服务器托管IPv6要不要上?地址来源到备案四项核对

托管业务通常先保证IPv4可用,IPv6是否接入要看访问方和上下游是否支持。选哪种之外,更要核对地址来源、数量与连续性、业务兼容、备案记录四项。

要点速览

• 托管业务通常先保证IPv4可用,IPv6按业务需要以双栈接入
• 地址来源决定迁出时能否带走,签约前要书面确认
• 扩容能否保持同段,影响白名单与路由维护成本
• 业务链条逐项排查兼容后,再对外发布IPv6解析
• 地址变更后的备案同步与台账更新要约定到人

服务器托管要 IPv4 还是 IPv6,答案通常不是二选一。对大多数对外提供服务的托管业务来说,IPv4 仍然是必须具备的地址,因为访问方、上下游系统和第三方接口不一定都支持 IPv6;IPv6 是否接入,要看业务的访问来源和后续规划,常见做法是以双栈方式逐步加上。比选哪一种更要紧的,是在签约前把四件事核对清楚:地址从哪来、数量与连续性、业务是否兼容、备案与记录谁来维护。这四项没问清,地址给了也可能用不上,或者迁出时带不走。

先分清:两种地址体系,「有 IP」不等于「业务能用 IP」

IPv4 和 IPv6 是两套独立的地址体系。IPv4 地址总量有限,新增分配主要依靠存量调配,因此在托管报价里常被单独计数、单独计价;IPv6 地址空间大得多,通常以地址段的形式分配。两者不能直接互通,一台服务器同时配置两种地址并分别对外提供服务,就是常说的双栈。

在托管场景里,要把两个概念分开看:

• 有 IP:机房在合同或开通单上给了地址,网关和路由能通。
• 业务能用 IP:对外服务能被目标用户访问到,上下游系统能正常调用,域名解析、防火墙策略、证书、日志与监控都已经配合到位。

很多问题出在后者。比如机房开通了 IPv6,但应用只监听了 IPv4,或者防火墙只放行了 IPv4 规则,外部看起来地址存在,业务却访问不了。所以下面四项核对,既要问机房,也要问自己的研发和运维。

核对一:地址来源,机房分配还是自带,迁出能否带走

托管服务器的公网地址,来源大致有两种。一种是机房从自有地址资源里分配,这是常见情况;另一种是企业自带已经持有的地址段,由机房负责宣告和路由。两种来源对应的权利和约束不同。

• 机房分配的地址:使用权随托管合同存在,合同终止或迁出时一般需要交还。要问清地址是否固定、是否会因机房网络调整而变更,变更时提前多久通知。
• 自带的地址段:地址归企业所有,迁出时可以带走,但需要确认机房是否支持接入和宣告,以及配置周期、费用和技术配合方式。

对于对外地址被大量客户、合作方写进白名单的业务,地址能否长期保持不变,往往比单价更重要。这一点在搬迁和割接时尤其明显,可以参考服务器搬迁机房要核对什么里关于割接与回退的部分,提前规划地址切换。

核对二:数量与连续性,单个地址还是成段,扩容能否同段

数量问题在 IPv4 上更突出。需要几个地址,应当按业务逐项估算,而不是凭感觉多要一些,这部分可以对照服务器托管需要几个公网IP地址里的估算方法。这里要补充的是连续性:

• 零散地址还是连续地址段:零散地址够用,但防火墙规则、白名单登记和监控配置都要逐条维护;连续地址段便于统一管理,也方便对外说明。
• 扩容能否保持同段:业务增长后再申请地址,机房能否在同一网段内追加,还是只能分配新段。新段意味着白名单和路由策略要重新调整。
• IPv6 段的大小与划分:IPv6 通常按段分配,要问清给多大的段、是否允许自行划分子网、网关与路由由谁配置。

如果业务预期会扩容,签约时就把预留方式写进方案,比事后申请更容易保持地址规划整齐。

核对三:业务兼容,对外服务、上下游、客户端与第三方接口

决定要不要上 IPv6,核心在于业务链条上的每一环是否支持。建议按下面的顺序逐项排查:

1. 对外服务:Web、接口、下载等服务能否在 IPv6 上监听,反向代理和负载均衡是否支持双栈。
2. 上下游系统:数据库同步、消息队列、内部调用、对接的支付或短信等外部平台,是否接受 IPv6 来源地址,对方白名单是否支持登记 IPv6。
3. 客户端:目标用户所在网络和终端是否普遍具备 IPv6 访问能力;面向特定行业或企业内网的业务,情况差异很大,需要按自身用户群判断。
4. 运维配套:防火墙、入侵检测、日志分析、监控告警、访问控制列表是否都已经覆盖 IPv6,避免出现「IPv6 是一条没人看的通道」。

