阿里云国际 ECS 开启 IPv6：VPC 配置、地址分配与放行规则
📑 本文目录
四层配置链路1. VPC 与交换机2. 实例分配地址3. 安全组放行4. 操作系统内确认应用层与解析常见坑常见问题阿里云国际 ECS 开启 IPv6需要注意什么？出错后如何快速回滚或止损？没有对应云账号时怎么开始？延伸阅读与下一步苹果 App Store 审核要求服务端支持 IPv6、部分地区运营商 IPv6 流量占比越来越高——给 ECS 开双栈（IPv4 + IPv6）是越来越常见的需求。整条链路有四层，少配一层就不通。
四层配置链路
VPC 开 IPv6 网段 → 交换机开 IPv6 → 实例分配 IPv6 地址 → 安全组/系统放行
1. VPC 与交换机
- VPC 控制台 → 目标 VPC → 开启 IPv6 网段（存量 VPC 支持开启）
- 对应交换机（vSwitch）同样开启 IPv6，自动划分子网段
2. 实例分配地址
- ECS 实例详情 → 网络与安全组 → IPv6 地址 → 分配
- 部分老实例规格不支持 IPv6，需要先升级规格
- 公网通信需开通 IPv6 公网带宽（IPv6 网关/公网能力，按带宽计费）
3. 安全组放行
安全组对 IPv6 是独立规则：
- 入方向添加：授权对象
::/0（全部 IPv6）或指定网段，端口按业务（80/443） - 只复制了 IPv4 规则不会自动生效到 IPv6
4. 操作系统内确认
ip -6 addr # 应看到分配的公网 IPv6 地址
ping6 ipv6.google.com # 出方向连通性
未拿到地址时检查 dhclient -6 或网卡配置（不同镜像默认行为不同）。
应用层与解析
- Nginx 监听加一行：
listen [::]:443 ssl; - DNS 添加 AAAA 记录指向实例的 IPv6 地址
- 验证：
dig AAAA www.example.com，再从支持 IPv6 的网络实测访问
常见坑
- 只在实例上分了地址，VPC/交换机没开——地址拿不到
- 安全组 IPv6 规则漏配——ping 得通 80 不通
- 忘了 IPv6 公网带宽——只有内网 IPv6 连不了公网
- 应用只监听 0.0.0.0——IPv6 请求进不来，要监听 [::]
常见问题
阿里云国际 ECS 开启 IPv6需要注意什么？
操作前先确认账号属于阿里云国际对应站点，并备份关键数据或记录当前配置。按本文步骤完成后做一次验证。需要账号可申请账号，续费见自助充值。
出错后如何快速回滚或止损？
优先恢复到变更前的快照、镜像或原规则；若涉及计费或销毁类操作，先停止继续变更，再按官方控制台状态与工单路径处理。不确定时不要反复点击高危按钮。
没有对应云账号时怎么开始？
可先通过申请账号开通国际云账号，再用自助充值完成额度准备。新账号建议先完成 MFA、访问密钥收敛与费用告警，再部署业务。
