国科云IPv6改造技术有哪些技术优势？

自2017年发布《推进互联网协议第六版（IPv6）规模部署行动计划》以来，我国IPv6规模部署工作取得了长足进步，行业中也出现了多种IPv4向IPv6升级改造的技术，以实现两种网络协议之间的互联互通。当前，网络应用IPv6升级改造的技术路线有双栈、隧道和转换三种技术。

双栈技术是指在网络节点中同时具备IPv4和IPv6两个协议栈，这样就可以同时处理和收发IPv4和IPv6两种分组，双栈技术是IPv6和IPv4节点兼容的最直接最彻底的方式。但这种方式需要对从服务器到代码层面的整体进行升级改造，改造难度大，实施周期长，改造成本高。

隧道技术是将IPv6数据包作为数据封装在IPv4数据包中，使IPv6数据包能够在已有的IPv4网络架构中传输使用。隧道技术部署方便快捷，只需要增加一个IPv6隧道服务器即可，但需要客户端安装相应的IPv6隧道软件，普适性比较差，难以规模化部署。

转换技术是在IPv6用户与IPv4网站之间部署协议转换设备，建立起IPv6与IPv4地址和端口之间的映射关系，以实现IPv6和IPv4网络之间的互联互通。转换技术的部署灵活，改造周期短，但IPv4节点访问IPv6节点的实现方式比较复杂。

为了降低IPv6过渡节点的部署难度，加快IPv4向IPv6过渡的进程，国科云IPv6改造技术采用了IPv6 DNS域名解析服务+IPv6/IPv4转换代理的方式实现。

与其他的双栈、网络翻译等过渡技术相比，采用基于IPv6应用协议转换方式对于web应用的IPv6过渡有着明显的优势，无需对现有网络进行任何变更即可快速部署，而且在用户和服务之间增加了隔离屏障，提高了服务的安全性。

全面协议转换支持

国科云IPv6改造技术融合应用层和网络层的翻译技术，在处理网站外链问题方面，转换效果更好。支持协议转换功能，支持IPv4网站内容快速平滑升级到IPv6，供IPv6用户访问，反之亦然。

解决天窗难题

国科云IPv6改造技术通过IPv6协议转换设备的特殊改写策略，保证客户端的请求再次到协议转换设备上，由协议转换设备发起请求，协议转换将外链网站返回的IPv4流量解包封装成IPv6流量返回给客户端，从而保证客户端正常访问外链和子网站，从而解决天窗问题。

地址溯源跟踪

国科云IPv6改造技术支持记录网络转换日志、应用转换日志、页面统计等功能，支持X-Forwarded-For透传真实IP，实现对真实地址的溯源跟踪。X-Forwarded-For用于记录代理信息，每经过一级代理 （匿名代理除外），代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中。