核查命令
核查命令
dig +short example.com AAAA # 域名是否有 IPv6 地址
dig +short AAAA example.com
# 主机侧：确认监听与防火墙6规则
ss -lntp | grep -E '\[::\]|\*:80'
ip6tables -L -n 2>/dev/null | head -20 # 很多环境 IPv4 有规则、IPv6 为空| 云安全组 | IPv6 规则单独配置：检查 ::/0 放行 |
|---|---|
| 自动配置 | 设备获取全局地址后可能绕过 IPv4 时代的边界设计 |
| 收敛 | 不需要 IPv6 的服务关闭 AAAA 解析或在边界拒绝 |
双栈环境的审计要按协议栈分别做：IPv4 做过的最小化，IPv6 侧不一定复制过。