哪些版本支持IPv6防護？
WAF支持IPv6防護，詳細說明如下：
- 云模式的專業(yè)版和鉑金版支持IPv6的防護。
- 獨享模式?jīng)]有公網(wǎng)IP，公網(wǎng)IP綁定在ELB的彈性公網(wǎng)IP上 ，如果獨享模式所在的ELB支持IPv6，那么獨享模式也支持IPv6。
須知：
Web應(yīng)用防火墻支持IPv6/IPv4雙棧，針對同一域名可以同時提供IPv6和IPv4的流量防護。
針對仍然使用IPv4協(xié)議棧的Web業(yè)務(wù)，Web應(yīng)用防火墻支持NAT64機制（NAT64是一種通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）形式促成IPv6與IPv4主機間通信的IPv6轉(zhuǎn)換機制），即WAF可以將IPv4源站轉(zhuǎn)化成IPv6網(wǎng)站，將外部IPv6訪問流量轉(zhuǎn)化成對內(nèi)的IPv4流量。
哪些Region支持IPv6防護請參考功能總覽。
搭建IPv6網(wǎng)絡(luò)
操作場景
本教程將指引您搭建一個IPv6網(wǎng)段的VPC，并在VPC中創(chuàng)建一個帶有IPv6地址的ECS，使ECS可以訪問Internet上的IPv6服務(wù)。配置流程如圖1所示。
圖1 搭建IPv6網(wǎng)絡(luò)
說明：若您已有共享帶寬，在購買ECS時可直接配置IPv6訪問公網(wǎng)。
前提條件
IPv6功能目前僅在部分區(qū)域公測，具體公測區(qū)域請參見功能總覽中IPv4/IPv6功能的“發(fā)布區(qū)域”。
約束與限制
IPv6雙棧，當前暫不收費，后續(xù)定價會根據(jù)運營商收費策略的變化進行調(diào)整。
彈性云服務(wù)器ECS部分規(guī)格支持IPv6網(wǎng)絡(luò)，只有選擇支持IPv6的ECS，才可以使用IPv4/IPv6雙棧網(wǎng)絡(luò)，請務(wù)必選擇支持的區(qū)域和規(guī)格。
您可以通過以下兩種方法查看ECS哪些規(guī)格支持IPv6：
- 通過ECS控制臺查看：單擊“購買彈性云服務(wù)器”，進入購買頁面查看ECS規(guī)格列表。
- 當ECS規(guī)格列表中包含“IPv6”參數(shù)，且取值為“是”時，表示該規(guī)格的ECS支持IPv6。
- 通過ECS文檔查看：打開《ECS產(chǎn)品介紹》中的ECS規(guī)格清單頁面，在對應(yīng)的ECS規(guī)格類型中，單擊各規(guī)格詳細介紹的鏈接，可以在具體規(guī)格類型實例中的表格“實例特點”查看IPv6是否支持。
- 以通用計算增強型ECS為例，需要通過ECS文檔查看通用計算增強型ECS哪些規(guī)格支持IPv6，步驟如下：
1、打開《ECS產(chǎn)品介紹》中的ECS規(guī)格清單頁面。
2在“通用計算增強型”小結(jié)，單擊鏈接“各規(guī)格詳細介紹請參見通用計算增強型”，具體如圖2所示。
圖2 ECS規(guī)格清單頁面
3、進入“通用計算增強型”章節(jié)，表格“通用計算增強型實例特點”第四列“網(wǎng)絡(luò)”中，可以查看ECS哪些規(guī)格支持IPv6。具體如圖3所示。
圖3 ECS通用計算增強型
搭建IPv6網(wǎng)絡(luò)
為您介紹如何快速搭建IPv6網(wǎng)段的VPC，以及搭建前的準備工作。
-
收起
網(wǎng)段類型簡介 收起
IPv6：當您需要訪問Internet上的IPv6服務(wù)或為使用IPv6終端的用戶提供訪問服務(wù)時，需要在配置時開啟IPv6功能，開啟后，您將擁有IPv4和IPv6兩個網(wǎng)段，可以為IPv4和IPv6終端用戶提供訪問服務(wù)。
-
收起
準備工作 收起
注冊華為云并實名認證
如果您已有一個華為云帳戶，請?zhí)较乱粋€任務(wù)。如果您還沒有華為云帳戶，請參考以下步驟創(chuàng)建。
