IPv6 排障清单

按顺序逐项检查，多数 IPv6 不通的问题都出在前五步。

1. 光猫与路由器

• 光猫是否工作在桥接模式（桥接给路由器拨号）？路由模式时部分光猫不转发 IPv6 前缀。
• 路由器 WAN 口是否拿到 IPv6 地址与前缀委派（PD）？
• LAN 侧是否开启 SLAAC / RA 通告？

2. 操作系统

• Windows：ipconfig 查看"IPv6 地址"是否有 2xxx: 开头的全球单播地址。
• Linux：ip -6 addr；确认 sysctl net.ipv6.conf.all.disable_ipv6 为 0。
• 注意隐私扩展地址（临时地址）与主地址都属正常现象。

3. DNS

• 能 ping 通 IPv6 网关但打不开网页，多半是 DNS 问题。
• 测试：nslookup -type=AAAA www.example.com，确认能返回 AAAA 记录。
• 部分本地 DNS 不支持 AAAA 查询，可尝试运营商 IPv6 DNS 或公共解析。

4. 防火墙

• Windows 防火墙可能单独拦截 ICMPv6；邻居发现（NDP）依赖 ICMPv6，全部禁掉会导致 IPv6 完全失效。
• 路由器防火墙默认阻拦入站 IPv6 属正常，不影响出站访问。

5. 网站侧

• 目标网站没有发布 AAAA 记录时，双栈用户也只会走 IPv4，这不是你本地的问题。
• 用本站"网站 IPv6 检测"验证目标站点的 AAAA、TCP、TLS、HTTP 各阶段状态。

常见误区

• "ping 不通 = 不支持 IPv6"：很多站点禁 ping，TCP 才是判定依据。
• "有 IPv6 地址 = 有公网 IPv6"：fe80:: 开头是链路本地，fc00:: 开头是 ULA，都不是公网地址。
• "测试失败 = 运营商不给 IPv6"：浏览器插件、代理、测试端点故障都可能造成假阴性。