同一台双栈服务器能被 IPv4 客户端访问，却偶发 IPv6 超时；域名已返回地址，客户端仍连不上。服务端监听双端口，日志却只有“网络不通”。根因往往不是地址不足，而是地址、网关、路由、防火墙与程序偏好有一环未对齐。
如果你正在选机器，或者想先把线路和配置跑通再谈长期方案，可以先看看这几家的线路说明和技术参数：ipipd（海外服务器），先看清带宽线路、流量策略和退款条款，再决定要不要迁。
一、地址与网关：IPv6 通路成立的前提
双栈协议栈同时维护两套地址和路由，但“有 IPv6 地址”不等于远端流量可达。先核对地址是否符合IPv6地址规划：前缀、掩码和接口范围应与网络侧一致；地址重复、作用域错误或前缀失效，都会使邻居发现失败。
再查默认网关配置。IPv6 默认网关通常使用链路本地地址，服务器则依赖路由器通告获得前缀、默认路由和 MTU；邻居发现未启用、网关不可达，或静态路由与通告路由冲突，都会让内核选错路径。应核对路由表中的真实网关、接口和优先级，不能只看配置文件。
路由通告机制决定对端如何获知前缀。常见坑是上游通告前缀却未发布默认路由，另一端仍放行已撤销前缀。核对邻居状态、前缀列表、默认路由生存期和回程路径，才算完成地址与网关检查。云环境还要让安全组、虚拟路由器与宿主机路由保持一致。
二、连接与解析：沿证据链缩小故障范围
连接超时时，先做连接故障定界：先用地址直测，再用域名，并分别测试 IPv4、IPv6。ping 通不代表 TCP 端口可达。地址直测超时，优先查地址、路由与边界策略；地址可达而域名失败，再查 AAAA 记录、解析顺序和缓存。
路由确认后再查防火墙。入站规则要放行目标协议与端口，出站规则不能丢弃 IPv6，状态防火墙还要跟踪连接；只配 IPv4 安全组、漏掉 IPv6 规则，是双栈环境的高频遗漏。可借助随身服务器从外部网络对照，区分本地故障与链路阻断，但单次结果不能替代逐层验证。
最后检查程序偏好。应用若只监听 IPv4，IPv6 客户端即使解析成功也会被拒绝；“双栈优先”还可能让程序先尝试较慢的地址族。应固定地址族测试端口，再核对监听地址、连接池和 DNS 结果，分清解析错误、地址选择错误，以及报文在抵达应用前已被丢弃。
路由通告与双栈协议栈的协作
完成 IPv6地址规划 后，拿到前缀不等于具备出网能力。默认网关配置决定流量交给谁，默认网关通常采用链路本地地址，并通过路由通告机制发布前缀、默认路由和有效期；DHCPv6可补充DNS等参数，却不能替代RA。自治标志、前缀长度或生命周期设置错误时，主机会显示“已连接”却无法访问外部。
在 双栈协议栈 中，IPv4与IPv6分别维护地址、路由、邻居缓存和安全策略。应用常先尝试IPv6，失败后回退IPv4，因此“网页能打开”不能证明IPv6正常。抓包时要同时查看DNS的AAAA应答与实际建连地址族；若应用或策略固定地址族，自动回退也不会发生。
常见坑点与可执行检查清单
常见坑包括：把IPv4网关误填为IPv6默认网关、接口地址缺少掩码、RA抑制或前缀通告范围错误、出站允许但回程被防火墙拦截、MTU偏小导致小包正常而大包超时、NAT66或代理改变源地址，以及DNS返回AAAA记录但服务未监听IPv6。排障应按连接故障定界逐层验证，不能把重启当作修复。
可执行检查清单：运行ip -6 addr show，确认目标接口有全局单播地址、正确前缀长度及链路本地地址；运行ip -6 route show，核对default via下一跳和有效期；用ping -6测试网关与公网地址，以traceroute -6定位首个丢包点，并用ip -6 neigh show检查邻居状态。目标可达后，分别执行curl -4与curl -6请求业务地址，再核查DNS、端口监听、回程路由、双向防火墙、ICMPv6及路径MTU。
最终留存接口地址、路由项、邻居状态、抓包、解析结果和服务端日志；同一请求分别强制IPv4、IPv6测试，才能判定故障位于地址分配、路由通告、内核转发、安全策略还是应用层。
喜欢 
顶
难过
囧
围观
无聊
