IPv6 在线工具总览:本站 11 项功能各解决什么问题
IPv6 的麻烦往往不在「懂不懂」,而在「怎么确认」。地址看着没写错、配置也照着文档做了,但网站到底通不通、域名到底有没有 AAAA、证书在 IPv6 上是否同样有效 —— 这些都要实测,不能靠推断。
IPv6Hub 把这些确认动作拆成 11 项可以直接用的功能,全部免费、无需注册。本文是总览:每一项解决什么问题、什么场景该用哪个、结果该信到几分。
一、场景对照:想确认什么,就点哪个
| 你想知道 | 用哪个功能 | 入口 |
|---|---|---|
| 我这台设备能不能上 IPv6? | 首页「我的网络」面板(打开即自动检测) | 首页 |
| 某个网站支不支持 IPv6? | 网站 IPv6 检测 | 网站 IPv6 检测 |
| 网站的证书在 IPv6 上是否也有效? | SSL 证书检查 | SSL 证书检查 |
| 域名到底有没有解析出 IPv6 地址? | DNS 查询(记录类型选 AAAA) | DNS 查询 |
| 我这条线路该用哪家公共 DNS? | 公共 DNS 推荐(含你自己网络的实测) | 公共 DNS 推荐 |
| 这个 IP 属于哪个国家/地区、哪家单位? | 地址归属查询 | 地址归属查询 |
| 一串 128 位地址怎么读、属于什么类型? | IPv6 地址解析(浏览器本地计算) | 地址解析 |
| 要划分子网,用 /48 还是 /56? | 子网规划(本地计算,可导出 CSV/JSON) | 子网规划 |
| 想让访客知道我站点支持 IPv6 | 推广徽章(静态 SVG) | 推广徽章 |
| 想系统学一遍 IPv6 | 教程与文档 | IPv6 教程 |
| 想把一次检测结果发给别人复核 | 检测报告快照 | 在检测页点「生成分享快照」 |
下面按「先看自己、再看别人、最后动手」的顺序逐项说明。
二、看自己:本机出口到底有没有 IPv6
打开首页,「我的网络」面板会立刻自动发起一次检测,不需要点任何按钮。它用的是本站部署的探测端点,观察你的公网出口,状态标题有这几种取值:
- IPv6 已就绪 —— 你的网络已具备 IPv6 出口,访问双栈网站时会优先走 IPv6。
- 暂不支持 IPv6 —— 当前网络仅观察到 IPv4 出口。
- 未检测到 IPv6 —— 本次仅观察到 IPv4 出口,且本站测试端点未分离,因此不代表你的网络没有 IPv6 访问能力。
- 检测未完成 —— 两个测试端点本次都没有成功,可以点「重新检测」再试。
结果里除了地址,还会标注地址来源:「反向代理转发」或「直连连接」。展开「检测详情」还能看到本次探测耗时、双探针的单次请求耗时(这是响应时间,不是带宽测速,也不是 ICMP Ping)。
两条容易误读的地方。 一是看到的是出口,不是你整个网络:首页只展示本站单节点观察到的公网出口,优先展示 IPv6,没有才展示 IPv4;VPN、代理与地址转换都会影响结果。二是单次超时不等同于「运营商不支持 IPv6」。如果你正在使用 VPN 或代理,这里显示的是代理出口地址,不是本机地址。
拿到地址后想弄清它属于谁、大概在哪,用 地址归属查询;想弄懂这个地址的形式与类型,用 地址解析。
三、看别人:一个网站到底支不支持 IPv6
这是本站最核心的能力。在首页或 网站 IPv6 检测 输入域名(如 www.example.com),站点会在 IPv4 与 IPv6 两个环境下分别完成四个阶段的检测:
DNS 解析 → TCP 连接 → TLS 握手 → HTTP 响应
四个阶段是层层递进的:中间环节失败会阻断后续阶段。所以「检测失败」本身没有意义,有用的是它停在了哪一层 —— 停在 DNS 说明缺记录,停在 TCP 说明端口不通,停在 TLS 说明证书或协议版本有问题。
检测支持两种模式:
| 模式 | 做什么 | 什么时候用 |
|---|---|---|
| 宽松模式 | 仅测 TCP 端口连通 | 只想快速确认「这个网站有没有在 IPv6 上监听」 |
| 严格模式 | 真实发起 HTTP(S) 访问(含 TLS 校验) | 想知道「用户拿浏览器能不能真的打开」 |
