发布时间：2026-08-19 ｜ 栏目：网络改造 ｜ 作者：灯凛科技机房运营组
改造范围
本次改造覆盖四个层面：机房核心交换与汇聚层启用IPv6，为每个机柜分配独立的IPv6地址段；云主机实例默认分配一个/64地址段，客户可在控制台自助添加地址；CDN节点启用IPv6回源与IPv6对外服务；权威DNS同时提供A与AAAA记录解析。
改造采用渐进方式，先在深圳机房的测试机柜验证路由与安全策略，再逐机房推广，全程未对存量业务做停机操作。
安全策略同步调整
IPv6环境下不存在NAT，源站暴露风险高于IPv4，因此同步调整了安全组策略：默认拒绝所有入站，仅放通业务端口；高防节点对IPv6流量启用同样的清洗规则；对ICMPv6与邻居发现报文做了限速，防止利用ND协议发起探测。
监控系统增加了IPv6专有指标，包括地址分配率、双栈解析比例、IPv6丢包率，运维面板可按机房与线路维度查看。
客户如何启用
新建实例默认双栈。存量实例需在控制台点击开启IPv6，系统会为实例绑定地址段并下发配置，重启网络服务后生效，通常1分钟内完成。域名侧只需在DNS添加AAAA记录，若使用平台托管解析，可一键开启双栈。