Post #167

我一直想多给 IPv6 一些机会，看看能不能尽早利用上它的一些特性，但每次尝试都感到非常失望。最近调研注意到的一些问题： - GitHub 不支持 IPv6。 - Docker 容器默认没有 IPv6。 - 很多程序启动时默认监听 0.0.0.0 或 127.0.0.1，也就是只监听 IPv4。Linux 上监听 :: 默认效果就是同时监听 IPv4 和 IPv6，但很少有程序这样，Python asyncio 甚至禁用了这个功能。 - 我一直听说用 IPv6 会导致不时遇到在某个网站上高延迟或低带宽，甚至资源加载失败，但怎么没有方便的工具对比这类差异？要是浏览器能切换 IPv4 only / IPv6 only / dual stack 模式就好了，我很想认真对比一些网站的效果，而不是静默地被坑了。 - 很大的两个 ISP，Hurricane Electric 和 Cogent，IPv6 没有 peer，所以不互通，还有很多 ISP 也存在类似问题。 - 很少有 VPS 提供 /64 之类的 IPv6 地址，以便机器内部给不同容器随意分配。有的只提供一个 /128，有的提供非常少的几个。 - 很多人可能只知道用 iptables/nftables 配防火墙，但忘了 IPv6，导致走 IPv6 就可以绕过防火墙。我这里不是想说没有 NAT 导致的问题（NAT 不是好的防火墙！），而是想说更一般的，想要禁止两个网络接口之间转发的情况，怎么网上都查不到有人讨论这个？ 偶然看到的两个老帖子，感觉挺可乐的： 2011 年有人说“It's not terribly useful to have IPv6 only websites at the moment. Check back in 5-10 years though ;)” 2014 年有人说“The Internet is growing really fast, in a few years, the IPv6 network will be bigger than IPv4, so, with IPv4, you'll be out of the real Internet. Go ahead man! Upgrade your IP!! Change is a good thing.”