上网第三十三课：IPv6——你的宽带其实早就用上它了

上门给一位客户调路由器，他指着手机上的测速 App 问：“师傅，这里有个 IPv6 地址，我家什么时候开的 IPv6？我没申请过啊。”

我笑了一下：“不用申请，运营商默认就给你开了。你家光猫、路由器、手机其实早就在用 IPv6 了，只是你没注意。今天就聊聊这个’隐形用了好几年’的下一代地址——IPv6。”

一、为什么要有 IPv6：43 亿地址的"天花板"

上一课讲了 NAT 怎么让 IPv4 “够用"了三十年。但"够用"不等于"好用”——NAT 是打补丁，不是治本。设备越来越多、物联网爆发、每台路灯每台摄像头都要 IP，43 亿根本不够分。

IPv6 的设计目标很简单粗暴：把地址池从 2³² 扩大到 2¹²⁸。

2¹²⁸ 是多少？大约 3.4 × 10³⁸，也就是 340 涧亿亿亿亿。地球表面每平方米能分到 6.7 × 10²³ 个地址，沙子都数不过来。有了这个体量，不用 NAT，每台设备直接分一个全球唯一地址，端到端畅通无阻。

二、IPv6 地址长什么样：从"四段"到"八段"

IPv4 地址是 32 位，分成 4 段十进制，比如 192.168.1.1。IPv6 是 128 位，分成 8 段十六进制，用冒号分隔：

IPv4: 192.168.1.1
IPv6: 2001:0db8:85a3:0000:0000:8a2e:0370:7334

看着吓人，但有几条简化规则：

• 前导零可省略：0000 → 0，0370 → 370；
• 连续零段可压缩为 ::（只能用一次）：0000:0000 → ::

所以上面的地址可缩写为：

2001:db8:85a3::8a2e:370:7334

像 ::1 这种全是零的地址，就是 IPv6 的本地环回（相当于 IPv4 的 127.0.0.1）。

三、IPv6 地址的"两半"：前缀 + 接口标识

128 位地址分两半，各 64 位：

前缀由运营商分配，接口标识可由设备自动生成（基于 MAC 地址或随机数），也可以手动配置。自动生成的好处是即插即用——设备接入网络后自己就能拼出地址，不需要 DHCP 服务器逐个分配（IPv6 的 SLAAC 机制）。

四、IPv6 怎么到家的：三条路

IPv6 进你家门通常有三种方式：

① 原生 IPv6（双栈）——运营商在光猫上同时下发 IPv4 和 IPv6 地址，你家设备同时拿到两套地址，访问支持 IPv6 的网站走 IPv6，不支持的走 IPv4。这是目前最主流的部署方式，国内三大运营商大多默认开启。

② 隧道方式（6to4 / 6rd）——在纯 IPv4 网络上"挖隧道"传输 IPv6 包。适合运营商还没原生支持但用户需要 IPv6 的过渡期，目前已很少用。

③ NAT64 / DS-Lite——用翻译技术让纯 IPv6 网络访问 IPv4 互联网。日本和一些欧洲运营商用得多，国内少见。

国内家庭宽带目前绝大多数是双栈模式：你的手机同时有 192.168.x.x（IPv4 私有）和 2408:xxxx:xxxx:xxxx::xxxx（IPv6 全球地址），两者并行工作。

五、怎么查自己有没有 IPv6

三个方法，从简单到专业：

方法一：手机/电脑直接查。 手机连上 WiFi，在"设置 → 关于手机 → 状态信息"里看 WiFi 详情，如果有个以 2 开头、用冒号分隔的超长地址（比如 2408:8207:…），那就是 IPv6 地址。Windows 上在 CMD 执行 ipconfig，看到"IPv6 地址"一栏即可。

方法二：在线检测。 打开浏览器访问 test-ipv6.com 或 ipv6-test.com，网站会直接告诉你是否支持 IPv6、当前 IPv6 地址是什么、访问 IPv6 网站是否正常。

