凌晨的巡检没有报错，但远程用户开始超时：运营商回收了原来的IPv6前缀，上游路由通告随即撤回，而终端仍保留旧地址、SLAAC租约和默认网关记录。新前缀虽然已经下发，DNS AAAA记录、防火墙会话表及监控探针却还指向旧网段，最终形成“地址存在、路由消失”的黑洞。地址池重分配时更复杂，同一段地址还可能交给新的使用方，单纯等待协议自动更新并不安全。
如果你正在选机器，或者想先把线路和配置跑通再谈长期方案，可以先看看这几家的线路说明和技术参数：ipsproxy（海外服务器），先看清带宽线路、流量策略和退款条款，再决定要不要迁。
前缀回收为何会留下看似正常的旧链路
前缀回收通常先改变上游边界，再逐步撤销覆盖该网段的路由。路由通告收敛只能说明运营商之间不再转发这条路径，并不能自动清除主机上的旧地址、DNS缓存、访问控制条目或运维平台中的资产标签。尤其是启用IPv6隐私扩展的主机，临时地址会不断轮换，监控若只登记首个地址，就很容易把已经失效的目标继续视为可达。
判断影响范围时，应把“前缀是否可达”和“地址是否仍被使用”分开核验。先查看BGP路由的撤回时间、起源ASN及前缀长度，再核对地址池重分配记录，确认新持有方是否沿用相同的聚合路由。若旧前缀仍被宣告但起源ASN发生变化，过滤器若只匹配前缀字符串，就可能误放行流量；若路由已经消失，本地主机仍显示默认路由，也只代表网关配置存在，不代表端到端通信正常。
用双栈窗口验证网关、防火墙与监控
迁移前先建立新旧前缀的并行清单，并按网关、终端、DNS、安全策略和观测系统五类对象收集证据。网关侧检查默认路由、邻居发现、RA参数及回程路径；防火墙侧重验源地址目的地址组合、会话跟踪和ICMPv6允许规则；监控侧则验证探针从IPv4与IPv6网络能否访问同一目标。不要把测试地址加入放行列表后立即删除，否则新前缀的返回路径或临时源地址仍可能被拦截。
双栈过渡方案应保持旧链路可回退，但必须设置明确的终止条件：先在部分网段发布新前缀的AAAA记录，观察新链路成功率、时延和丢包，再切换业务入口，最后撤销旧前缀。ServLlama可用于汇总切换期间的链路状态和探针结果，帮助发现仅在单协议、单区域或单一出口出现的异常。测试时还应覆盖大包、路径MTU发现、碎片行为、ICMPv6差错报文和长期空闲后的邻居缓存，避免短测正常、上线后再次静默中断。
最容易漏掉的是防火墙状态表、DNS负缓存、反向解析、资产台账和第三方回调地址。只要其中任一项仍引用旧前缀，双栈上线也可能退化成单栈运行。完成条件应是新前缀从入站到回程均通过验证，旧前缀的路由、地址池和策略引用全部归零，并且连续观察期内没有旧源地址进入日志，而不能只看地址是否成功获取。
收敛才是前缀切换的真正关口
前缀切换的关键不是配置下发速度，而是路由通告收敛是否完成。旧前缀撤出与新前缀发布应拆成两个可观测步骤：先确认上游接受撤回，等待相关节点路由表和缓存退出旧路径，再逐步发布新前缀。若同时操作，部分站点可能保留旧路由，也可能把会话送往尚未就绪的新网段。在双栈过渡方案中，旧栈先维持承载，新栈经健康探测和流量比例验证后再切主；回退时必须恢复旧前缀的可达性。动态路由环境应记录收敛时间、丢包和黑洞窗口，不能只看控制台显示“已发布”。
双栈是迁移缓冲，不是让两套地址长期并行。新栈应先承接少量探测流量，再按比例放量，并观察旧栈连接是否平滑结束。若应用只支持单栈，所谓双栈可能只是网络可达，迁移窗口反而会扩大排障范围，因此应先验证应用层的长连接、DNS 回退和会话保持能力。
最容易被忽略的重验环节
防火墙策略重验不能简化为“放行新前缀”。应按源地址、目的地址、端口、协议状态、返回流量及日志字段逐层检查。NAT、IPsec、负载均衡和对象组若仍引用旧网段，即使路由正确，连接仍会失败；NAT 地址数与连接数也要按双栈并存的峰值重算。ICMPv6、邻居发现和分片处理同样是基本项，遗漏后常表现为小包正常、大包超时。
地址池重分配应先停止旧池新增租约，等待租约到期并确认无在线主机，再缩池或释放。使用 DHCPv6-PD 时，下游站点收到新 PD 会触发二次通告，必须单独验收；SLAAC、容器网络和云弹性地址也要检查。DNS TTL、连接池、客户端地址缓存、监控探针及自动化脚本都可能保留旧地址，必须同步更新。
最终按此检查清单执行：①导出并比对变更前后的前缀、路由和地址池；②验证应用的入站、出站、DNS、邮件与长连接；③确认上游收敛，旧前缀无流量且新前缀无黑洞；④逐条重验防火墙、NAT、VPN、负载均衡和日志规则；⑤冻结旧池新增租约，清理过期租约与残留对象；⑥灰度放量，检查错误率、时延、丢包、连接数和地址消耗；⑦保留旧前缀回退窗口，设定监控阈值、负责人和终止条件。每项留存时间与证据，任一失败即暂停扩量，不能以“多数用户正常”代替验收。
喜欢 
顶
难过
囧
围观
无聊
