米饭粑
  • 首页
  • 好物推荐
    • 干货分享
    • 好物推荐
    • 免费资源
    • 非专业测评
  • 技术架构
    • Linux
    • HTTPS
    • Windows Server
  • 网站建设
    • 免费资源
    • 建站程序
    • 云建站
    • WordPress
  • 网络服务
    • CDN
    • DNS
    • HTTPS
  • 教程&更多
    • 更多教程
    • 资讯新闻
    • 琐琐碎碎
    • 关于米饭
    • 打赏米饭
  • 友情链接
  • 云栖社区
  • 阿里云Ping
  • 首页
  • 好物推荐
  • 技术架构
  • 网站建设
  • 网络服务
  • 教程&更多
  • 友情链接
  • 云栖社区
  • 阿里云Ping
首页 › 琐琐碎碎 › 使用IPV6转换服务实现网站的双栈访问

使用IPV6转换服务实现网站的双栈访问

妙正灰
1年前发布在 琐琐碎碎
543 0 0

使用IPV6转换服务实现网站的双栈访问

前言

转眼间,一下子就到了 18年底了,距离中办国办印发《推进互联网协议第六版(IPv6)规模部署行动计划》(以下简称《计划》) 中要求的一些大型网站和省级机构要完成 IPV6 访问兼容已经只有两个月的时间了。

使用IPV6转换服务实现网站的双栈访问-米饭粑

但是我们其实还是能看到,整个压力还是非常打的,目前公有云计算上除了阿里云之外基本上其他云提供IPV6能力输出。如果而往往很多政企都会考虑私有云、专有云的模式,这样的话也很难直接获得电信运营商直接提供的 IPV6 接入能力。

阿里云的 IPV6 转换服务正是为这样的情况而生的,专为其他尚不提供 IPV6 的公有云和私有云提供 IPV6 能力输出。

介绍

IPv6转换服务(IPv6 Translation Service),是一种有状态的IPv6和IPv4网络地址与协议转换服务。通过IPv6转换服务,具备公网IPv4地址的服务器可快速面向IPv6网络侧用户提供访问服务。

IPv6转换服务有以下优势:

  1. 高可用,IPv6转换服务集群跨可用区部署,故障时秒级切换。
  2. 可配置的网络能力,支持随时调整实例带宽峰值和条目带宽峰值,带宽的修改即时生效。
  3. 极简配置,购买实例,添加映射规则后即可实现IPv6和IPv4地址和协议转换功能。修改规则实时生效。
  4. 适用性强,需要提供IPv6服务的IPv4服务器不论是在本地数据中心还是在公共云上,只要有公网IPv4地址,都可以使用IPv6转换服务。

实测下来只要是提供固定 IPV4 服务输出的,而且是网络单点的产品都可以用 IPV6转换服务来实现 IPV6。就比如说,服务器可以转,Web应用防火墙也可以转,OSS可以转,这都是单点的。然后 CDN 应为是分布式的,如果转换了就变成单点的了,会让CDN丧失作用,所以不可以转换。

所以整个转换路径是这样的: 如果使用 IPV6 转换服务的话,一定要把它放到面向用户的最前面。

使用IPV6转换服务实现网站的双栈访问-米饭粑

教程

这里介绍 WAF 和 服务器两种具有代表性的代理模式。

注意:使用阿里云 IPV6 转换服务需要将域名备案接入阿里云,或者在阿里云完成备案

一、 购买 IPV6 转换服务

进入 https://common-buy.aliyun.com/?spm=5176.11642124.0.0.407c9762ecMNx1&commodityCode=ipv6trans_pre#/buy 购买,这没啥可以说的。

注意地域要选择距离用户和被转换服务器折中的地域。

二、进入控制台,我们可以看到就有我们所创建的实例了

实例IPv6地址 是我们获得的 IPV6 地址,需要添加一条域名的 AAAA 记录到 DNS 中。

实例IPv4地址 是会向我们的 IPV4 服务器或者其他产品进行请求的IP,我们需要在各类防火墙软件中将其加白。

使用IPV6转换服务实现网站的双栈访问-米饭粑

三、进入实例,点击 IPv6转换映射条目,再添加IPv6转换映射条目

使用IPV6转换服务实现网站的双栈访问-米饭粑

四、输入我们后端的IPV4 IP 就行,基本上只要是IPV4服务都行,但是得确保IP是固定的。

一个映射条目一个端口,基本上80和443我们得添加两条。

正常的HTTP、HTTPS都是 TCP 协议。

使用IPV6转换服务实现网站的双栈访问-米饭粑

五、添加IPV6记录的云解析,双栈云解析可能需要DNS支持IPV6,目前权限需要申请。

记录类型,选择 AAAA 是IPv6解析用的

记录值,填写IPv6地址

使用IPV6转换服务实现网站的双栈访问-米饭粑

然后咱们静等解析生效即可。

双栈云解析和普通DNS支持IPV6模式的区别:

使用IPV6转换服务实现网站的双栈访问-米饭粑

这样我们就可以实现 IPV4 访客继续原封不动的访问我们原本的网络访问资源,IPV6 访客则通过 IPV6 转换服务实现 IPV6 的友好支持。

WAF 实现 IPV6

那么像 Web应用防火墙 这样的访问如何实现 IPV6 转化呢?