严格模式会真实发起访问(首页那个「严格模式」标签就是这个意思),因此请勿提交含敏感路径的地址。
详细的结果解读见《怎么检测网站是否支持 IPv6》;证书细节交给 SSL 证书检查;解析层面的问题交给 DNS 查询。
四、查解析:为什么这个域名没有 IPv6
网站检测里 IPv6 一栏显示「不支持」时,第一步永远是去查 AAAA 记录。用 DNS 查询 选 AAAA 类型即可,还可以查 A、CNAME,或者用 PTR 由 IP 反查域名。
三个需要留意的口径:
- 查询由本站后端固定的解析器执行,不能指定其它解析服务器。 这是刻意设计 —— 开放任意解析器会把这个功能变成可被滥用的 DNS 代理。想换解析器在本机用
dig @8.8.8.8 你的域名或nslookup即可。 - 「域名存在但没有该类型记录」和「域名不存在」是两件事。 前者说明域名本身正常,只是没配 AAAA;后者说明域名根本不存在。前者是配置问题,后者是更基础的错误。
- 结果保留解析器返回的真实 TTL。 刚改完解析记录时,各地生效时间可能不同 —— 这里只反映单次查询的结果,不是全球一致的现状。
五、换 DNS:怎么选一家合适的公共解析
如果你在排查「为什么我的网络解析不出 IPv6」,有时问题就出在本地 DNS 上。公共 DNS 推荐 列出常见公共 DNS 的公开地址与属性,并且做两件事:
- 本站后端对每一台做一次实测 —— 给出
毫秒、超时、不可达、无可测地址等状态。 - 你的浏览器对支持加密 DNS(DoH)的条目做一次实测 —— 浏览器无法直接测 UDP 53,所以这一列是由你的浏览器对各条目公开的 DoH 端点(HTTPS 443)发起固定查询并计时,每台先预热一次以摊薄 TCP/TLS 握手开销,再取两次的最小值。
这个页面的定位是只读参考,不提供「改用某台解析器查询」的入口。选用的思路见《公共 DNS 怎么选》。
六、动手算:地址解析与子网规划
这两项工具完全在你的浏览器内计算,输入的地址不会上传。这一点不是宣传语,而是设计取舍:地址解析与子网划分在数学上是纯函数,放到服务端只会平白增加隐私风险。
- 地址解析 会把一个 IPv6 地址规范化压缩、完整展开成 8 组、提取内嵌的 IPv4(映射地址与 NAT64 两种写法)、给出
ip6.arpa反向解析域名,并在你写了/前缀时算出所在子网与地址范围。 - 子网规划 按指定的子网前缀长度列出全部子网及其起止地址,每页 100 条、导出上限 1000 条,可导出 CSV / JSON。
规划时要记住一条与 IPv4 不同的口径:IPv6 没有 IPv4 那种「网络地址 / 广播地址不可用」的概念。 子网内除主机位全零的地址(Subnet-Router Anycast)外,其余在数学上全部可用;「起始地址」就是网络地址本身,「结束地址」是该前缀内的最大地址,两者之间不存在 IPv4 式的保留段。网关地址也没有标准规定,社区惯例取主机位为 1 的地址(如 2001:db8::1),由网络管理员自行约定。
七、表达出来:徽章与报告分享
- 推广徽章 提供四款静态 SVG(深色/浅色 × 「支持 IPv6」/「拥抱 IPv6」),可下载或复制嵌入片段。徽章不含脚本、不含外链资源、不产生任何追踪请求;它表达的是站点方的自我声明,不代表本站实时检测或官方认证 —— 所以建议定期用「网站 IPv6 检测」复核。
- 检测报告快照 在检测页点「生成分享快照」即可产生一个只读链接(形如
/snapshot/编号),内容定格在检测那一刻,不含访问者信息。快照页自己也写明了边界:这是单节点检测的定格快照,仅代表检测时刻的状态,不代表全球可达或页面全部资源支持 IPv6。
八、结论边界:本站不做什么
- 不提供测速、批量扫描、持续监控。 这些是高消耗能力,与本站「轻量、低消耗」的定位不符。需要长期监控请用专业监控系统。
- 不做任何需要登录的操作。 本站不设账号体系。
- 本地计算优先。 地址解析、子网规划在你的浏览器内完成。
- 隐私最小化。 默认无广告、无第三方统计脚本,不对来源 IP 做长期身份关联。
想继续深入,从《IPv6 学习路径:从入门到实践的自测清单》开始最省力 —— 它会根据你现在的水平指向该读哪几篇。