为什么需要 IPv6

随着互联网的快速扩张，传统 IPv4 地址的地址池（约 43 亿个）已不够用。IANA 持有的中央库存已于 2011 年 2 月分配完毕，各地区互联网注册管理机构（RIR）的库存也在 2010 年代陆续耗尽。为了应对智能手机、物联网设备和云服务的增长，IPv6 在 1990 年代就已设计完成，提供了几乎无限的地址空间。

IPv6 不仅仅是地址容量的扩展，更是一种在安全性、效率和自动配置方面进行了大量改进的下一代协议。IPv4 的地址空间为 32 位（约 43 亿个地址），而 IPv6 使用 128 位（约 340 涧个地址），规模不可同日而语。

一个常见的误解是"IPv4 耗尽后就无法上网了"。实际上，NAT（网络地址转换）技术允许多台设备共享一个全局 IPv4 地址。然而，NAT 会增加通信复杂性和性能开销，因此迁移到 IPv6 才是根本解决方案。

为什么 IPv6 迁移进展缓慢

IPv6 规范早在 1998 年就以 RFC 2460 的形式确立，2017 年 7 月又由取代它的 RFC 8200 成为互联网标准（STD 86）。即便如此，距最初的规范已过去四分之一个世纪，截至 2026 年完全迁移仍未实现。以下几个结构性因素解释了这种延迟。

首先，NAT 的广泛采用大大延长了 IPv4 的使用寿命。通过让数百台设备共享一个全局 IP 地址，NAT 缓解了地址耗尽的影响，降低了迁移的紧迫性。其次，IPv4 和 IPv6 不向后兼容。IPv6 不是 IPv4 的简单扩展，而是一种完全不同的协议，需要更新网络设备、软件和运维流程。第三是迁移成本问题。升级现有网络基础设施以支持 IPv6 需要在设备更换、配置变更和人员培训方面进行大量投资。这对小型企业和发展中国家的 ISP 来说是一个重大障碍。

此外，IPv6 迁移面临"先有鸡还是先有蛋"的问题。当用户很少使用 IPv6 时，内容提供商不会优先支持 IPv6；而当 IPv6 内容很少时，ISP 也不急于提供 IPv6，这种恶性循环持续了多年。2012 年 6 月 6 日的 World IPv6 Launch 促使 Google、Facebook 等大型服务常态化启用 IPv6，这一循环也逐渐得到缓解。

IPv6 地址表示法

IPv6 地址长度为 128 位，以冒号分隔的八组十六进制数字表示。

完整表示示例：2001:0db8:85a3:0000:0000:8a2e:0370:7334

同时定义了缩写规则：

  • 每组中的前导零可以省略：2001:db8:85a3:0:0:8a2e:370:7334
  • 连续的全零组可以用 "::" 替代一次：2001:db8:85a3::8a2e:370:7334

特殊地址包括环回地址 ::1（相当于 IPv4 中的 127.0.0.1）和未指定地址 ::。

在 URL 中包含 IPv6 地址时，必须用方括号括起来（例如 http://[2001:db8::1]:8080/）。如果不使用这种表示法，在浏览器中直接访问 IPv6 地址可能会造成混淆。

IPv6 地址类型

全局单播地址

可在互联网上路由的地址，相当于 IPv4 中的全局 IP 地址。从 2000::/3 范围分配，实际运行中的绝大多数 IPv6 地址都属于此类型。

链路本地地址

属于 fe80::/10 范围，这些地址仅在同一网络段内有效。它们会自动分配给每个启用 IPv6 的接口，用于邻居发现和路由器发现。

唯一本地地址

属于 fc00::/7 范围，是 IPv4 私有地址（如 192.168.x.x）的 IPv6 等价物。用于组织内部网络，不会在互联网上路由。

组播地址

属于 ff00::/8 范围，用于同时向多台设备发送数据。IPv6 已用组播取代了广播。

IP 确认酱的 IPv6 分析功能会自动判断并显示您的 IPv6 地址属于哪种类型。IPv6 地址类型也会影响基于 GeoIP 的位置估算的准确性，因此了解您的地址类型很有帮助。

与 IPv4 的共存和迁移技术

从 IPv4 到 IPv6 的过渡不可能一蹴而就。支持过渡期共存的技术至关重要。三种主要的迁移技术是双栈、隧道和 NAT64。

双栈

设备同时持有 IPv4 和 IPv6 地址，可以使用任一协议进行通信的方式。这是迁移期最广泛使用的共存方案，许多 ISP 都提供双栈连接。您可以使用 IP 确认酱的双栈检测功能检查您的连接状态。

在双栈环境中，当目标服务器支持 IPv6 时，会优先使用 IPv6（Happy Eyeballs 算法）。但如果 IPv6 路由出现问题，连接会自动回退到 IPv4，用户无需感知即可继续通信。

双栈的缺点是增加了网络管理的复杂性，因为需要同时维护 IPv4 和 IPv6 地址。防火墙规则也需要为两种协议分别配置，配置疏忽可能带来安全风险。

隧道

将 IPv6 数据包封装后通过 IPv4 网络传输的技术。存在 6to4 和 Teredo 等方式，但由于安全问题，建议迁移到原生 IPv6 连接。特别是 6to4 通过共用的任播地址呼叫中继路由器的用法，已在 2015 年 5 月的 RFC 7526（BCP 196）中被列为弃用，不应再新部署。

