如何申请公网IPv6？三步获取独享地址，避开90%新手踩的坑，轻松获取公网IPv6，三步避开新手常见陷阱
一、基础条件自查：你的网络环境达标了吗？
“家里光猫用了5年还能申请IPv6吗？”答案是肯定的——设备支持度已不是核心障碍。
- 设备检测：2016年后生产的路由器/光猫普遍支持IPv6协议，老旧设备可通过固件升级实现（实测小米路由器3刷OpenWRT系统后完美支持）
- 运营商确认：
运营商 开通方式 审核周期 中国电信 拨打10000转技术 *** 即时生效 中国移动 掌上营业厅在线申请 24小时内 中国联通 发送邮件至ipv6@chinaunicom.cn 3工作日
二、核心操作：光猫桥接+路由器拨号全流程
“为什么我开通了IPv6却拿不到公网地址？”问题往往出在光猫工作模式。
- 获取光猫超级密码：
- 电信通用：telecomadmin/nE7jA%5m
- 移动通用：CMCCAdmin/aDm8H%MdA
- 桥接模式切换：
登录光猫后台→网络设置→连接模式→改为桥接（注意保留原VLAN ID） - 路由器拨号设置：
- 华硕/小米：开启IPv6原生模式
- TP-LINK：选择SLAAC+有状态配置
- 华为：勾选"通过DHCPv6获取前缀"
三、企业级方案：弹性公网IPv6申请指南
“云服务器怎么绑定IPv6公网？”三大云厂商策略对比：
| 平台 | 开通路径 | 费用标准 | 特殊限制 |
|---|---|---|---|
| 腾讯云 | IPv6控制台→弹性公网带宽 | 按流量0.8元/GB | 需手动配置网关 |
| 华为云 | VPC服务→IPv6转换 | 免费体验6个月 | 仅限GUA类型地址 |
| 阿里云 | 专有网络→IPv6网关 | 固定带宽100元/月 | 需绑定共享带宽包 |
四、安全加固：避免成为黑客跳板
“拿到公网IPv6会被攻击吗？”防护三件套必须配置：
- 防火墙规则：
- 关闭135-139端口（SMB协议高危端口）
- 仅放行业务所需特定端口
- NDP代理禁用：
在路由器后台找到"邻居发现协议"→关闭代理功能 - 动态地址防护：
使用ddns-go工具绑定域名，避免直连暴露IPv6地址
个人观点：实测北京电信IPv6上下行对等带宽优势明显，但移动的2409开地址段国际访问更稳定。建议家庭用户先从/64子网试水，企业用户直接申请/56子网段。记住公网IPv6不是洪水猛兽，关键在精细化的权限管控——我的智能家居系统通过IPv6远程控制3年零故障，核心秘诀就是每周三凌晨定时更新防火墙规则。