哪些版本支持IPv6防護(hù)？
WAF支持IPv6防護(hù)，詳細(xì)說明如下：
云模式的專業(yè)版和鉑金版支持IPv6的防護(hù)。獨(dú)享模式?jīng)]有公網(wǎng)IP，公網(wǎng)IP綁定在ELB的彈性公網(wǎng)IP上 ，如果獨(dú)享模式所在的ELB支持IPv6，那么獨(dú)享模式也支持IPv6。
須知：
Web應(yīng)用防火墻支持IPv6/IPv4雙棧，針對(duì)同一域名可以同時(shí)提供IPv6和IPv4的流量防護(hù)。
針對(duì)仍然使用IPv4協(xié)議棧的Web業(yè)務(wù)，Web應(yīng)用防火墻支持NAT64機(jī)制（NAT64是一種通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）形式促成IPv6與IPv4主機(jī)間通信的IPv6轉(zhuǎn)換機(jī)制），即WAF可以將IPv4源站轉(zhuǎn)化成IPv6網(wǎng)站，將外部IPv6訪問流量轉(zhuǎn)化成對(duì)內(nèi)的IPv4流量。
搭建IPv6網(wǎng)絡(luò)
操作場(chǎng)景
本教程將指引您搭建一個(gè)IPv6網(wǎng)段的VPC，并在VPC中創(chuàng)建一個(gè)帶有IPv6地址的ECS，使ECS可以訪問Internet上的IPv6服務(wù)。配置流程如圖1所示。
圖1 搭建IPv6網(wǎng)絡(luò)
說明：若您已有共享帶寬，在購買ECS時(shí)可直接配置IPv6訪問公網(wǎng)。
約束與限制
IPv6雙棧，當(dāng)前暫不收費(fèi)，后續(xù)定價(jià)會(huì)根據(jù)運(yùn)營商收費(fèi)策略的變化進(jìn)行調(diào)整。
彈性云服務(wù)器ECS部分規(guī)格支持IPv6網(wǎng)絡(luò)，只有選擇支持IPv6的ECS，才可以使用IPv4/IPv6雙棧網(wǎng)絡(luò)，請(qǐng)務(wù)必選擇支持的區(qū)域和規(guī)格。
您可以通過以下兩種方法查看ECS哪些規(guī)格支持IPv6：
- 通過ECS控制臺(tái)查看：?jiǎn)螕簟百徺I彈性云服務(wù)器”，進(jìn)入購買頁面查看ECS規(guī)格列表。
- 當(dāng)ECS規(guī)格列表中包含“IPv6”參數(shù)，且取值為“是”時(shí)，表示該規(guī)格的ECS支持IPv6。
- 通過ECS文檔查看：打開《ECS產(chǎn)品介紹》中的ECS規(guī)格清單頁面，在對(duì)應(yīng)的ECS規(guī)格類型中，單擊各規(guī)格詳細(xì)介紹的鏈接，可以在具體規(guī)格類型實(shí)例中的表格“實(shí)例特點(diǎn)”查看IPv6是否支持。
- 以通用計(jì)算增強(qiáng)型ECS為例，需要通過ECS文檔查看通用計(jì)算增強(qiáng)型ECS哪些規(guī)格支持IPv6，步驟如下：
1、打開《ECS產(chǎn)品介紹》中的ECS規(guī)格清單頁面。
2在“通用計(jì)算增強(qiáng)型”小結(jié)，單擊鏈接“各規(guī)格詳細(xì)介紹請(qǐng)參見通用計(jì)算增強(qiáng)型”，具體如圖2所示。
圖2 ECS規(guī)格清單頁面
3、進(jìn)入“通用計(jì)算增強(qiáng)型”章節(jié)，表格“通用計(jì)算增強(qiáng)型實(shí)例特點(diǎn)”第四列“網(wǎng)絡(luò)”中，可以查看ECS哪些規(guī)格支持IPv6。具體如圖3所示。
圖3 ECS通用計(jì)算增強(qiáng)型
搭建IPv6網(wǎng)絡(luò)
為您介紹如何快速搭建IPv6網(wǎng)段的VPC，以及搭建前的準(zhǔn)備工作。
-
收起
網(wǎng)段類型簡(jiǎn)介 收起
IPv6：當(dāng)您需要訪問Internet上的IPv6服務(wù)或?yàn)槭褂肐Pv6終端的用戶提供訪問服務(wù)時(shí)，需要在配置時(shí)開啟IPv6功能，開啟后，您將擁有IPv4和IPv6兩個(gè)網(wǎng)段，可以為IPv4和IPv6終端用戶提供訪問服務(wù)。
-
收起
準(zhǔn)備工作 收起
注冊(cè)華為云并實(shí)名認(rèn)證
如果您已有一個(gè)華為云帳戶，請(qǐng)?zhí)较乱粋€(gè)任務(wù)。如果您還沒有華為云帳戶，請(qǐng)參考以下步驟創(chuàng)建。
1、打開華為云網(wǎng)站。
