IPv6全攻略

IPv6 确实牛逼

都说IPv6好
推进普及也说了好多年了

事到如今
对普通用户而言
究竟应该如何利用好IPv6呢？

这一期，让我们
解剖IPv6！

关注关键指标

普通用户需要关注的
IPv6指标如下

首先，IPv6的本机地址是::1
这个地址与IPv4的127.0.0.1类似

其次，IPv4 一般使用
点分十进制来表示
而，IPv6 则更多使用
冒号十六进制来表示

更多区别与联系
请参看这张表

运营商IPv6现状

根据挨踢君的测试
如今，国内几个运营商的
IPv6部署如下

注意，公网ip可以被访问，没有公网ip则不可以访问
数据为江苏某市2023年4月测得，不代表全国

可以看出
联通和电信宽带
都可以获得IPv6地址
但是电信默认并不一定会给
可能需要你电话给电信
让它们帮你部署

另外，运营商
在全国各地区的部署进度
大概率是不同的
大家选用前
应通过当地资源
进一步了解当地情况

IPv6地址的识别与表示

为了便于观察和使用
你可以记住一些常见的IPv6地址

IPv6常见地址表格（保留的特殊地址）

简写

在IPv6中
简写是符合直觉的
主要规则是：
每组数字的前缀的0可以省略

▲省略前缀0

不同组的连续相近的0
也可以省略

如果相邻的0发生多次
只能省略一次

▲简写的省略结果

这是维基百科给出的示例

▲简写规则

更多的简写规则可以
参看上述图片

IPv6虽长但识别并不难
对于普通用户而言
也仅仅是长度的增加而已

那么，
如何确认自己是否有IPv6呢？

检查IPv6地址

首先检查路由器

不同的路由器页面不同
这里以小米为例

▲小米路由器开启IPv6

如果路由器上面没有IPv6
则需要致电运营商帮你部署

接着检查本机IP

在Mac和Linux 上通常是
ifconfig hostname -I
在Windows上，你可以采用
ipconfig

▲ipconfig 和 IPv6 测试网页

也可以使用ddns6win的软件
这是一款针对IPv6的DDNS软件

▲ddns6win软件界面

具体DDNS 是什么
可以参看我另一期视频,点我查看

如果路由器有IPv6
但电脑上使用系统命令行检测不到
你需要在路由器上开启IPv6的分配

▲小米路由器开启IPv6

上述图片只是示例，
你需要根据自己的路由器品牌
搜索相应品牌的IPv6开启方法

在上述步骤中
有朋友可能会遇到
有IPv6地址
但无法使用的情况

首先，我们要确定我们看到的地址
不属于IPv6保留的特殊地址
可以参看这张表

▲IPv6特殊地址

确认IPv6不是特殊保留地址后
自然是
检查IPv6地址的连接性

检查连接性

首先检测IPv6的访问能力

比如这个网站
https://ipv6ready.me/
如果检测没问题
说明你的IPv6地址具有访问能力

▲IPv6访问性检测网站

第二步检测IPv6 的被访问能力

可以使用第三方电脑
Ping 一下你的IPv6地址

当然，我更建议你借助三方工具
来帮我们ping ip
比如这个网站可以做到
ipw.cn/ipv6ping

▲ping指定IP 的网页工具

如果这一步
你的IPv6可以被ping通
那么你的IPv6具有被访问的能力

如果，
你的IPv6具有访问能力
但无法被ping通
或者
可以被ping 通
但是依然无法被其他协议使用
比如文件共享或者远程桌面
那大概率是防火墙的原因

▲检查IPv6地址的总体逻辑伪代码

点击展开👉检查IPv6地址的总体逻辑伪代码

if (路由器支持IPv6) {
  开启IPv6功能
} else {
  购买支持IPv6的新的路由器，开启IPv6功能
}

路由器中存在IPv6 = 检查路由器里面是否有IPv6
if (路由器中存在IPv6) {
  //当路由器中有IPv6时，就在系统中检测
  //在*nix中检测IPv6
  if (system == "Linux" or system == "macOS") {
    IPv6 = sh > ifconfig
  }
  //在Windows中检测IPv6
  if (system == "Windows") {
    IPv6 = powershell > ipconfig or use ddns6win
  }

