IPV6 好啊， IPV6 好， IPV6 郭嘉网民地位高

[wuzeiyicixing]

你们为什么还不用 IPV6 ，别告诉我没有，手机肯定有，宽带大部分都有，没有的也正在改造。 IPV6 的好处很明显 1 ，IP 问题彻底解决。不用求爹爹告奶奶要公网 IPV4 了。 2 ，IPV6 的墙非常低！！！ 酸酸裸连，微屁嗯随便用。再也不用复杂的隧道、中转、伪装了。 3 ，IPV6 小鸡也便宜，换地址也便宜得多，甚至不要钱。

IPV6 也有一些问题，但我认为除了路由稍微有些问题外，其他都不是问题

1 ，IPV6 配置复杂，缺乏知识 NAT 这么复杂的东西都能学会，为什么学不会 IPV6 ？ 2 ，设备暴露公网有安全隐患 那是因为你不会配置。IPV6 有防火墙，路由器你要买个好的，自己学会配置防火墙。设备配置了 IPV6 公网地址不等于“暴露在公网”，因为实际上还是由你的路由器负责路由的。比如说你有一台主机，不想让公网访问 22 端口，完全可以在路由设置防火墙禁止外部访问这台主机的 22 ，然后通过另一台堡垒机来访问这台主机的 22 端口，和 IPV4-NAT 无差别。是否是“内网”要看路由是否由你控制，而不是看是否使用了私有地址。 退一万步说，可以让路由器不下发 IPV6 到内网，内网还是用 IPV4 私有地址，而把 IPV6 地址留在路由器上，你再用各种隧道连接到路由器，还是可以使用 IPV4 私有地址访问内网的。 3 ，各类软件的设置不支持 IPV6 同上，内网环境中仍然可以使用 IPV4 ，留 1-2 台机器分配 IPV6 负责对外即可。IPV6 墙很低，负责对外的 IPV6 机器建立好连接后，可以通过 IPV4 把代理分享给其他程序。

我现在是内网用 IPV4 （兼容各种奇奇怪怪的设备），个别机器分配双栈，双栈机器负责扶墙，其他机器通过 IPV4 分享代理。手机 IPV6 直连小鸡扶墙/回家。

你甚至可以在路由器上直接用 IPV6 的微屁嗯，内网里把 IPV4 需要代理的流量路由进去，这个微屁嗯几乎不会被墙，就像十几年前一样。

[herozzm]

很多网站不支持 ipv6

[darksword21]

我不会弄 ipv6 啊，旁路网关

[hongfs]

@herozzm 技术支持是一方面，，关键是国内也没哪一个云服务商可以让我们免费用 IPV6 啊。

[ChenBill0513]

我這邊的的確都可以看到一堆聯通移動的 IPv6 在那邊互刷，現在 PT 站如果有開 IPv6 連通性都不錯。

現在就剩中國電信 IPv6 還在那邊擺爛沒錯，亞洲互聯亂繞路由又亂跑。
不過移動聯通的 IPv6 出口路由是真的還有很大改善的空間，部份出口都還在炸

[fregie]

ipv6 之前用过一段时间,但是感觉各种 cdn 和主流网站有很多都支持的不好,会比 ipv4 更慢,所以又改回来了

[xPKK1qofAr6RR09O]

简单挑几个网站测试一下：
ping -4 www.bilibili.com
64 bytes from 114.230.222.139 (114.230.222.139): icmp_seq=1 ttl=55 time=7.17 ms

ping -6 www.bilibili.com
64 bytes from 240e:f7:e01f:f1::28 (240e:f7:e01f:f1::28): icmp_seq=1 ttl=57 time=4.81 ms

ping -4 www.qq.com
64 bytes from 101.91.22.57 (101.91.22.57): icmp_seq=1 ttl=53 time=8.82 ms

ping -6 www.qq.com
64 bytes from 240e:e1:a800:120::36 (240e:e1:a800:120::36): icmp_seq=1 ttl=53 time=12.4 ms

ping -4 www.jd.com
64 bytes from 115.231.223.3 (115.231.223.3): icmp_seq=1 ttl=50 time=6.80 ms

ping -6 www.jd.com
64 bytes from 240e:f7:4d0f:600:8000::3 (240e:f7:4d0f:600:8000::3): icmp_seq=1 ttl=50 time=3.86 ms

ping -4 www.taobao.com
64 bytes from 61.174.43.210 (61.174.43.210): icmp_seq=1 ttl=56 time=7.39 ms

ping -6 www.taobao.com
64 bytes from 240e:f7:a093:101:3::3e7 (240e:f7:a093:101:3::3e7): icmp_seq=1 ttl=56 time=11.6 ms

ping -4 www.163.com
64 bytes from 183.3.203.115 (183.3.203.115): icmp_seq=1 ttl=55 time=22.9 ms

ping -6 www.163.com
64 bytes from 240e:95d:803:2:800::4a (240e:95d:803:2:800::4a): icmp_seq=1 ttl=56 time=20.8 ms

[MFWT]

@laozhoubuluo #3

是的，比如给朋友临时开服务。公网 v4 肯定没问题，但是公网 v6 就要斟酌斟酌了。之前我找过几个朋友做小调查。打开检查网站看，基本上个个都是『您的网络不支持 IPv6 』

