3个IPv6断点排查，双栈业务为何只剩半边

ServLlamav2.0.0-alpha.2 服务器管理

类型：系统工具大小：55.1M语言：英语评分：10.0
标签：

立即下载

线上双栈业务最棘手的场景，并非 IPv4 整体宕机，而是 IPv4 可用、IPv6 握手缓慢或超时：域名同时返回 A 与 AAAA 记录，客户端优先尝试 IPv6，页面一直转圈，监控却显示服务器“活着”。重启应用通常无效，应沿地址、路由、邻居发现和路径 MTU 逐层定位。

如果你正在选机器，或者想先把线路和配置跑通再谈长期方案，可以先看看这几家的线路说明和技术参数：flipperhost（海外服务器），先看清带宽线路、流量策略和退款条款，再决定要不要迁。

第一节：地址、默认路由与邻居发现

IPv6 地址通常来自 SLAAC 或 DHCPv6，运营商通过IPv6 前缀委派把前缀交给下游路由器。接口没有全局地址时，应检查委派前缀、RA 配置和 DHCPv6 租约；只有 fe80:: 链路本地地址，不能证明公网 IPv6 已接通。

默认路由下一跳通常也是链路本地地址，不能只看有没有 default。用 ip -6 route show 核对网关、出口和优先级，再 ping -6 网关。若同前缀可达而跨网失败，应检查上游路由通告和防火墙，而不是反复续租地址。

3个IPv6断点排查，双栈业务为何只剩半边

邻居发现依赖 ICMPv6 的路由器通告、邻居请求与应答。接口出现 failed 或 incomplete，常说明请求未获回应，也可能是 ICMPv6 被拦截。用 ip -6 neigh 查看状态并抓取 NS/NA 报文；网关可达但条目长期 incomplete 时，应放行必要流量并核对邻居缓存。

第二节：路径 MTU、端到端验证与回退

IPv6 路由器不替源主机分片，超过路径 MTU 时必须返回 ICMPv6 Packet Too Big。若报文被过滤，小包和 ping 往往正常，TCP 却会在握手后停滞。使用 ping 的不分片选项逐步增加载荷，或用 tracepath6 观察路径；若大包超时而小包成功，应检查沿途 MTU 和 ICMPv6 策略。

3个IPv6断点排查，双栈业务为何只剩半边

端到端连通性验证必须分别固定协议族：用 curl -4 与 curl -6 检查首页、API、TLS 和数据库链路，同时核对 DNS 的 A、AAAA 结果及访问日志。ping 成功只证明 ICMP 可达，解析成功也不代表数据面正常。若多地 IPv6 同时异常，可用 ServLlama 汇总节点拨测结果，区分本地出口与公网路径问题。

常见踩坑是把 DNS 顺序当成回退机制，或直接删除 AAAA 记录。前者不能保证连接失败后快速切到 IPv4，后者会让纯 IPv6 用户失去入口。更稳妥的双栈回退策略是保留两套地址，为 IPv6 设置连接与握手超时，超时后显式使用 IPv4；临时禁用 IPv6 仅用于隔离故障，修复后还应复测前缀、MTU 和业务吞吐。

默认网关为何可达却不通

拿到 IPv6前缀委派 后，不能只配第一个地址。若为 /64，应确认接口地址、链路本地地址及 on-link 路由；默认路由通常来自 RA。默认网关可达性还要求下一跳位于同一二层、路由已生效，且服务商会把委派前缀的回程送回。前缀已分配并不等于出网正常。

IPv6 不用 ARP，而靠 邻居发现机制 解析网关，收到邻居通告后建立缓存。STALE 通常正常，INCONCLUSIVE 或长期无响应才需深查。链路本地网关要带作用域测试，如 ping -6 fe80::1%eth0；普通地址失败时，应区分路由选择错误、作用域缺失与二层不通，可用 ip -6 neigh 复核。

常见坑包括：前缀未配置到出口；默认路由指向失效临时地址；转发节点关闭 accept_ra；防火墙拦截 RA、邻居请求或 ICMPv6；MTU 过小导致握手成功但网页卡住；本机路由正常而上游未接受前缀。可用 ip -6 route、sysctl net.ipv6.conf.all.forwarding 和抓包核对。

3个IPv6断点排查，双栈业务为何只剩半边

双栈回退与端到端验证

双栈回退策略不能只看“已有 IPv6 地址”。客户端可能先试 AAAA，若有路由却无有效回程，失败会拖慢连接；Happy Eyeballs 也并非所有库支持。应分别查询 A、AAAA，确认 AAAA 属于已发布前缀，再用 curl -4、curl -6 强制协议，区分 DNS、地址发布与传输故障。

端到端连通性验证应逐层进行：ip -6 addr 确认地址；ip -6 route get 目标查看源地址、下一跳和出口；再测网关、外部 IPv6 及目标 TCP 端口。ping 可能被禁，应结合 traceroute -6、curl -6 -I --connect-timeout 5 与抓包检查 SYN、SYN-ACK 和回程；IPv4 则用 ip route get、curl -4 对照。

可执行检查清单：①核对前缀、接口地址与 /64 路由；②确认默认路由及下一跳；③检查 RA、accept_ra、转发和防火墙；④核对邻居状态及 ICMPv6 往返；⑤分别验证 A、AAAA、双栈 DNS、TCP、UDP 和应用；⑥仅大包异常查 MTU，仅单域名异常查 AAAA 及回程。

排查顺序固定为“地址路由邻居网关DNS应用”，并保留各步输出。多数故障不是协议完全失效，而是前缀发布、回程、邻居缓存或应用选路中有一环不一致。