前言

如題，本文主要介紹了如何利用IPv6來(lái)替代IPv4和frp等手段實(shí)現(xiàn)對(duì)家用服務(wù)器的公網(wǎng)訪(fǎng)問(wèn)，并不僅限于MC服務(wù)器。如今，IPv4地址在家庭寬帶內(nèi)越來(lái)越稀缺，frp受限于云服務(wù)器性能寬帶，這導(dǎo)致了在今天的網(wǎng)絡(luò)環(huán)境下，使用ipv4地址的家庭服務(wù)器開(kāi)服要么無(wú)法完全利用寬帶資源(frp或者其他反向代理)，要么訪(fǎng)問(wèn)極為困難(大號(hào)內(nèi)網(wǎng)無(wú)公網(wǎng)ip)。在有關(guān)部門(mén)的推動(dòng)下，ipv6已經(jīng)得到大面積應(yīng)用，從v4到v6是一個(gè)必然的進(jìn)程，安全性和功能性都有提升。

IPv6本身并不復(fù)雜，在很多方面甚至比IPv4要方便，因此本文偏向基礎(chǔ)向，并且有很多科普，如果你已經(jīng)了解，可以直接看關(guān)于設(shè)置方面的重點(diǎn)

安全性方面

ipv6由于地址極多，在茫茫大海里找到你的地址幾乎不可能（ipv4其實(shí)也很難）。對(duì)于個(gè)人來(lái)說(shuō)，ipv6和ipv4的安全性其實(shí)都差不多，最重要的是避免使用默認(rèn)或弱密碼(ipmi，路由器web管理，交換機(jī)web管理，linux系統(tǒng)鏡像ssh)，避免使用常規(guī)端口（80 443 445 3389 25565），和避免泄露你的個(gè)人域名這三條措施能帶來(lái)的安全性遠(yuǎn)比ipv6還是v4重要的多，但是由于不需要進(jìn)行nat，路由器的防火墻就顯得意義不大，你最好要對(duì)每一臺(tái)主機(jī)的防火墻進(jìn)行配置。

不過(guò)令人遺憾的是，443/80端口依然無(wú)法使用，建站的話(huà)就不可以使用這兩個(gè)了

番外：什么是NAT

由于IPv4地址的稀缺，無(wú)法再給每一臺(tái)設(shè)備分配地址 ，因此便以家庭或者公司為單位建立局域網(wǎng)，并且將192.168.0.0設(shè)為保留地址。網(wǎng)關(guān)會(huì)被賦予一個(gè)公網(wǎng)地址，再由網(wǎng)關(guān)分配內(nèi)網(wǎng)地址給每一臺(tái)設(shè)備，當(dāng)設(shè)備需要被訪(fǎng)問(wèn)的時(shí)候，可以將內(nèi)網(wǎng)設(shè)備的地址:端口映射到wanip的某一個(gè)端口，由此實(shí)現(xiàn)公網(wǎng)訪(fǎng)問(wèn)，但是由于單個(gè)地址端口數(shù)受限，無(wú)論你的局域網(wǎng)內(nèi)有多少設(shè)備，只能使用6w多個(gè)端口。并且端口不可以重復(fù)。

IPv6其實(shí)也可以進(jìn)行nat，fe80:就是一個(gè)保留地址，但是這。。。這有必要嗎，NAT并不能提升你的網(wǎng)絡(luò)安全性，實(shí)際上NAT是一種過(guò)度用的搖籃，為了緩解ipv4不足帶來(lái)的問(wèn)題，并且給ipv6網(wǎng)絡(luò)的建設(shè)一些緩沖時(shí)間。明明現(xiàn)在可以下地走路了，但是因?yàn)槟承┰蚓头艞夛@得得不償失。

如何開(kāi)啟IPv6

小米路由器的話(huà)選Native模式(應(yīng)該不會(huì)有人選NAT6吧)，記得關(guān)防火墻。

為什么我明明打開(kāi)了，但是就是用不了IPv6/還是大號(hào)內(nèi)網(wǎng)(fe80)呢

不要慌張，如果你從來(lái)沒(méi)有進(jìn)行過(guò)寬帶設(shè)置，甚至路由器都是寬帶的師傅幫你設(shè)置的，出現(xiàn)這種情況這很正常，大概率因?yàn)槟愕墓庳埵锹酚赡Ｊ蕉皇菢蚪?路由器的wan ip是192.168開(kāi)頭就是典型表現(xiàn))。遇到這種情況，首先用你寬帶綁定的手機(jī)號(hào)打電話(huà)給運(yùn)營(yíng)商，要求開(kāi)啟ipv6并且更改光貓模式為橋接(注意，更改完不進(jìn)行撥號(hào)會(huì)斷網(wǎng))，并且查詢(xún)你的寬帶賬號(hào)及密碼，之后使用路由器撥號(hào)即可

