导读:不少VPS套餐除了IPv4还附送IPv6地址,甚至有商家专门推出大段IPv6的产品。但很多人买完机器从没启用过v6:不知道怎么查、不知道怎么配、更不知道配完有什么用。这篇把IPv6在VPS上的完整用法讲一遍:检测支持情况、配置地址、给网站加AAAA解析、以及最容易翻车的四个坑。用对了,它是现成的备用通道和提速手段;用错了,网站可能直接失联。
一、先想清楚:IPv6现在有什么用
三个实际价值:
1. 备用通道:IPv4故障或被黑洞时,v6链路往往还活着。给关键服务同时配A和AAAA记录,相当于给网站上了双保险;
2. 部分网络环境体验更优:国内不少宽带和移动网络已经原生支持IPv6,走v6访问有时延迟更低、路由更直;
3. 地址管够:一台机器可以分到 /64 甚至更大的段,自建服务需要多IP时不用为IPv4发愁。
边界也说清楚:对方网络不支持v6就完全用不上,教育网和部分海外机房支持较好,具体以实测为准。
二、检测你的VPS是否支持IPv6
三条命令逐级确认:
检查内核支持:
test -f /proc/net/if_inet6 && echo 内核已支持
检查网卡是否已有v6地址:
ip -6 addr show
输出里看到 inet6 开头、且不是 fe80 开头的地址(fe80是链路本地地址,不算公网v6),说明商家已经配好,直接跳到第四节。
测试v6连通性:
ping -6 -c 4 2001:4860:4860::8888
能通说明整条链路都正常。
三、没有地址时:手动配置静态IPv6
商家面板里通常会标注分配给你的IPv6地址和网关。拿到后按系统配置:
Debian 11/12(/etc/network/interfaces 追加):
iface eth0 inet6 static
address 你的v6地址
netmask 64
gateway 你的v6网关
Ubuntu(netplan,注意格式缩进):
network:
version: 2
ethernets:
eth0:
dhcp6: false
addresses:
- 你的v6地址/64
配完重启网络或重启机器生效。网卡名以 ip addr 实际输出为准(eth0、ens3都有可能)。
提示:很多商家提供一键脚本或面板选项自动配置v6,能自动就别手动,省心且不容易错。
四、给网站加AAAA解析
想让访客通过v6访问你的站,DNS里加一条AAAA记录即可。以Cloudflare为例:DNS面板 → 添加记录 → 类型选AAAA → 名称填主机名 → 内容填你的v6地址。
两个选择:
开代理(橙色云朵):流量走Cloudflare,源站v6配置错误时还有v4兜底;
仅DNS(灰色云朵):直连源站,访客网络支持v6就直接走v6。
加完后用命令验证:
dig AAAA your-domain.com +short
返回你填的地址即生效。再用浏览器或 curl -6 测试整站可达。
五、四个最容易翻车的坑
坑1:防火墙只配了v4。很多人用ufw或iptables只放了行IPv4规则,v6流量全被丢。检查方式:
ip6tables -L -n
需要放行的端口在v6规则里也要开。用ufw的默认两套都管,相对省心。
坑2:SSH没监听v6。sshd默认一般同时监听,但被改过的配置可能出现只听v4的情况。检查:
ss -lnp | grep sshd
输出里有 v6格式的22端口监听就是v6也在听。没有的话检查 /etc/ssh/sshd_config 里 ListenAddress 是否被限定成了0.0.0.0。
坑3:v6-only机器的DNS解析不通。纯v6环境里,DNS服务器必须也能走v6。检查 /etc/resolv.conf,把解析器换成有v6地址的(比如2001:4860:4860::8888这类公共DNS),否则域名解析全挂,表现为能ping通v6地址但访问任何域名都超时。
坑4:Docker容器不走v6。Docker默认网络对v6支持不完整,容器里访问不了v6。轻量方案是给容器配置启用IPv6支持,或直接用host网络模式。自建面板类服务遇到v6不通,先排查是不是这个原因。
六、验收清单
配完按顺序确认:
1. ip -6 addr 看到公网v6地址;
2. ping -6 公共DNS能通;
3. dig AAAA 你的域名返回正确记录;
4. curl -6 你的域名返回200;
5. 从外部v6网络访问一次站点确认全通。
五项全绿,IPv6才算真正用起来了。
结语
IPv6在VPS上属于典型的低成本增值项:商家免费送、配置半小时、平时无感、关键时刻多一条路。建议新机到手做完安全加固后,顺手把v6也验收一遍,再把AAAA记录挂上——网站多一层冗余,多一分从容。
至于纯v6的低价套餐,适合有明确用途(大段IP需求、纯v6服务)的老手,新手第一台主力机还是老老实实选双栈。