1、打開華為云網(wǎng)站。
2、單擊“注冊”，根據(jù)提示信息完成注冊。
注冊成功后，系統(tǒng)會自動跳轉(zhuǎn)至您的個人信息界面。
3、參考實名認證完成個人或企業(yè)帳號實名認證。
為帳戶充值
您需要確保帳戶有足夠金額。
● 關(guān)于彈性公網(wǎng)IP價格，請參見價格說明。
● 關(guān)于充值，請參見如何給華為云帳戶充值。
-
收起
搭建IPv6網(wǎng)絡(luò) 收起
本教程將指引您搭建一個IPv6網(wǎng)段的VPC，并在VPC中創(chuàng)建一個帶有IPv6地址的ECS，使ECS可以訪問Internet上的IPv6服務(wù)，搭建IPv6地址網(wǎng)絡(luò)請參見搭建IPv6網(wǎng)絡(luò)。
ipv6測試常見問題
ipv6測試常見問題
-
WAF如何解析/訪問IPv6源站？
當防護網(wǎng)站的源站地址配置為IPv6地址時，WAF直接通過IPv6地址訪問源站。WAF默認在CNAME中增加IPv6地址解析，IPv6的所有訪問請求將先流轉(zhuǎn)到WAF，WAF檢測并過濾惡意攻擊流量后，將正常流量返回給源站，從而確保源站安全、穩(wěn)定、可用。
WAF支持IPv6/IPv4雙棧模式和NAT64機制，詳細說明如下：
Web應(yīng)用防火墻支持IPv6/IPv4雙棧，針對同一域名可以同時提供IPv6和IPv4的流量防護。
針對仍然使用IPv4協(xié)議棧的Web業(yè)務(wù)，Web應(yīng)用防火墻支持NAT64機制（NAT64是一種通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）形式促成IPv6與IPv4主機間通信的IPv6轉(zhuǎn)換機制），即WAF可以將IPv4源站轉(zhuǎn)化成IPv6網(wǎng)站，將外部IPv6訪問流量轉(zhuǎn)化成對內(nèi)的IPv4流量。
哪些Region支持IPv6防護請參考功能總覽。
須知：僅專業(yè)版和鉑金版支持IPv6防護。
-
彈性云服務(wù)器 ECS動態(tài)獲取IPv6地址
操作場景
IPv6的使用，可以有效彌補IPv4網(wǎng)絡(luò)地址資源有限的問題。如果當前云服務(wù)器使用IPv4，那么啟用IPv6后，云服務(wù)器可在雙棧模式下運行，即云服務(wù)器可以擁有兩個不同版本的IP地址：IPv4地址和IPv6地址，這兩個IP地址都可以進行內(nèi)網(wǎng)/公網(wǎng)訪問。
按照約束與限制中的網(wǎng)絡(luò)環(huán)境要求創(chuàng)建的云服務(wù)器，有些不能動態(tài)獲取到IPv6地址，需要進行相關(guān)配置才行。如果云服務(wù)器使用的是公共鏡像，則支持情況如下：
Windows公共鏡像默認已開啟IPv6動態(tài)獲取功能，無需配置，文中的Windows 2012操作系統(tǒng)和Windows 2008操作系統(tǒng)部分供您驗證、參考。
Linux公共鏡像開啟動態(tài)獲取IPv6功能時，需要先判斷是否支持IPv6協(xié)議棧，再判斷是否已開啟動態(tài)獲取IPv6。目前，所有Linux公共鏡像均已支持IPv6協(xié)議棧，并且Ubuntu 16操作系統(tǒng)已默認開啟動態(tài)獲取IPv6。即Ubuntu 16操作系統(tǒng)無需配置，其他Linux公共鏡像需要執(zhí)行開啟動態(tài)獲取IPv6的操作。
開啟云服務(wù)器所屬子網(wǎng)的IPv6
1、登錄管理控制臺。
2、在管理控制臺左上角單擊
，選擇區(qū)域和項目。3、單擊“
”，選擇“計算 > 彈性云服務(wù)器”。4、單擊待開啟IPv6功能的彈性云服務(wù)器，進入詳情頁面。
5、單擊“虛擬私有云”名稱，進入彈性云服務(wù)器所屬虛擬私有云列表。
6、在虛擬私有云列表中，單擊“子網(wǎng)個數(shù)”列對應(yīng)的數(shù)字超鏈接。進入子網(wǎng)列表頁面。