方法三：命令行确认。 执行 ping -6 ipv6.baidu.com（Windows）或 ping6 ipv6.baidu.com（Linux），能 ping 通说明 IPv6 已生效。

实测结果大概率是：你的宽带已经支持 IPv6，只是你从没留意过。运营商在 2019-2023 年间陆续默认开启，不需要你做任何设置。

六、IPv6 带来了什么变化：实战意义

好处一：每台设备都有全球唯一地址。 不再需要 NAT 翻译，设备之间可以端到端直连。远程访问家里的 NAS、摄像头不再受 NAT 限制——只要知道设备的 IPv6 地址，在外网就能直接访问（前提是防火墙放行）。

好处二：地址自动配置，即插即用。 IPv6 的 SLAAC 机制让设备接入网络后自动生成地址、自动配网关，不需要 DHCP 逐个分配。家里设备再多也不会"抢不到 IP"。

好处三：去掉 NAT 的性能开销。 NAT 表的查找和翻译占路由器 CPU，IPv6 直通模式下路由器压力更小，高并发场景更稳。

但也带来新的"麻烦"：

• 安全模型变了：IPv4 时代 NAT 顺带当了防火墙（外面进不来），IPv6 时代每台设备都暴露在公网，必须靠防火墙规则主动管控；
• 地址太长记不住：IPv6 地址不便手动输入，依赖 DNS 和自动配置；
• 部分老设备不支持：老旧路由器、IoT 设备可能不支持 IPv6，需要升级或更换；
• IPv4 应用兼容：纯 IPv6 环境下访问只支持 IPv4 的网站需要翻译（NAT64），目前双栈模式下不是问题。

七、装维视角：IPv6 现场排查三招

① “IPv6 开了但网页打不开”——先查路由器是否开启 IPv6 转发（很多老路由器默认关闭），再查光猫是否拿到 IPv6 前缀（WAN 口状态里看 240x 开头的地址）。光猫开了但路由器没开，设备拿不到地址；路由器开了但光猫没开，拿到的是本地链路地址，出不去。

② “IPv4 正常但 IPv6 慢”——部分运营商 IPv6 骨干网还在完善中，个别网站 IPv6 路由绕远，表现为"有的网站 IPv6 快、有的反而慢"。可临时关闭 IPv6 观察，或联系运营商反馈。

③ “远程访问还是不通”——有了 IPv6 不等于一定能远程访问，还要检查设备防火墙是否放行对应端口。IPv6 没有了 NAT 的"天然屏障"，安全意识必须跟上——别把不该暴露的服务直接挂在公网上。

小结

• IPv6 地址池 2¹²⁸，彻底解决 IPv4 地址不够分的问题，不需要 NAT 就能给每台设备全球唯一地址；
• 地址格式 8 段十六进制，可压缩（前导零省略、连续零段用 ::），分前 64 位网络前缀和后 64 位接口标识；
• 国内家庭宽带大多已默认开启双栈（IPv4 + IPv6），不需要申请，手机和电脑可能早就在用；
• IPv6 带来端到端直连、自动配置、去掉 NAT 开销，但也要求更高的防火墙安全意识。

思考题：你给家里 NAS 开启了 IPv6 远程访问，从公司能 ping 通 NAS 的 IPv6 地址，但网页访问不了。问题最可能出在哪？（提示：IPv6 没有了 NAT，但还有防火墙——NAS 的系统防火墙或路由器的 IPv6 防火墙规则是否放行了对应端口？）

下期预告

IP 地址的问题搞定了——不管是 IPv4 的 NAT 补丁还是 IPv6 的彻底扩容，地址都到位了。但记住 IP 只是门牌号，你访问网站时输的是 www.baidu.com，不是一串数字。谁来帮你把名字翻译成 IP？明天开讲：DNS——互联网的电话簿。