2、單擊“注冊(cè)”，根據(jù)提示信息完成注冊(cè)。
注冊(cè)成功后，系統(tǒng)會(huì)自動(dòng)跳轉(zhuǎn)至您的個(gè)人信息界面。
3、參考實(shí)名認(rèn)證完成個(gè)人或企業(yè)帳號(hào)實(shí)名認(rèn)證。
為帳戶充值
您需要確保帳戶有足夠金額。
● 關(guān)于彈性公網(wǎng)IP價(jià)格，請(qǐng)參見價(jià)格說明。
● 關(guān)于充值，請(qǐng)參見如何給華為云帳戶充值。
-
收起
搭建IPv6網(wǎng)絡(luò) 收起
本教程將指引您搭建一個(gè)IPv6網(wǎng)段的VPC，并在VPC中創(chuàng)建一個(gè)帶有IPv6地址的ECS，使ECS可以訪問Internet上的IPv6服務(wù)，搭建IPv6地址網(wǎng)絡(luò)請(qǐng)參見搭建IPv6網(wǎng)絡(luò)。
ipv6測(cè)試常見問題
ipv6測(cè)試常見問題
-
WAF如何解析/訪問IPv6源站？
當(dāng)防護(hù)網(wǎng)站的源站地址配置為IPv6地址時(shí)，WAF直接通過IPv6地址訪問源站。WAF默認(rèn)在CNAME中增加IPv6地址解析，IPv6的所有訪問請(qǐng)求將先流轉(zhuǎn)到WAF，WAF檢測(cè)并過濾惡意攻擊流量后，將正常流量返回給源站，從而確保源站安全、穩(wěn)定、可用。
WAF支持IPv6/IPv4雙棧模式和NAT64機(jī)制，詳細(xì)說明如下：
Web應(yīng)用防火墻支持IPv6/IPv4雙棧，針對(duì)同一域名可以同時(shí)提供IPv6和IPv4的流量防護(hù)。
針對(duì)仍然使用IPv4協(xié)議棧的Web業(yè)務(wù)，Web應(yīng)用防火墻支持NAT64機(jī)制（NAT64是一種通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）形式促成IPv6與IPv4主機(jī)間通信的IPv6轉(zhuǎn)換機(jī)制），即WAF可以將IPv4源站轉(zhuǎn)化成IPv6網(wǎng)站，將外部IPv6訪問流量轉(zhuǎn)化成對(duì)內(nèi)的IPv4流量。
哪些Region支持IPv6防護(hù)，以控制臺(tái)實(shí)際為準(zhǔn)。
須知：僅專業(yè)版和鉑金版支持IPv6防護(hù)。
-
彈性云服務(wù)器 ECS動(dòng)態(tài)獲取IPv6地址
操作場(chǎng)景
IPv6的使用，可以有效彌補(bǔ)IPv4網(wǎng)絡(luò)地址資源有限的問題。如果當(dāng)前云服務(wù)器使用IPv4，那么啟用IPv6后，云服務(wù)器可在雙棧模式下運(yùn)行，即云服務(wù)器可以擁有兩個(gè)不同版本的IP地址：IPv4地址和IPv6地址，這兩個(gè)IP地址都可以進(jìn)行內(nèi)網(wǎng)/公網(wǎng)訪問。
按照約束與限制中的網(wǎng)絡(luò)環(huán)境要求創(chuàng)建的云服務(wù)器，有些不能動(dòng)態(tài)獲取到IPv6地址，需要進(jìn)行相關(guān)配置才行。如果云服務(wù)器使用的是公共鏡像，則支持情況如下：
Windows公共鏡像默認(rèn)已開啟IPv6動(dòng)態(tài)獲取功能，無需配置，文中的Windows 2012操作系統(tǒng)和Windows 2008操作系統(tǒng)部分供您驗(yàn)證、參考。
Linux公共鏡像開啟動(dòng)態(tài)獲取IPv6功能時(shí)，需要先判斷是否支持IPv6協(xié)議棧，再判斷是否已開啟動(dòng)態(tài)獲取IPv6。目前，所有Linux公共鏡像均已支持IPv6協(xié)議棧，并且Ubuntu 16操作系統(tǒng)已默認(rèn)開啟動(dòng)態(tài)獲取IPv6。即Ubuntu 16操作系統(tǒng)無需配置，其他Linux公共鏡像需要執(zhí)行開啟動(dòng)態(tài)獲取IPv6的操作。
開啟云服務(wù)器所屬子網(wǎng)的IPv6
1、登錄管理控制臺(tái)。
2、在管理控制臺(tái)左上角單擊
，選擇區(qū)域和項(xiàng)目。3、單擊“
”，選擇“計(jì)算 > 彈性云服務(wù)器”。4、單擊待開啟IPv6功能的彈性云服務(wù)器，進(jìn)入詳情頁面。
5、單擊“虛擬私有云”名稱，進(jìn)入彈性云服務(wù)器所屬虛擬私有云列表。
