阿里云 Ubuntu 支持 IPv6 的完整步骤

使用 Hurricane Electric Free IPv6 Tunnel Broker 来让阿里云服务器支持 IPv6
前几天提交新版 iOS App 被拒，原因是在 IPv6 only 的环境下无法使用。但阿里云的 ECS 并不支持 IPv6，只提供 IPv4 的 IP。好在 Hurricane Electric （下文简称 HE）提供免费的 IPv6 通道，基本够用了。

先说下 ECS 的基本环境：

• 操作系统：Ubuntu
• 前端服务器：Nginx

启用 IPv6 的主要有四步：

1. 注册并创建 IPv6 通道
2. 配置 ECS 使其支持 IPv6
3. 配置 Nginx 使其监听 IPv6 端口
4. 配置 DNS 使其支持 IPv6 解析

第一步：注册并创建 IPv6 通道

1. 注册 https://www.tunnelbroker.net/ （需要邮箱验证）
2. 点击 Create Regular Tunnel
3. 在IPv4 Endpoint (Your side)处填上 ECS 的 IPv4 地址
4. 在Available Tunnel Servers中选择Hong Kong, HK（如果你面向海外用户，可以选择更接近目标用户的地区）
5. 点击Create Tunnel后，通道就创建完成了

第二步：配置 ECS 使其支持 IPv6

1. 编辑/etc/sysctl.conf，将以下三项的配置改成0

net.ipv6.conf.all.disable_ipv6 = 0 
net.ipv6.conf.default.disable_ipv6 = 0 
net.ipv6.conf.lo.disable_ipv6 = 0

2. 在/etc/network/interfaces底部加上以下内容

   
   
   

   1508479443996.jpg

3. 添加域名地址：

vim /etc/resolvconf/resolv.conf.d/base
nameserver 2001:4860:4860::8844
nameserver 2001:470:20::2

4. 重启服务器
   ifup he-ipv6 确认 IPv6 已启用
   ifconfig 查看生效情况

第三步：配置 Nginx 使其监听 IPv6 端口

server { 
  listen 80; // 监听 IPv4 的 80 端口 
  listen [::]:80; // 监听 IPv6 的 80 端口
}
server {
 listen 443 ssl http2; // 监听 IPv4 的 443 端口
 listen [::]:443 ssl http2; // 监听 IPv6 的 443 端口
}

第四步：配置 DNS 使其支持 IPv6 解析

这步最简单，只需给相应的域名加上AAAA解析，值填 HE 里的Client IPv6 Address，去掉最后的/64
即可，如2001:470:100:100::2

DNS配置

过几分，等DNS配置生效后：
测试：http://ipv6-test.com/validate.php

测试结果.png