此时矛盾的点又来了：朋友可能不会，也可能不想，为『临时和我传一下数据』这件事去打开 v6 或者和运营商扯皮。因为没办法用 6 ，所以不用 6 ，因为不用 6 ，所以没动力支持 6 ，因为没动力支持 6 ，所以没办法用 6 ，死循环就打起来了

[duke807]

所以不要吹制度优势了
印度最大移动网路运营商早就只提供 v6 单栈

[fan88]

无所谓，反正手上一堆 V4 ，V6 不 V6 管我啥事哈哈哈哈

[cnbatch]

是的，所以我已经两种都用了，双栈全部用起来。家里所有设备全部都分配 IPv6 ，实在不支持 IPv6 的也无所谓，反正这种设备本来就无法获取 IPv6 。

网关是软路由，弄成全局爬梯方便多了，双栈都能爬梯，省去了每台设备都设置一遍的麻烦。

[aulayli]

v6 普及还需要很多年才行，就算运营商给了，用户的路由器不支持 v6 也白搭，又有多少人能为了一个 v6 换设备呢，v6 和 wifi6 一样难普及。

[hzzzzzp94]

v6 确实香，不过仅限于公网。我都是只开路由器的 V6 ，内网都是关的，回家就在路由器上开 socat 转 v4 ，端口选着性开启,隐私+公网，嘎嘎香

[qbqbqbqb]

@baobao1270 EUI64 也就是 SLAAC 的要求，如果你用 DHCPv6 有状态分配的话，完全可以继续往后划分。

至于其它的几个问题，Intranet 和 Internet 的需求自然是不一样的，而 IP 是啥？ Internet Protocol 。它的新版本 IPv6 自然是要以 Internet 上更方便的互联互通为目标的，SLAAC 等功能就突出一个即插即用，便捷万物互联。至于你的这些 Intranet 的需求，IPv4 旧协议够用了也不必强行升级，毕竟没人禁止你用双栈啊。如果网络控制欲够强的话，完全可以单独划分上网 VLAN （ v4v6 双栈，即插即用配置）和内网 VLAN （ v4 单栈或者 DHCPv6 stateful ，有状态受管配置），至于安卓可以完全不接入受管内网（访问内网资源可以在两个 VLAN 之间设置有限制的互访），毕竟一般人总不会用安卓做服务器或工作站吧，一般安卓都是纯客户端用途。

[laozhoubuluo]

@hypermox 虽然没有发文支持，但从结果来看发达国家和地区推进的还是不错的，例如 Google 的数据就能看到访问 Google 用户的 IPv6 采用率基本上到 40% 了。前三名印度、德国和法国基本上在 60% 以上，当然这三个地方改造策略也激进，这些地方的家宽很多想访问 IPv4 只能走运营商的 4in6 服务。Ref： https://www.google.com/intl/zh-CN/ipv6/statistics.html

@mozhizhu 国内大多数云服务商坑的一点是 IPv4/IPv6 流量或者带宽不互通，也就是如果一个服务器想支持 IPv6 需要针对 IPv4 和 IPv6 分别购买流量或者带宽资源才行。境外一般是 IPv4/IPv6 直接融合算流量的，这就降低了很多额外的工作。

@MFWT 是的，这就是网络侧和业务侧的死循环。家庭 Homelab 可以强行无视成本维持此类应用的双栈模式，发达国家有对技术先进性的追求（哪怕不能直接产生效益）所以相对好一些，在咱这边不管是网站系统改造还是办公网改造，相关人员一句 "改造 IPv6 预计需要花费 XX 人日，投入成本 XXXXX 元，您能保证业务部门收益增长多少？" 就完蛋了。

[Tink]

路由绕路太多了

[ChiCh]

IPv6 （特别是纯 IPv6 ）在多数软件上会出现不可预知的问题，不仅网络有问题，软件本身也有问题。而且这些问题往往是非常难以发现的。

就比如说 MobaXterm 在 ssh 连接 IPv6 服务器的情况下无法使用 SFTP ，而且无法使用的现象是超时，这种现象很难排查出问题。

在比如说 Clash ，在开启 ipv6 支持的情况下连接速度会慢一大截，而且目前我还没搞清楚是机场的问题还是 clash 的问题。

[1988chg]

我 3 年多前在刷了 ddwrt 的 路由器上开了 ipv6 网络会有卡顿 电信宽带 打电话要到的 v4 , 还有 v6

但是现在我默认都关了路由器的 v6 再过一些时间折腾看看有没有改观

[neurocomputing]

@wuzeiyicixing 游戏不允许 ipv6 估计是没必要允许，游戏大部分是由单独一个中心服务器发包回包，需要 p2p 的游戏不多；单位/公司不支持 v6 大部分应该是俩原因，一是设备老旧，二是如果员工通过 v6 在公网发布信息，可能对公司造成难以估计的损失

[cooltechbs]

美国这边的确已经完成了大部分 IPv4 到 IPv6 的过渡，听说过两年想要 IPv4 就要单独收钱了……
到时候会不会 v4 真香/网民无不怀念我 v4 ？？

[JimmyChan1506]

@neurocomputing “二是如果员工通过 v6 在公网发布信息，可能对公司造成难以估计的损失” 这个为啥？ 与使用 ipv4 在公网发布信息的区别是什么？