网站添加ipv6访问

本文简要介绍给网站添加ipv6的配置过程。

配置流程

1. 首先服务器要有ipv6地址。如果是海外vps，大部分情况下都有（或者可在网页控制台直接添加）。

有ipv6公网地址后，Linux系统在终端输入 ip addr， 会有类似输出：

inet6 240b:4001:1:400:e72d:dab:c902:b662/64 scope global
   valid_lft forever preferred_lft forever
inet6 fe80::216:3eff:fe01:c27b/64 scope link
   valid_lft forever preferred_lft forever

注意：

1. 根据ipv6规范，必须要有两个ipv6地址，其中一个是本地的link，以及外界能访问的global。如果你的系统输出没有global，说明没有公网ipv6地址，请咨询vps运营商帮忙处理；
2. 在国内云服务商处申请ipv6地址后，请记得到安全组放行ipv6的相应端口。

2. 配置web服务器软件/中间件监听ipv6流量。本人用的Nginx，配置上就很简单了，添加一行listen即可：

server {
    listen 80;
    listen [::]:80;
    server_name www.xxx.com xxx.com;
    rewrite ^(.*) https://$server_name$1 permanent;
}

server {
    listen       443 ssl http2;
    listen       [::]:443 ssl http2;
    server_name www.xxx.com xxx.com;
    # 一些其他配置
}

配置好后用 nginx -t 测试有无配置错误，没有的话用 systemctl restart nginx 重启。

注意：

1. 从Nginx 1.3开始，ipv6only默认是on，请勿在监听ipv6的行添加ipv6only=on，否则会出现“nginx: [emerg] duplicate listen options for [::]:80”的错误！
2. 如果你启用了ip6tables，请记得放行相应端口。

3. 登录dns解析后台，添加AAAA记录，指向ipv6地址。添加成功后，可通过 nslookup 等工具查看解析到的ipv6地址：

[xxx@node13 ~]$ nslookup xxx.com
Server:		100.100.2.136
Address:	100.100.2.136#53

Non-authoritative answer:
Name:	xxx.com
Address: 47.75.187.245
Name:	xxx.com
Address: 240b:4001:1:400:e72d:dab:c902:b662

如果你的客户端有ipv6地址，可以通过 ping -6 xxx.com 类似的方式查看域名的ipv6地址。

4. 测试网站是否已经成功配置ipv6。本人推荐使用 https://ipv6-test.com/validate.php 提供的服务。

如果你熟悉命令行，也可以使用 curl -6 https://xxx.com 等工具测试。

如果测试通过，恭喜你，你的网站已经正式支持ipv6了！