)發(fā)數(shù)據(jù)包。而從vlan2進(jìn)入的報(bào)文的源地址為2001::3與路由表不匹配，丟棄該報(bào)文。