6、在虛擬私有云列表中，單擊“子網(wǎng)個(gè)數(shù)”列對(duì)應(yīng)的數(shù)字超鏈接。進(jìn)入子網(wǎng)列表頁面。
7、在子網(wǎng)列表中，單擊待修改的子網(wǎng)名稱超鏈接。進(jìn)入子網(wǎng)詳情頁面。
8、在子網(wǎng)詳情頁，單擊“開啟IPv6”。
9、單擊“是”，完成子網(wǎng)IPv6功能的開啟。
-
內(nèi)容分發(fā)網(wǎng)絡(luò) CDN IPv6配置
CDN支持客戶端以IPv6協(xié)議訪問節(jié)點(diǎn)，您可以通過開啟IPv6開關(guān)完成配置，配置完成后，CDN也將攜帶IPv6的客戶端IP信息訪問您的源站。
注意事項(xiàng)
中國大陸大多數(shù)節(jié)點(diǎn)已支持IPv6，開啟IPv6配置后，如果用戶采用IPv6協(xié)議訪問CDN，而最優(yōu)節(jié)點(diǎn)不支持IPv6協(xié)議，用戶仍可以以IPv4協(xié)議訪問CDN節(jié)點(diǎn)。
服務(wù)范圍為“全球”的域名，可提交工單開啟“中國大陸境內(nèi)節(jié)點(diǎn)”的IPv6功能。
服務(wù)范圍為“中國大陸境外”的域名，暫不支持開啟IPv6。
后臺(tái)有特殊配置的域名暫不支持開啟IPv6。
配置步驟
1、登錄華為云控制臺(tái)，在控制臺(tái)首頁中選擇“ CDN與智能邊緣 > 內(nèi)容分發(fā)網(wǎng)絡(luò) CDN”，進(jìn)入CDN控制臺(tái)。
2、在左側(cè)菜單欄中，選擇“域名管理”。
3、在域名列表中，單擊需要修改的域名或域名所在行的“設(shè)置”，進(jìn)入“基本配置”頁面。
圖1 IPv6開關(guān)
說明：開啟IPv6開關(guān)后，如果源站不支持IPv6，會(huì)以IPv4協(xié)議回源。
4、打開“IPv6開關(guān)”，完成配置。
-
配置了IPv6雙棧，為什么無法訪問IPv6網(wǎng)站？
問題現(xiàn)象
用戶的云服務(wù)器已配置了IPv6雙棧，但是無法訪問IPv6網(wǎng)站。
解決思路
查看IPv6雙棧配置是否正確，網(wǎng)卡是否獲取到IPv6地址。
查看是否已將IPv6雙棧網(wǎng)卡添加到共享帶寬。
當(dāng)云服務(wù)器擁有多張網(wǎng)卡時(shí)，查看在云服務(wù)器內(nèi)部，是否為這些網(wǎng)卡配置策略路由。
解決方案
購買ECS并進(jìn)行網(wǎng)絡(luò)配置時(shí)，請(qǐng)務(wù)必選擇“自動(dòng)分配IPv6地址”。
如果自動(dòng)分配IPv6地址失敗，或者您選的其他鏡像不支持自動(dòng)分配IPv6地址，請(qǐng)參考動(dòng)態(tài)獲取IPv6地址手動(dòng)獲取IPv6地址。
說明：如果云服務(wù)器使用的是公共鏡像，則支持情況如下：Linux公共鏡像開啟動(dòng)態(tài)獲取IPv6功能時(shí)，需要先判斷是否支持IPv6協(xié)議棧，再判斷是否已開啟動(dòng)態(tài)獲取IPv6。目前，所有Linux公共鏡像均已支持IPv6協(xié)議棧，并且Ubuntu 16操作系統(tǒng)已默認(rèn)開啟動(dòng)態(tài)獲取IPv6。即Ubuntu 16操作系統(tǒng)無需配置，其他Linux公共鏡像需要執(zhí)行開啟動(dòng)態(tài)獲取IPv6的操作。
默認(rèn)IPv6地址只具備私網(wǎng)通信能力，如果您需要通過該IPv6地址訪問Internet或被Internet上的IPv6客戶端訪問，您需要購買和綁定共享帶寬。具體請(qǐng)參考購買和加入共享帶寬。
如您已有共享帶寬，可以不用重新購買，直接將IPv6地址加入共享帶寬即可。
當(dāng)云服務(wù)器擁有多張網(wǎng)卡時(shí)，主網(wǎng)卡默認(rèn)可以和外部正常通信，擴(kuò)展網(wǎng)卡無法和外部正常通信，此時(shí)您需要在云服務(wù)器內(nèi)部為這些網(wǎng)卡配置策略路由，才可以確保多張網(wǎng)卡均可以和外部正常通信。
如果您的云服務(wù)器是Linux云服務(wù)器，具體操作指導(dǎo)請(qǐng)參考為多網(wǎng)卡Linux云服務(wù)器配置策略路由 (IPv4/IPv6)。
如果您的云服務(wù)器是Windows云服務(wù)器，具體操作指導(dǎo)請(qǐng)參考為多網(wǎng)卡Windows云服務(wù)器配置策略路由 (IPv4/IPv6)。