隧道代理（TB）技术提供了一种du简化的隧道zhi配置方法，它要求隧道的双方都dao支持双栈。zhuan通过TB，用户可以很方便地shu和IPv6 ISP建立隧道连接，从而访问外部可用的IPv6资源；ISP通过专用的隧道服务器提供了一种非常简捷的接入方式，并自动管理用户发出的隧道请求。

　　在隧道代理体系中，所有功能单元之间（包括客户和TB之间、TB和隧道服务器之间以及TB和DNS之间）都需要使用安全机制保护。在客户与TB之间，有很多的安全机制可供选择（如可以使用SSL在WEB服务器上对发送和下载进行加密，还可以使用简单的用户名/密码程序来实现访问控制，等等）。在TB与隧道服务器之间可以采用SNMP。在TB与DNS之间，如果使用动态DNS更新程序，安全性与SNMP完全相同；如果使用基于RSH命令的简便方法，也可以使用标准的IPsec。