隨著IPV4地址耗盡，運營商開始回收并推進(jìn)IPV4大內(nèi)網(wǎng)地址，基于IPV4的傳統(tǒng)內(nèi)網(wǎng)映射、動態(tài)域名即將失效；但同時我們也要看到，運營商的IPV6推進(jìn)計劃基本快要完成了，現(xiàn)在我們的寬帶、手機流量、各大門戶網(wǎng)站，其實都已經(jīng)支持IPV6了，今天這篇文章，我們不談原理，直接告訴大家如何配置使用IPV6.

一、網(wǎng)站配置IPV6

為域名配置AAAA記錄，A記錄為IPV4地址，AAAA記錄為IPV6地址，IP地址在我們購買VPS時會告訴我們。

為我們的web服務(wù)配置IPV6監(jiān)聽，比如我所使用的APPNODE面板需要單獨為IPV6配置監(jiān)聽服務(wù)。

DNS同步需要一些時間，隨后我們對域名進(jìn)行ping測試，此時解析的已經(jīng)是IPV6地址了。（注意，解析IPV6地址的前提是你的電腦也是IPV6）

正在 Ping 9sb.org [2a00:b700:2::9] 具有 32 字節(jié)的數(shù)據(jù): 來自 2a00:b700:2::9 的回復(fù): 時間=134ms 來自 2a00:b700:2::9 的回復(fù): 時間=137ms 來自 2a00:b700:2::9 的回復(fù): 時間=134ms 來自 2a00:b700:2::9 的回復(fù): 時間=134ms

網(wǎng)頁解析測試，按F12查看，此時網(wǎng)站為IPV6響應(yīng)，配置完成。

二、配置家庭寬帶IPV6地址

IPV6號稱可以為地球上的每一粒沙子配置IP地址，目前三大運營商的寬帶和數(shù)據(jù)流量都已經(jīng)配置公網(wǎng)IPV6了，但是很多家用路由器尚不支持IPV6，這里我以我的Padavan老毛子固件為例展示IPV6的配置。

如果使用路由器撥號，需要檢查光貓是否開啟了IPV6橋接，如果沒有，百度一下，實在不行你就打客服嘛。

路由器設(shè)置，兩步，配置完成后保存重啟路由器，此時局域網(wǎng)內(nèi)的設(shè)備都獲取到了公網(wǎng)地址。

查看電腦IP地址

此時ping外網(wǎng)地址已經(jīng)通了

正在 Ping 9sb.org [2a00:b700:2::9] 具有 32 字節(jié)的數(shù)據(jù): 來自 2a00:b700:2::9 的回復(fù): 時間=134ms 來自 2a00:b700:2::9 的回復(fù): 時間=137ms 來自 2a00:b700:2::9 的回復(fù): 時間=134ms 來自 2a00:b700:2::9 的回復(fù): 時間=134ms

進(jìn)行IPV6測試，此網(wǎng)站可以確定我們IPV6的狀態(tài)test-ipv6.com

外網(wǎng)ping進(jìn)來是不通的，不是說IPV6都是公網(wǎng)地址嗎？為什么不通呢？

這里就要重點說一下，安全問題！

如果你僅僅是想要訪問外部IPV6地址，那么配置到此就結(jié)束了，如果你確定你要將自己的內(nèi)部網(wǎng)絡(luò)配置為IPV6公網(wǎng)地址并直接暴露在互聯(lián)網(wǎng)上，自愿承受因此帶來的風(fēng)險，勇士請繼續(xù)看下去！

IPV6之所以不能被外網(wǎng)訪問，是因為我們的設(shè)備還有至少三層防火墻。

第一層防火墻是電信運營商防火墻，出于安全考慮，運營商會阻斷我們80、443、21等常見端口的流量，并限制UDP發(fā)包；我們是不能關(guān)閉運營商防火墻的，所以只能選擇使用其他端口。

第二層防火墻是路由器內(nèi)的防火墻，此防火墻默認(rèn)配置為禁止外部訪問，在這個默認(rèn)狀態(tài)下，我們的IPV6設(shè)備是安全的，等于還是處于內(nèi)網(wǎng)之中；此防火墻可以關(guān)閉。

第三層防火墻是設(shè)備自身的防火墻，比如windows10默認(rèn)就禁止了ping協(xié)議，即便是公網(wǎng)的機器也不能ping通；此時我們可以設(shè)置解除ping和開放端口。

關(guān)閉路由器防火墻（此時你必須明確，你已經(jīng)沒有內(nèi)網(wǎng)保護(hù)了，你必須為自己的信息安全負(fù)責(zé)！）

關(guān)閉windows防火墻，或允許ping通過

從外網(wǎng)ping內(nèi)網(wǎng)設(shè)備地址，已經(jīng)ping通了，此時內(nèi)部設(shè)備全部為IPV6公網(wǎng)狀態(tài)

完畢。