這個(gè)部分只做常見(jiàn)問(wèn)題的預(yù)先解答，這不是本文的重點(diǎn)

www.test-ipv6.com

當(dāng)這個(gè)測(cè)試通過(guò)后，就基本說(shuō)明了你已經(jīng)具有IPv6的訪(fǎng)問(wèn)/被訪(fǎng)問(wèn)功能。如果還是無(wú)法被訪(fǎng)問(wèn)，請(qǐng)嘗試關(guān)閉路由器的防火墻。還可以嘗試通過(guò)ipv6地址使用手機(jī)流量去訪(fǎng)問(wèn)路由器web管理或者其他網(wǎng)頁(yè)，如果沒(méi)問(wèn)題的話(huà)已經(jīng)基本ok了。

ok，我們已經(jīng)測(cè)試了IPv6的訪(fǎng)問(wèn)性和被訪(fǎng)問(wèn)性。

接下來(lái)我們簡(jiǎn)單開(kāi)一個(gè)服測(cè)試一下

注意，IPv6的格式是 [地址]:端口號(hào)

嗯不錯(cuò)，我們?cè)诳刂婆_(tái)已經(jīng)可以看到是ipv6

到現(xiàn)在為止一切順利

接下來(lái)我們要進(jìn)行DDNS設(shè)置

什么是DNS/DDNS

由于ipv4一共是12個(gè)數(shù)字，地址毫無(wú)規(guī)律難以記憶(ipv6更難記了，你是愿意背圓周率的128位還是16進(jìn)制128位的ipv6)。DNS全稱(chēng)Domain Name Server，他就像是一本詞典，通過(guò)直觀(guān)的域名對(duì)應(yīng)其主機(jī)地址。當(dāng)你上網(wǎng)時(shí)在瀏覽器輸入域名時(shí)他會(huì)從DNS服務(wù)器或者DNS緩存通過(guò)域名查詢(xún)IP地址然后訪(fǎng)問(wèn)，當(dāng)然現(xiàn)在網(wǎng)絡(luò)服務(wù)已經(jīng)不只是那么簡(jiǎn)單了，這里只做簡(jiǎn)單原理介紹。DDNS是Dynamic DNS，由于家庭寬帶的地址是一個(gè)動(dòng)態(tài)的IP地址，當(dāng)ip變化時(shí)我們不可能每次都去域名控制臺(tái)進(jìn)行更改，DDNS便可以幫助你在IP地址改變的時(shí)候更改域名解析，從而讓一個(gè)靜態(tài)域名時(shí)刻指向一個(gè)動(dòng)態(tài)的IP地址，幫助我們實(shí)現(xiàn)更便捷的訪(fǎng)問(wèn)。DDNS并不指某個(gè)應(yīng)用或者服務(wù)提供者，這個(gè)功能很多實(shí)現(xiàn)方法，其基本原理就是一個(gè)檢測(cè)IP地址，并且通過(guò)域名服務(wù)商的API進(jìn)行自動(dòng)更改的程序，這個(gè)功能可以被部署在服務(wù)器上，也可以通過(guò)路由器實(shí)現(xiàn)。

使用阿里云域名進(jìn)行IPv6DDNS

其實(shí)流程和IPv4也差不多

1，先去注冊(cè)一個(gè)AccessKey，

2，去域名解析添加一個(gè)AAAA記錄，主機(jī)記錄寫(xiě)子域名，記錄值寫(xiě)個(gè)ipv6地址

3，然后去DDNS的設(shè)置界面，記得選aliyun.com和AAAA記錄，域名要包含子域名(主機(jī)記錄)，主域名就是直接的域名，Access Key就填剛才注冊(cè)的，終端mac可以在路由器的終端列表里面，好了選擇保存就可以

配圖：

測(cè)試

OK，我們已經(jīng)完美實(shí)現(xiàn)使用一個(gè)ipv6的域名對(duì)家庭內(nèi)的服務(wù)器訪(fǎng)問(wèn)。

下次我可能會(huì)寫(xiě)關(guān)于使用arm的服務(wù)器，開(kāi)一個(gè)MC服務(wù)器，并且還有網(wǎng)頁(yè)面板管理。

也有可能會(huì)寫(xiě)關(guān)于利用皮膚站實(shí)現(xiàn)第三方登錄的。

還有什么不懂的直接qq找我，b站評(píng)論回復(fù)周期比較長(zhǎng)，技術(shù)交流群: 690989013