地址映射形式是什么

双栈主机在同一个套接字上同时接受两种协议的连接时，内部需要一个统一的表示方式：把四层地址写成六层地址的特定前缀形式。这个前缀占据高位九十六位，低三十二位保存原来的四层地址。它只是程序内部的表示，不应出现在网络报文里。

兼容形式为什么被废弃

早期还有另一种把四层地址直接嵌在低位的形式，本意是用于自动隧道。实际部署中发现它与真实六层地址难以区分，容易造成误解与错误路由，标准后来明确将其废弃。今天写文档或配置时不应再使用那种写法。

基本信息

典型使用场景

• 读日志：服务日志里出现带前缀的四层地址，说明流量来自四层连接，还原后才是真实来源
• 排查双栈监听：监听在通配地址上时，两种协议的连接会落到同一个端口，需要知道如何区分
• 写访问控制：遇到映射形式先还原成四层地址再匹配规则，直接匹配前缀往往不生效
• 协议栈行为分析：理解主机为何只需一个通配监听就能同时服务两种协议
• 代码解析：解析日志与地址字段时调用地址库的还原方法，而不是手工截取字符串
• 文档规范：写方案时明确区分内部表示形式与真实地址，避免读者误配

两种形态

映射形式：高位前缀 + 四层地址，仅主机内部使用，不可路由
兼容形式：四层地址直接嵌在低位，标准已废弃，不要再用
# 看到带前缀的地址，先还原出四层地址再判断来源与策略

观察与还原

ss -lntp | grep ':::'      # 通配监听，两种协议连接共用
python -c "import ipaddress as ip; a=ip.ip_address('::ffff:192.0.2.1'); print(a.ipv4_mapped, a.is_global)"
# 输出 192.0.2.1 False  还原后为四层地址，且被判定为非全局
python -c "import ipaddress as ip; print(ip.ip_address('::192.0.2.1').ipv4_mapped)"
# 输出 None，说明该写法不是映射形式（已废弃的兼容写法）

两种写法对照