网站添加ipv6访问
时间:6年前 阅读:5194
今天折腾境外vps的时候忽然想到5刀每个月的服务器都有ipv6,为何国内服务器默认就不给ipv6呢?现在都2020年了,网站该支持ipv6访问了吧?!!于是查阅各方文档,终于给网站添加了ipv6,目前本站已支持ipv6访问。
本文简要介绍给网站添加ipv6的配置过程。
配置流程
1. 首先服务器要有ipv6地址。如果是海外vps,大部分情况下都有(或者可在网页控制台直接添加)。国内的情形比较特殊,例如本人用的阿里云就需要申请ipv6内测资格等一系列复杂操作才能用上ipv6。阿里云服务器添加ipv6的教程请参考:https://help.aliyun.com/document_detail/100901.html?spm=a2c4g.11186623.6.907.207779323rt1Ly。
有ipv6公网地址后,Linux系统在终端输入 ip addr
, 会有类似输出:
inet6 240b:4001:1:400:e72d:dab:c902:b662/64 scope global
valid_lft forever preferred_lft forever
inet6 fe80::216:3eff:fe01:c27b/64 scope link
valid_lft forever preferred_lft forever
注意:
- 根据ipv6规范,必须要有两个ipv6地址,其中一个是本地的link,以及外界能访问的global。如果你的系统输出没有global,说明没有公网ipv6地址,请咨询vps运营商帮忙处理;
- 在阿里云申请ipv6地址后,请记得到安全组放行ipv6的相应端口。
2. 配置web服务器软件/中间件监听ipv6流量。本人用的Nginx,配置上就很简单了,添加一行listen即可:
server {
listen 80;
listen [::]:80;
server_name www.qiquanji.com qiquanji.com;
rewrite ^(.*) https://$server_name$1 permanent;
}
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name www.qiquanji.com qiquanji.com;
# 一些其他配置
}
配置好后用 nginx -t
测试有无配置错误,没有的话用 systemctl restart nginx
重启。
注意:
- 从Nginx 1.3开始,ipv6only默认是on,请勿在监听ipv6的行添加ipv6only=on,否则会出现“nginx: [emerg] duplicate listen options for [::]:80”的错误!
- 如果你启用了
ip6tables
,请记得放行相应端口。
3. 登录dns解析后台,添加AAAA记录,指向ipv6地址。添加成功后,可通过 nslookup 等工具查看解析到的ipv6地址:
[qiquanji@node13 ~]$ nslookup qiquanji.com
Server: 100.100.2.136
Address: 100.100.2.136#53
Non-authoritative answer:
Name: qiquanji.com
Address: 47.75.187.245
Name: qiquanji.com
Address: 240b:4001:1:400:e72d:dab:c902:b662
如果你的客户端有ipv6地址,可以通过 ping -6 qiquanji.com
类似的方式查看域名的ipv6地址。
4. 测试网站是否已经成功配置ipv6。本人推荐使用 https://ipv6-test.com/validate.php 提供的服务。例如测试本站:
如果你熟悉命令行,也可以使用 curl -6 https://qiquanji.com
等工具测试。
如果测试通过,恭喜你,你的网站已经正式支持ipv6了!
其它
1. 目前国内校园网基本都已覆盖了ipv6,如果你自己加过路由器,要买支持ipv6的路由器,以及正确配置ipv6相关设置才能在手机、笔记本上获得ipv6地址;
2. 中国移动、电信等宽带默认也给ipv6地址,请记得用支持ipv6的路由器。
参考
- Difference between link-local and global link addresses in ISATAP
- Nginx监听IPv6地址端口的正确操作方法
- Nginx duplicate listen options for [::]:80 error
本站声明:网站内容来源于网络,如有侵权,请联系我们https://www.qiquanji.com,我们将及时处理。
微信扫码关注
更新实时通知
网友评论