概览
- 该字段
- 技术
- 阅读时间
- 1 分钟
- 本条目中
- 含义 · 相关性 · 限制
01
含义
IPv6 是一种互联网寻址协议，其地址空间远大于 IPv4。
02
为什么这很重要
当 IPv6 路由和防火墙规则配置正确时，服务可以发布 AAAA DNS 记录。
03
边界
添加一个IPv6地址而不加以保护，可能会留下一条不受IPv4专属控制约束的访问路径。
04
地址容量不能替代防火墙
虚拟服务器会获得一个 IPv6 前缀，并为服务分配地址。即使 IPv4 部署依赖地址转换，这些服务也可能被直接访问。应一并检查 IPv6 防火墙、DNS AAAA 记录和应用监听器，并在预期客户端需要时保留 IPv4 支持。
- A /64 描述的是地址前缀；它并不承诺每个地址都有独立的公共网络端口。
- 每次更改网络或防火墙后，测试两种地址族。