Cách đưa "tiền tố" của IPv6 vào danh sách đen

Với IPv4, việc đưa các IP vào danh sách đen khá dễ dàng vì không rẻ để có được các IP mới và chúng bị hạn chế.Tuy nhiên, với IPv6, việc tạo ra một lượng lớn IP duy nhất khá dễ dàng/miễn phí và khá khó để đưa một số người dùng vào danh sách đen dựa trên IPv6 của họ.

Sau khi nghiên cứu về điều này, tôi phát hiện ra rằng có một số phần trong IPv6 mà người dùng không dễ dàng thay đổi (/64) và có một số phần trong IPv6 rất dễ thay đổi (/64) = 64 + 64 = 128 bit.

Vì vậy, tôi cho rằng, một nửa địa chỉ có thể được thay đổi dễ dàng và một nửa thì không, phải không? Vì vậy, hãy lấy ví dụ về IPv6 này:

  2001:0db8:85a3:0000:0000:8a2e:0370:7334

Nếu tôi muốn chặn người dùng này, tôi nên chặn tất cả các IP bắt đầu bằng "2001:0db8:85a3:0000" hay những IP kết thúc bằng "0000:8a2e:0370:7334"? Phần nào là khó thay đổi và phần nào là dễ dàng?

Trong trường hợp tôi đang nói một số điều vô nghĩa ở đây, xin vui lòng sửa cho tôi! Tôi hoàn toàn mới với công cụ IP này :)