网络安全 · Network security

网站添加ipv6访问

小编 · 4月12日 · 2021年

前言

今天折腾境外vps的时候忽然想到5刀每个月的服务器都有ipv6,为何国内服务器默认就不给ipv6呢?现在都2021年了,网站该支持ipv6访问了吧?!!于是查阅各方文档,终于给网站添加了ipv6,目前本站已支持ipv6访问。

网站添加ipv6访问

本文简要介绍给网站添加ipv6的配置过程。

配置流程

1. 首先服务器要有ipv6地址。如果是海外vps,大部分情况下都有(或者可在网页控制台直接添加)。国内的情形比较特殊,例如本人用的阿里云就需要申请ipv6内测资格等一系列复杂操作才能用上ipv6。阿里云服务器添加ipv6的教程请参考:https://help.aliyun.com/document_detail/100901.html?spm=a2c4g.11186623.6.907.207779323rt1Ly

有ipv6公网地址后,Linux系统在终端输入 ip addr, 会有类似输出:

inet6 240b:4001:1:400:e72d:dab:c902:b662/64 scope global
   valid_lft forever preferred_lft forever
inet6 fe80::216:3eff:fe01:c27b/64 scope link
   valid_lft forever preferred_lft forever

注意:

1、根据ipv6规范,必须要有两个ipv6地址,其中一个是本地的link,以及外界能访问的global。如果你的系统输出没有global,说明没有公网ipv6地址,请咨询vps运营商帮忙处理;

2、在阿里云申请ipv6地址后,请记得到安全组放行ipv6的相应端口。

2. 配置web服务器软件/中间件监听ipv6流量。本人用的Nginx,配置上就很简单了,添加一行listen即可:

server {
    listen 80;
    listen [::]:80;
    server_name www.zsxcool.com zsxcool.com;
    rewrite ^(.*) https://$server_name$1 permanent;
}

server {
    listen       443 ssl http2;
    listen       [::]:443 ssl http2;
    server_name www.zsxcool.com zsxcool.com;
    # 一些其他配置
}

配置好后用 nginx -t 测试有无配置错误,没有的话用 systemctl restart nginx 重启。

注意:

1、从Nginx 1.3开始,ipv6only默认是on,请勿在监听ipv6的行添加ipv6only=on,否则会出现“nginx: [emerg] duplicate listen options for [::]:80”的错误!

2、如果你启用了ip6tables,请记得放行相应端口。

3. 登录dns解析后台,添加AAAA记录,指向ipv6地址。添加成功后,可通过 nslookup 等工具查看解析到的ipv6地址:

[tlanyan@node13 ~]$ nslookup zsxcool.com
Server:		100.100.2.136
Address:	100.100.2.136#53

Non-authoritative answer:
Name:	zsxcool.com
Address: 47.75.187.245
Name:	zsxcool.com
Address: 240b:4001:1:400:e72d:dab:c902:b662

如果你的客户端有ipv6地址,可以通过 ping -6 www.zsxcool.com 类似的方式查看域名的ipv6地址。

4. 测试网站是否已经成功配置ipv6。本人推荐使用 https://ipv6-test.com/validate.php 提供的服务。

网站添加ipv6访问-字节智造

如果你熟悉命令行,也可以使用 curl -6 https://www.zsxcool.com 等工具测试。

如果测试通过,恭喜你,你的网站已经正式支持ipv6了!

其它

1. 目前国内校园网基本都已覆盖了ipv6,如果你自己加过路由器,要买支持ipv6的路由器,以及正确配置ipv6相关设置才能在手机、笔记本上获得ipv6地址;

2. 中国移动、电信等宽带默认也给ipv6地址,请记得用支持ipv6的路由器。

参考

  1. Difference between link-local and global link addresses in ISATAP
  2. Nginx监听IPv6地址端口的正确操作方法
  3. Nginx duplicate listen options for [::]:80 error
0 条回应

必须 注册 为本站用户, 登录 后才可以发表评论!