  //如果在系统中检测到了IPv6
  //就检测该IPv6地址的连接性
  if (IPv6) {
    //检测IPv6的访问权限
    //可使用检测网站来检测:http://ipv6ready.me
    能访问IPv6网站 = 访问ipv6ready.me，查看能否通过检测
    if (能访问IPv6网站) {
      你的IPv6地址具有访问权限 = true
      //如果有访问权限
      //则继续检查检查有无被访问权限
      if (你的IPv6地址具有访问权限) {
        //检测IPv6的被访问权限
        //可使用检测网站来检测:http://ipw.cn/ipv6ping
        能访被IPv6访问 = 浏览器访问ipw.cn/ipv6ping 来ping 你的 IPv6
        //如果能ping通
        if (能被IPv6访问) {
          你的IPv6地址具有被访问权限 = true
        } else {
          //如果不能ping通，则检查电脑防火墙
          防火墙允许访问 = 检查防火墙设置
          if (防火墙允许访问 == false) {
            打开防火墙的允许权限
            能被IPv6访问 = 浏览器访问 ipw.cn / ipv6ping 来ping 你的 IPv6
            if (能被IPv6访问) {
              你的IPv6地址具有被访问权限
            } else {
              你的IPv6地址不具有被访问权限
            }
          }
        }
      }
    } else {
      你的IPv6地址没有访问权限
    }
  } else {
      开启IPv6功能
  }
} else {
  让运营商帮你部署IPv6
}

防火墙？

防火墙是
计算机或者路由器
默认都会有的一种网络安全系统

它犹如一堵墙
将来历不明的访问拒之墙外
同时它给用户“开窗”的权利
也就是
给特定应用或端口
开启访问权限
犹如在墙上打了个洞
开了个窗

比如要给远程桌面访问权限
应该在设置里面打开这个选项

▲开启远程桌面的访问权限

打开这个选项后
防火墙便会允许
来自网络的远程桌面访问请求

同样，
如果你想开启
文件共享的访问权限
应该打开在防火墙中打开
SMB的对应权限

方法是在
高级安全Windows 防火墙
在里面开启相应的权限

▲高级安全Windows Defender 防火墙

开始菜单输入高级
选择"高级安全Windows 防火墙”

如果你的公网ipv6无法被ping 通
那么就要
开启来自所有地址的ping的权限
因为默认情况下
防火墙可能
只允许来自局域网的ping（ICMPv6）

点击展开👉有关路由器防火墙

这里要说的是
打开防火墙的端口具有一定的风险性
这里应只开启必要开启的端口

另外
如果你的路由器
也默认开启了IPv6防火墙
建议打开路由器设置
降低防火墙级别
（部分路由器完全阻挡IPv6流量）

成功解锁IPv6！

OK，显然
当你具有公网ipv6
并且防火墙
打开了相应端口的情况下
你的IPv6
既可以访问网络
也可以被访问

注意
访问权稀松平常
但被访问权是极其稀缺的
而，ddns 则是IPv6被访问权利的关键
具体情况一定要看我另一期视频,点我查看

本期内容给大家全面整理了
IPv6的基础知识
列出了一些地址现状
与运营商的表格

此外还提供了一些IPv6的工具
比如用于检测地址的网站
以及用于DDNS 的ddns6win软件
建议收藏以备不时之需

相关资源：
检查IPv6访问性：https://ipv6ready.me/index.html.zh_CN
检查IPv6被访问性：https://ipw.cn/ipv6ping
ddns6win 软件下载地址：https://manyouit.com/ddns

更多有关IPv6的问题
大家可以在评论区交流

彩蛋

▲22年新出的路由器必须支持并开启IPv6

这期真的花费了很多时间和心力，
求铁子们务必
分享+在看！！！！！！！！！
收藏+点赞！！！！！！！！！

另外， 戳文章底部左下角
“阅读原文”下载ddns6Win软件资源哦~