在日本，MAP-E 和 DS-Lite 等 IPv4 over IPv6 隧道技术被广泛采用。这些技术通过 IPv6 IPoE 连接隧道传输 IPv4 流量，以 v6 Plus 和 transix 等服务形式提供。与传统 PPPoE 连接相比，这种结构更容易避开通信集中到网络终端设备所造成的拥塞。不过实际速度还会受到所签约线路和路由状况的影响，因此仅凭连接方式并不能决定速度的快慢。

NAT64/DNS64

允许纯 IPv6 网络访问 IPv4 服务器的转换技术。NAT64 作为网关将 IPv6 数据包转换为 IPv4 数据包，而 DNS64 将仅有 IPv4 的 DNS 记录（A 记录）合成为合成 IPv6 地址（AAAA 记录）。

在移动网络中的采用正在增长。Apple 自 2016 年起要求 iOS 应用支持 IPv6，强制在 NAT64 环境中进行测试。T-Mobile US 自 2014 年起在其纯 IPv6 网络上运行 NAT64，对仅支持 IPv4 的服务的访问由 NAT64 居中转换。

IPv6 与隐私

IPv6 带来了重要的隐私考量。

EUI-64 地址问题

最初的 IPv6 规范使用"EUI-64"方法，根据设备的 MAC 地址生成接口 ID。这意味着可以从 IPv6 地址唯一识别设备，这是一个重大的隐私问题。

隐私扩展（临时地址）

为解决这一问题，引入了"隐私扩展"（RFC 4941）。2021 年修订为 RFC 8981，它生成随机接口 ID 并定期更换，以防止 MAC 地址泄露。

启用隐私扩展后，操作系统会生成"临时地址"并优先将其用于出站通信。临时地址的有效期因操作系统而异，但通常每 24 小时左右轮换一次。

然而，即使启用了隐私扩展，也不能保证完全匿名。IPv6 地址的高 64 位（前缀）是 ISP 分配的固定值，因此来自同一网络的通信仍然可以被识别。要实现完全匿名，建议结合使用 VPN。

在各操作系统上检查隐私扩展

  • Windows：使用 netsh interface ipv6 show privacy 检查。默认已启用
  • macOS：使用 sysctl net.inet6.ip6.use_tempaddr 检查。值为 1 表示已启用。默认已启用
  • Linux：使用 sysctl net.ipv6.conf.all.use_tempaddr 检查。值为 2 表示优先使用临时地址

IPv6 地址追踪风险

由于 IPv6 不再需要 NAT，每台设备都持有全局唯一地址。与 IPv4 NAT 环境相比，单个设备更容易被追踪，因此使用 VPN 和隐私扩展就更加重要。此外，如果发生 DNS 泄漏，即使使用 VPN，您的 IPv6 地址也可能被暴露，因此还应验证 DNS 泄漏防护。

IP 确认酱会自动判断您的 IPv6 地址是隐私地址还是 EUI-64 地址。如果检测到 EUI-64 地址，建议检查您操作系统的隐私扩展设置。

IPv6 普及现状

在 Google 汇总并公开的自家服务访问统计中，截至 2026 年 7 月，经由 IPv6 的访问已达到全球总量的五成左右。普及程度的国家间差异非常大：在印度和西欧的部分国家，大部分访问已经通过 IPv6 进行；而一些拥有大型网络的国家，IPv6 仍几乎未被使用。

截至 2026 年，日本经由 IPv6 的访问也已增长到占过半的水平。基于 NTT 东日本/西日本 NGN（下一代网络）构建的 IPoE（原生 IPv6 连接）的广泛部署是主要推动力，v6 Plus 和 transix 等 IPv4 over IPv6 服务也被广泛使用。另一方面，企业内部系统和商用设备中仍常见仅支持 IPv4 的配置，迁移进度未必像家庭线路那样领先。

云服务提供商（AWS、Google Cloud、Azure）的主要服务均支持 IPv6，CDN 提供商（Cloudflare、Akamai、Fastly）也默认启用了 IPv6 分发。在移动网络中，随着 5G 的推广，将纯 IPv6 网络与 NAT64 相结合的配置正被更广泛地采用。

检查 IPv6 支持的实用步骤

按照以下步骤检查您的网络环境是否支持 IPv6：

  1. 访问 IP 确认酱首页，检查显示的 IP 地址是否为 IPv6 格式（冒号分隔的十六进制数）
  2. 查看双栈检测结果，确认您是否可以同时通过 IPv4 和 IPv6 连接
  3. 如果显示了 IPv6 地址，检查它是被识别为隐私地址还是 EUI-64 地址
  4. 如果检测到 EUI-64 地址，请使用上述操作系统特定说明启用隐私扩展
  5. 使用 VPN 时，验证 IPv6 流量是否通过 VPN 隧道传输（无 IPv6 泄漏）

IPv6 是构成未来互联网基础的协议。了解您的连接环境并正确管理隐私设置，是安全使用互联网的第一步。

相关术语

IP 地址 分配给每台连接到互联网的设备的唯一标识符。分为 IPv4 和 IPv6 两种类型…… IPv6 为解决 IPv4 地址耗尽问题而设计的下一代互联网协议…… NAT（网络地址转换） 在私有 IP 地址和公共 IP 地址之间进行转换的技术。广泛用于……

常见问题

不迁移到 IPv6 就不能上网了吗？

短期内不会。多数环境采用 IPv4 与 IPv6 共存的双栈配置，因此不支持 IPv6 的设备仍可继续通信。不过如今几乎无法获得新的 IPv4 地址分配，长期来看向 IPv6 迁移是必要的。

IPv6 比 IPv4 更安全吗？

IPv6 本身并不比 IPv4 更安全。IPv6 的标准规范包含 IPsec，但实现是可选的。安全性取决于所用的协议和配置。