基础的访问测试可以在上线前做:服务器侧确认服务监听在双栈上;用 ping6 或 traceroute6 检查 IPv6 路径是否连通;用 curl -6 和 curl -4 分别访问同一服务,比对返回是否一致;用 dig 查询域名的 AAAA 记录是否已配置。若暂时有一环不支持,稳妥的做法是对外先只发布 IPv4 解析,IPv6 在内部验证通过后再加 AAAA 记录,而不是先开放再排查。

核对四:备案与记录,地址变更后谁来更新登记

在境内托管并对外提供网站服务,需要遵循 ICP 备案制度,接入信息中通常会登记服务器所使用的地址。地址的增加、更换或迁移,可能涉及备案信息的同步更新,具体要求以接入商和主管部门的规定为准。谁来办、备什么、什么时候办,可以参考服务器托管需要备案吗。

落到托管合同和日常运维上,要约定三点:

• 地址变更由谁发起,机房是否会主动通知;
• 变更后备案信息的同步由谁负责、在多长时间内完成;
• 企业内部是否有一份地址台账,记录每个地址对应的服务器、业务、负责人和启用时间。

地址台账看起来琐碎,但在排查故障、处理安全事件、做等保 2.0 相关的资产梳理时,都会用到。IPv6 地址长、数量多,更需要台账而不是靠记忆。

三个常见误区

• 只看数量,不看来源:报价单上写着几个地址就以为够了,没问地址是否固定、是否会被调整、迁出时是否要交还。等到业务被大量合作方登记了白名单,再换地址的代价就很高。
• 上线后才发现业务不支持 IPv6:机房开通了双栈,域名也加了 AAAA 记录,但部分接口或上游平台只认 IPv4,导致部分用户访问异常。问题往往不在机房,而在没有逐项做兼容排查。
• 迁移时没问地址能否保留:搬迁机房或更换托管商时,默认地址可以跟着走,结果发现机房分配的地址必须交还,割接方案只能临时调整。地址保留与否应当在迁移计划启动前确认。

签约前向机房要的四份材料

与其在口头上问「支不支持 IPv6」,不如请机房提供书面材料,便于横向比较,也便于日后对照:

1. 地址分配方式说明:IPv4 和 IPv6 分别如何分配,单个还是成段,是否固定,能否在同段扩容,是否支持自带地址段。
2. 网络与带宽说明:线路接入方式、带宽口径、IPv6 是否与 IPv4 共用带宽及计费方式、网关与路由配置由谁负责。
3. 变更流程:地址增减、更换的申请渠道、处理时限、通知方式,以及备案信息同步的分工。
4. 迁出约定:合同终止或迁出时地址如何处理,有无过渡期,自带地址段如何撤销宣告。

这四份材料可以直接放进验收与合同附件。没有书面说明的部分,建议在合同条款里补写清楚。

润迅在这个问题上能提供什么

润迅在深圳自建并运营前海云与田心两个数据中心,提供机柜托管、网络与带宽及配套服务。其中田心数据中心位于深圳罗湖,具备 6.8 万 IPv4 地址资源,对需要 IPv4 地址、并关心地址数量与后续扩容的托管业务,可以在方案阶段一起规划;前海云位于深圳宝安,按 T3+ 标准建设,适合需要较大机柜规模的业务。

具体到 IPv6,包括是否开通、地址段大小、双栈配置方式与计费,润迅会以针对客户业务出具的方案和合同为准,不做笼统承诺。上文提到的地址分配方式、变更流程和迁出约定,也可以在洽谈时直接索取书面说明。

行动建议:按这个顺序推进

1. 先在内部梳理业务链条,列出对外服务、上下游系统、客户端和第三方接口,逐项标注是否支持 IPv6。
2. 按业务估算 IPv4 地址数量,写明是否需要连续地址段和扩容预留。
3. 带着清单向候选机房索取四份书面材料,重点比较地址来源、是否固定、迁出处理。
4. 上线前做双栈访问测试,IPv6 验证通过后再对外发布 AAAA 解析。
5. 建立地址台账,明确地址变更后备案信息与内部记录由谁更新。

如果还在比较带宽与地址的整体方案,可以接着阅读服务器托管带宽怎么选?签约前该问清的六个问题,或拨打润迅业务热线 400-854-5566,按你的业务情况沟通托管与网络方案。

→ 联系润迅,聊聊你的场景,获取适合的方案