IP查询(ipw.cn)

原创 网站开启 IPv6 的三种方式

从传统二进制部署的 Nginx，到云原生部署的 K8S、Istio，分别介绍网站开启 IPv6 的三种方式。

1.Nginx 如何开启 IPv6

前置条件

1.1 启动监听 IPv6 地址的 Nginx

默认 Nginx 的配置文件（/etc/nginx/nginx.conf）已经开启 IPv6 访问，启动 Nginx。

    server {
        listen       80;
        listen       [::]:80;  ## 监听 IPv6 的 80 端口
        ...
    }
1
2
3
4
5

可以看到 Ngnix 同时监听在 IPv4 和 IPv6 地址上。

# netstat -ntlp | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      138362/nginx: maste
tcp6       0      0 :::80                   :::*                    LISTEN      138362/nginx: maste
1
2
3

1.2 服务器验证 IPv6 访问

在服务器上通过 curl 命令可以验证 IPv6 访问情况

# curl -g http://[2402:4e00:1013:e500:0:9671:f018:4947] -I
HTTP/1.1 200 OK
Server: nginx/1.20.1
Date: Sat, 04 Dec 2021 13:58:37 GMT
Content-Type: text/html
Content-Length: 4833
Last-Modified: Fri, 16 May 2014 15:12:48 GMT
Connection: keep-alive
ETag: "53762af0-12e1"
Accept-Ranges: bytes
1
2
3
4
5
6
7
8
9
10

1.3 安全组对 IPv6 来源地址授权访问

接下来在 安全组 中对 监听在 IPv6 地址上的 80 端口授权访问。

安全组-IPv6

1.4 本地电脑验证 IPv6 访问

如果 本地网络已开启 IPv6访问新窗口打开，接下来参照 浏览器访问 IPv6 地址新窗口打开，在本地电脑通过浏览器可以验证 IPv6 访问。

1.5 域名添加 IPv6 地址解析

给域名添加 IPv6 解析记录（AAAA）新窗口打开IPv6 解析记录（AAAA)

添加完后可以通过 IPv6 在线域名解析工具新窗口打开 对其解析验证。

同一个主机名可以同时解析 IPv4（A 记录） 和 IPv6（AAAA 记录)，本地浏览器一般 IPv6 优先访问。

1.6 IPv6 网站开启验证

通过 网站IPv6开启验证工具新窗口打开 来验证 IPv6 是否开启成功。

2. K8S 如何开启 IPv6

在 K8S 中对 Web 服务来说，一般通过 Ingress 对用户提供流量访问，所以 K8S 中开启 IPv6，就是 Ingress 支持 IPv6。

此处以 腾讯云容器服务为例，介绍如何开启 IPv6。

参照文章 腾讯云 cvm 开启 IPv6新窗口打开 ，提交 IPv6 内测申请。

2.1 创建 IPv6 NAT64 版本的 Ingress

创建 IPv6 NAT64 版本的 Ingress。

IPv6 NAT64：用户与 IPv6 NAT64 的 LB 之间是 IPv6 访问，IPv6 NAT64 的 LB 与后端 Service、Pod 通信是 IPv4。 优点：业务程序无需改造网络，可支持 IPv6 网络访问。 缺点： 无法获取客户端真实 IPv6 地址。

K8S 如何开启 IPv6

接下来参照上文，对该 Ingress 背后的负载均衡器添加对来源 IPv6 地址访问的安全组策略即可。

2.2 验证 IPv6 网站是否开启

验证方法同上，此处不再赘述。

3. Istio 服务网格如何开启 IPv6

服务网格 istio，比 K8S 原生的 Ingress 管理流量更方便，如果你使用了服务网格，就不需要对 K8S 的 ingress 开启 IPv6 访问，直接在服务网格中开启 IPv6 访问。

3.1 创建 IPv6 边缘代理网关

创建边缘代理网关时，选择提前创建好 IPv6 LB。 创建 IPv6 边缘代理网关

3.2 创建 IPv6 Gateway

创建 IPv6 Gateway 时，关联刚创建的 IPv6 边缘代理网关。 istio-gateway-ipv6

如果开启 HTTPS 访问，则添加好证书即可。 istio-gateway-ipv6-https

3.3 创建 IPv6 Virtual Service

创建 IPv6 Virtual Service，挂载上面创建的 IPv6 Gateway。

3.4 验证 IPv6 网站是否开启

验证方法同上，此处不再赘述。

IPv6 大势所趋，广大站长赶紧行动吧。

IPv6工具箱 小程序 和 iOS App

小程序

微信扫一扫，唤起小程序

IPv6工具箱微信小程序

你也可以复制小程序短链接，发送给任意一个微信好友，在聊天对话框中打开该短链接即可唤起小程序。

#小程序://IPv6工具箱/U1R4edQusuF2zpa
1

注：如果你觉得这个小程序还不错，欢迎在微信搜一搜中搜索 IPv6工具箱 并给予评价，你的鼓励是本站前进的动力😘！

苹果 iOS App

如果你正在使用 iPhone 打开本站，可点击 IPv6工具箱新窗口打开 快速进入 App Store 下载 App，当然你也可以使用微信扫描下方二维码。

IPv6工具箱 App

注：如果你觉得这个 App 还不错，欢迎在 App Store新窗口打开 轻点评分+评论，你的鼓励是本站前进的动力！😘

访客IP: ，您的网络 访问优先