linux服务器架构ipv6

现在越来越多的网站要求架构ipv6，特别是一些政务性的网站，上级直接要求必须架构ipv6。

后续会持续干货输出，谢谢大家了。

（一）下面我们先来了解什么是ipv6

IPv6是英文“Internet Protocol Version 6”（互联网协议第6版）的缩写，是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议，其地址数量号称可以为全世界的每一粒沙子编上一个地址 。

由于IPv4最大的问题在于网络地址资源不足，严重制约了互联网的应用和发展。 IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍 。

IPv6为128位二进位制，为方便表示规定以16位二进制为一组，每组以冒号”:”隔开，可以分为8组，每组以4位十六进制方式表示。 16位二进制 * 8 128位二进制 1111 1111 1111 1111:: 4位十六进制 *8 32位十六进制 1 1 1 1:: 如果几个连续段位的值都是0，那么这些0就可以简单地以::来表示，在一个IPv6地址中只能用一次。

（二）下面以centos7为例

当然这个ipv6架构的前提，是你服务器有提供ipv6的地址，这个往往可以联系服务器的提供商进行获取。

1、IP配置：

其配置信息如下

2、配置DNS：

其配置信息如下：

3、 重启网卡

（三）网站域名添加IPv6解析记录

请将根域名涉及IPv6转换的主机名添加ipv6类型记录至分配的IPv6地址

比如带www的域名，www.test.com需进行IPv6转换，则添加一条主机名为 www 的 AAAA 记录类型。

（四）如何测试网站已支持ipv6

1、使用命令： ping -6 IPV6 地址。

注意若要测试ping IPV6是否正常，服务端和客户端都必须支持并正确配置了IPV6地址。

2、国家IPv6发展检测平台

地址： https://www.china-ipv6.cn/#/checkTools 可以进行检测是否支持ipv6。

开一台阿里云服务器

1. 进入实例详情页面，在 "网络信息" 模块，点击右方 更多 按钮，下拉框选择 "管理IPv6"

2. 步骤1完成后，弹出一个弹框，标题为 "管理辅助私网IP "，在下面 ipv6地址，点击 "分配新ip"

3. 分配ipv6地址成功后，需要给该地址开通公网带宽，进入ipv6网关详情页面，找到对应的ipv6地址，右方操作栏点击 "开通公网带宽"

4. 服务器拥有ipv6公网ip，终端执行 ping6 ipv6地址 测试是否能正常访问，如果失败了，可能是服务器实例的安全组规则中没有放行 ipv6 地址访问，添加一条新规则，入方向允许 ::1 来源的访问

ssh通过ipv6地址远程登录服务器，格式和ipv4一样，例如：ssh root@2408:4006:1101::1900

注意，ssh通过ipv6登录服务器，需要该服务器sshd已经配置可以通过ipv6登录，若未配置，需要先登录到该服务器，修改sshd配置文件

① vim /etc/ssh/sshd_config

②输入/AddressFamily，将值修改为 any 后保存文件 (适用于ipv4和ipv6，若为inet则适用于ipv4，inet6适用于ipv6)

③重启ssh，/etc/init.d/ssh restart，重启后ssh就可以通过ipv6远程登录该服务器了

参考阿里云帮助文档：https://help.aliyun.com/document_detail/98597.html?spm=a2c4g.11186623.6.1032.6d641003094NOS

---