中科三方：IPv6升级改造过程中有哪些问题？ – 作者:SFN2020

IPv6网络日渐普及，我国拥有作为下一代互联网开始标志的IPv6地址数于2021年4月初跃居全球第一，IPv6环境的问题处理已经成为网站管理员的必修课，但是由于绝大部分网站运维人员对IPv6网络的接触都不深，因此网站进行IPv6改造后，往往可能出现许多问题，今天小编就带大家总结常见问题及其解决方案。

问题一：为什么使用了支持IPv6的云解析，但是网站检测结果显示不支持IPv6授权体系？

答：通过CNAME指向IPv6地址的解析方式，不被计入支持IPv6授权体系。所以要求网站要在绑定了IPv6地址的解析服务器上直接配置AAAA记录。

问题二：配置了IPv6转换方案后，网站服务器统计的访问IP均为转换服务的IP，怎样获取访客原IP？

答：要想获取访客的原IP，可以使用X-Forwarded-For，简称XFF。XFF的作用就是识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。Apache服务器通过配置mod_rpaf模块也可以实现。在保证代理服务器绝对可信任的情况下，通过此方式便能对访客原IP进行统计或限制。

问题三：当网站首页域名未配置SSL证书时，但是子网页安装了SSL证书，对网站首页域名对应IP进行IPv6转换时，是否会影响其功能？

答：当域名未配置SSL证书时，进行IPv6转换只能选择HTTP模式，这样会导致该页面下有证书的页面转换受到影响；当域名配置了SSL证书，进行IPv6转换时即可选择HTTPS模式，这种情况下该域名下的子页面无论是HTTP模式还是HTTPS模式都可以支持。

来源：freebuf.com 2021-05-18 11:35:21 by: SFN2020