数据流
数据流
客户端 → 64:ff9b::198.51.100.7（合成 AAAA）
NAT64 网关 → 198.51.100.7（真实 v4 目标）
# 前缀：64:ff9b::/96（知名）；本地用 64:ff9b:1::/48| DNS64 | A→AAAA 合成，需与 NAT64 配套 |
|---|---|
| 局限 | DNSSEC 校验易失败；硬编码 v4 地址无效 |
| 替代 | 464XLAT 给设备补 CLAT |
NAT64 与 DNS64：只给 v6 的网络访问 v4 互联网
纯 IPv6 网络访问 v4 服务靠 NAT64（RFC 6146）：DNS64（RFC 6147）把 A 记录合成 AAAA（64:ff9b::/96 前缀）；客户端以为在连 v6，NAT64 网关再翻译成 v4。代价是 DNSSEC 校验与 v4 字面量场景受限。
易错点
- 合成 AAAA 与 DNSSEC 冲突：排障先看解析链
- 应用硬编码 IPv4 字面量：NAT64 环境直接用不了
数据来源与参考
- RFC 6146（NAT64）
- RFC 6147（DNS64）
- RFC 6052（前缀）