检查清单
检查清单
① 前缀：PD 或静态 /48 /56 已就位
② 发放：RA（A/M/O 按设计）+ RDNSS/DHCPv6
③ DNS：AAAA 与 PTR，双查
④ 防火墙：ICMPv6 必需类型 + 业务端口
⑤ 监控：按前缀告警（隐私地址会轮换）
⑥ 回退：v4 保留，验证脚本覆盖双栈就绪快检
就绪快检
ping -6 2606:4700:4700::1111 # 出网连通
curl -6 -sI https://[2001:db8::1]/ # 服务可达（示例）双栈/纯 v6 上线检查清单
上线 IPv6 按清单走：拿到前缀 → RA/DHCPv6 下发 → DNS AAAA 与 PTR → 防火墙放行 ICMPv6 与业务端口 → 监控按前缀而非 /128 → 保留 v4 回退与验证脚本，避免“配了但不可用”。
易错点
- 只配 RA 不管 DNS：用户解析不到
- 监控绑 /128：隐私地址轮换后误报成故障
数据来源与参考
- RFC 6177（站点分配）
- RFC 4890（ICMPv6 过滤）
- RFC 8305（Happy Eyeballs）