| 核查 | AAAA 解析、双栈监听、防火墙 IPv6 规则 |
|---|---|
| 风险 | 防护策略只在 IPv4 生效 |
| 方法 | 按域名与端口在 IPv6 侧复测可达性 |
检查示例
检查示例
curl -6 -sI https://target.example/ | findstr /i "server"
# 对关键端口在 IPv6 侧复测暴露面（授权范围内、限速）修复视角：防火墙与 WAF 的 IPv6 规则与 IPv4 同步维护。
IPv6 暴露面检查
IPv4 防护完善不等于 IPv6 安全：核查 AAAA 记录、双栈放行策略与防火墙规则一致性。
易错点
- 只在 IPv4 侧做全量验证，结论不完整
- 忽略 CDN 与云负载均衡的 IPv6 放行差异
数据来源与参考
- RFC 8200（IPv6）
- OWASP WSTG WSTG-CONF 系列