WAF 一般会给一个让我们解析的CNAME域名,那我们 Ping 一下整个域名,得到的 IPV4 地址一般也是固定的,我们可以添加到上门第四步的后端IPV4 地址处即可。

使用IPV6转换服务实现网站的双栈访问-米饭粑

使用IPV6转换服务实现网站的双栈访问-米饭粑

然后将 WAF 前是否有代理勾上。

使用IPV6转换服务实现网站的双栈访问-米饭粑

就可以了,理论上 DDOS 高防也支持,但是应用后防御效果是否生效有待考证,后面会有检测WAF转换是否生效的的教程。

检测

检测话必须通过有 IPV6 地址的服务器进行检测。

一、dig

我们可以通过 dig 命令来查看是否域名已经添加 AAAA 记录并能成功解析:

用法:

dig www.mf8.biz AAAA

示例:

dig www.mf8.biz AAAA

[root@MF8-BIZ-PC ~]# dig www.mf8.biz AAAA

; > DiG 9.9.4-RedHat-9.9.4-61.el7 > www.mf8.biz AAAA
;; global options: +cmd
;; Got answer:
;; ->>HEADER

二、Ping

Ping 检测延时,查看是否互通

用法:

ping -6 www.mf8.biz

[root@MF8-BIZ-PC ~]# ping -6 www.mf8.biz
PING www.mf8.biz(2400:3200:1500::93 (2400:3200:1500::93)) 56 data bytes
64 bytes from 2400:3200:1500::93 (2400:3200:1500::93): icmp_seq=1 ttl=232 time=356 ms
64 bytes from 2400:3200:1500::93 (2400:3200:1500::93): icmp_seq=2 ttl=232 time=341 ms
64 bytes from 2400:3200:1500::93 (2400:3200:1500::93): icmp_seq=3 ttl=232 time=373 ms
64 bytes from 2400:3200:1500::93 (2400:3200:1500::93): icmp_seq=4 ttl=232 time=384 ms
64 bytes from 2400:3200:1500::93 (2400:3200:1500::93): icmp_seq=5 ttl=232 time=387 ms

三、curl

即便解析成功,也能成功互联,也要看看网站是否额能够被访问。

curl -6 https://www.mf8.biz/

[root@MF8-BIZ-PC ~]# curl https://www.mf8.biz





米饭粑  –  稻粢穱麦,挐黄梁些。















二、网页工具

  1. http://ipv6-test.com/validate.php 用于检测 IPV6 是否支持 IPV6-Only 环境。

使用IPV6转换服务实现网站的双栈访问-米饭粑

  1. http://www.ipv6scanner.com/cgi-bin/main.py 用于检测 IPV6 端口
  2. http://ready.chair6.net/ 较全面的网站 IPV6 分析工具,不过很不精准
  3. https://centralops.net/co/Ping.aspx IPV6 Ping 工具,节点很少
  4. https://www.subnetonline.com/pages/ipv6-network-tools/online-ipv6-ping.php IPV6 Ping 工具,老是ping不通国内IP 摊手

三、 检测 WAF 是否管用

通过 IPV6 转换 WAF 后网站 Curl 可以正常获取 HTML 内容,那我们只要再通过触发一个安全拦截就可以验证是否生效了。

如下图可以看到是成功拦截的效果:

使用IPV6转换服务实现网站的双栈访问-米饭粑

0
分享本文
用国内软件源加速 Docker-CE 安装
上一篇
Docker Compose 安装教程
下一篇
聚合文章
阿里云IPv6实践,从云服务到云安全
4月前
不花一分钱构建阿里云上第零步安全体系
4月前
阿里云ACP每日两题(No.0012)
6月前
阿里云ACP每日两题(No.00011)
6月前
标签
Appnode Brotli CDN CentOS CentOS8 Debian DNS ECC ECS Ghost HTTP2 HTTPS IIS IPV6 Linux LiteSpeed MariaDB MySQL Nginx OpenLiteSpeed OpenResty OSS PageSpeed PHP PHP7 Redis RHEL RHEL8 SSL TokuDB Ubuntu WIndows Windows Server 2016 Wordpress 云服务器 升级 域名 对象存储 微软 数据库 百度 笔记本 腾讯云 阿里云 阿里云ACP
文章归档
关注米饭粑微信公众号
相关文章
1月23日更新小记
深入使用云监控并创建一个云监控钉钉机器人
玩转四大主流操作系统的软件包管理器
关于

稻粢穱麦,挐黄梁些,折腾云计算的经验分享和总结。

菜单
首页 教程 好物 关于 链接 打赏
内页链接
米饭粑 米范导航
Copyright © 2011-2019 米饭粑. Designed by nicetheme.
  • 首页
  • 好物推荐
    • 干货分享
    • 好物推荐
    • 免费资源
    • 非专业测评
  • 技术架构
    • Linux
    • HTTPS
    • Windows Server
  • 网站建设
    • 免费资源
    • 建站程序
    • 云建站
    • WordPress
  • 网络服务
    • CDN
    • DNS
    • HTTPS
  • 教程&更多
    • 更多教程
    • 资讯新闻
    • 琐琐碎碎
    • 关于米饭
    • 打赏米饭
  • 友情链接
  • 云栖社区
  • 阿里云Ping
热门搜索
  • LiteSpeed
  • 阿里云
  • 阿里云ACP
  • 云计算
  • 云服务器
妙正灰
文科屌丝伪IT男一枚.
320 文章
758 评论
251 喜欢
Top