VPS送的IPv6你用了吗?从检测到配置,几个坑提前避开


导读:不少VPS套餐除了IPv4还附送IPv6地址,甚至有商家专门推出大段IPv6的产品。但很多人买完机器从没启用过v6:不知道怎么查、不知道怎么配、更不知道配完有什么用。这篇把IPv6在VPS上的完整用法讲一遍:检测支持情况、配置地址、给网站加AAAA解析、以及最容易翻车的四个坑。用对了,它是现成的备用通道和提速手段;用错了,网站可能直接失联。


一、先想清楚:IPv6现在有什么用


三个实际价值:


1. 备用通道:IPv4故障或被黑洞时,v6链路往往还活着。给关键服务同时配A和AAAA记录,相当于给网站上了双保险;

2. 部分网络环境体验更优:国内不少宽带和移动网络已经原生支持IPv6,走v6访问有时延迟更低、路由更直;

3. 地址管够:一台机器可以分到 /64 甚至更大的段,自建服务需要多IP时不用为IPv4发愁。


边界也说清楚:对方网络不支持v6就完全用不上,教育网和部分海外机房支持较好,具体以实测为准。


二、检测你的VPS是否支持IPv6


三条命令逐级确认:


检查内核支持:


test -f /proc/net/if_inet6 && echo 内核已支持


检查网卡是否已有v6地址:


ip -6 addr show


输出里看到 inet6 开头、且不是 fe80 开头的地址(fe80是链路本地地址,不算公网v6),说明商家已经配好,直接跳到第四节。


测试v6连通性:


ping -6 -c 4 2001:4860:4860::8888


能通说明整条链路都正常。


三、没有地址时:手动配置静态IPv6


商家面板里通常会标注分配给你的IPv6地址和网关。拿到后按系统配置:


Debian 11/12(/etc/network/interfaces 追加):


iface eth0 inet6 static

address 你的v6地址

netmask 64

gateway 你的v6网关


Ubuntu(netplan,注意格式缩进):


network:

version: 2

ethernets:

eth0:

dhcp6: false

addresses:

- 你的v6地址/64


配完重启网络或重启机器生效。网卡名以 ip addr 实际输出为准(eth0、ens3都有可能)。


提示:很多商家提供一键脚本或面板选项自动配置v6,能自动就别手动,省心且不容易错。


四、给网站加AAAA解析


想让访客通过v6访问你的站,DNS里加一条AAAA记录即可。以Cloudflare为例:DNS面板 → 添加记录 → 类型选AAAA → 名称填主机名 → 内容填你的v6地址。


两个选择:


开代理(橙色云朵):流量走Cloudflare,源站v6配置错误时还有v4兜底;

仅DNS(灰色云朵):直连源站,访客网络支持v6就直接走v6。


加完后用命令验证:


dig AAAA your-domain.com +short


返回你填的地址即生效。再用浏览器或 curl -6 测试整站可达。


五、四个最容易翻车的坑


坑1:防火墙只配了v4。很多人用ufw或iptables只放了行IPv4规则,v6流量全被丢。检查方式:


ip6tables -L -n


需要放行的端口在v6规则里也要开。用ufw的默认两套都管,相对省心。


坑2:SSH没监听v6。sshd默认一般同时监听,但被改过的配置可能出现只听v4的情况。检查:


ss -lnp | grep sshd


输出里有 v6格式的22端口监听就是v6也在听。没有的话检查 /etc/ssh/sshd_config 里 ListenAddress 是否被限定成了0.0.0.0。


坑3:v6-only机器的DNS解析不通。纯v6环境里,DNS服务器必须也能走v6。检查 /etc/resolv.conf,把解析器换成有v6地址的(比如2001:4860:4860::8888这类公共DNS),否则域名解析全挂,表现为能ping通v6地址但访问任何域名都超时。


坑4:Docker容器不走v6。Docker默认网络对v6支持不完整,容器里访问不了v6。轻量方案是给容器配置启用IPv6支持,或直接用host网络模式。自建面板类服务遇到v6不通,先排查是不是这个原因。


六、验收清单


配完按顺序确认:


1. ip -6 addr 看到公网v6地址;

2. ping -6 公共DNS能通;

3. dig AAAA 你的域名返回正确记录;

4. curl -6 你的域名返回200;

5. 从外部v6网络访问一次站点确认全通。


五项全绿,IPv6才算真正用起来了。


结语


IPv6在VPS上属于典型的低成本增值项:商家免费送、配置半小时、平时无感、关键时刻多一条路。建议新机到手做完安全加固后,顺手把v6也验收一遍,再把AAAA记录挂上——网站多一层冗余,多一分从容。


至于纯v6的低价套餐,适合有明确用途(大段IP需求、纯v6服务)的老手,新手第一台主力机还是老老实实选双栈。


手机扫码阅读

微信或手机浏览器扫一扫,随时随地随心阅读与分享

ARM架构VPS悄然兴起:同价位配置高一截,但下单前先想清楚三件事

比Prometheus更轻:Uptime Kuma五分钟搭好网站监控,宕机微信推送

评 论
更换验证码