IPv6

增加 AAAA 记录很简单，但双栈意味着多了一套监听、路由和防火墙边界。很多服务的 IPv4 规则完整，IPv6 却处于默认开放状态。 检查监听地址 确认应用是在双栈 socket 上监听，还是分别监听 IPv4 与 IPv6。不同系统的 bindv6only 默认值可能不同，不能只凭配置文件判断。 同步防火墙策略 IPv4 的 iptables 规则不会自动保护 IPv6。使用 nftables 时也要检查规则族和默认策略，确保管理端口没有意外暴露。 验证实际路径 从外部 IPv6 网络测试 DNS、TCP 和 TLS，并检查回程路由。Happy Eyeballs 会掩盖部分 IPv6 故障，因此还需要强制 IPv6 的单独测试。