7、在子網(wǎng)列表中，單擊待修改的子網(wǎng)名稱超鏈接。進入子網(wǎng)詳情頁面。
8、在子網(wǎng)詳情頁，單擊“開啟IPv6”。
9、單擊“是”，完成子網(wǎng)IPv6功能的開啟。
-
內(nèi)容分發(fā)網(wǎng)絡(luò) CDN IPv6配置
CDN支持客戶端以IPv6協(xié)議訪問節(jié)點，您可以通過開啟IPv6開關(guān)完成配置，配置完成后，CDN也將攜帶IPv6的客戶端IP信息訪問您的源站。
注意事項
中國大陸大多數(shù)節(jié)點已支持IPv6，開啟IPv6配置后，如果用戶采用IPv6協(xié)議訪問CDN，而最優(yōu)節(jié)點不支持IPv6協(xié)議，用戶仍可以以IPv4協(xié)議訪問CDN節(jié)點。
服務(wù)范圍為“全球”的域名，可提交工單開啟“中國大陸境內(nèi)節(jié)點”的IPv6功能。
服務(wù)范圍為“中國大陸境外”的域名，暫不支持開啟IPv6。
后臺有特殊配置的域名暫不支持開啟IPv6。
配置步驟
1、登錄華為云控制臺，在控制臺首頁中選擇“ CDN與智能邊緣 > 內(nèi)容分發(fā)網(wǎng)絡(luò) CDN”，進入CDN控制臺。
2、在左側(cè)菜單欄中，選擇“域名管理”。
3、在域名列表中，單擊需要修改的域名或域名所在行的“設(shè)置”，進入“基本配置”頁面。
圖1 IPv6開關(guān)
說明：開啟IPv6開關(guān)后，如果源站不支持IPv6，會以IPv4協(xié)議回源。
4、打開“IPv6開關(guān)”，完成配置。
-
配置了IPv6雙棧，為什么無法訪問IPv6網(wǎng)站？
問題現(xiàn)象
用戶的云服務(wù)器已配置了IPv6雙棧，但是無法訪問IPv6網(wǎng)站。
解決思路
查看IPv6雙棧配置是否正確，網(wǎng)卡是否獲取到IPv6地址。
查看是否已將IPv6雙棧網(wǎng)卡添加到共享帶寬。
當云服務(wù)器擁有多張網(wǎng)卡時，查看在云服務(wù)器內(nèi)部，是否為這些網(wǎng)卡配置策略路由。
解決方案
購買ECS并進行網(wǎng)絡(luò)配置時，請務(wù)必選擇“自動分配IPv6地址”。
如果自動分配IPv6地址失敗，或者您選的其他鏡像不支持自動分配IPv6地址，請參考動態(tài)獲取IPv6地址手動獲取IPv6地址。
說明：如果云服務(wù)器使用的是公共鏡像，則支持情況如下：Linux公共鏡像開啟動態(tài)獲取IPv6功能時，需要先判斷是否支持IPv6協(xié)議棧，再判斷是否已開啟動態(tài)獲取IPv6。目前，所有Linux公共鏡像均已支持IPv6協(xié)議棧，并且Ubuntu 16操作系統(tǒng)已默認開啟動態(tài)獲取IPv6。即Ubuntu 16操作系統(tǒng)無需配置，其他Linux公共鏡像需要執(zhí)行開啟動態(tài)獲取IPv6的操作。
默認IPv6地址只具備私網(wǎng)通信能力，如果您需要通過該IPv6地址訪問Internet或被Internet上的IPv6客戶端訪問，您需要購買和綁定共享帶寬。具體請參考購買和加入共享帶寬。
如您已有共享帶寬，可以不用重新購買，直接將IPv6地址加入共享帶寬即可。
當云服務(wù)器擁有多張網(wǎng)卡時，主網(wǎng)卡默認可以和外部正常通信，擴展網(wǎng)卡無法和外部正常通信，此時您需要在云服務(wù)器內(nèi)部為這些網(wǎng)卡配置策略路由，才可以確保多張網(wǎng)卡均可以和外部正常通信。
如果您的云服務(wù)器是Linux云服務(wù)器，具體操作指導(dǎo)請參考為多網(wǎng)卡Linux云服務(wù)器配置策略路由 (IPv4/IPv6)。
如果您的云服務(wù)器是Windows云服務(wù)器，具體操作指導(dǎo)請參考為多網(wǎng)卡Windows云服務(wù)器配置策略路由 (IPv4/IPv6)。