DMIT 连接 AAITR 家宽需要关闭 IPv6 吗？配置经验分享

在折腾 VPS 和家庭宽带的组网时，很多小伙伴都会遇到一个经典问题：VPS 开着 IPv6，连回国内家宽的时候是不是要把它关掉？最近看到有人在问关于 DMIT 连接 AAITR 家宽的具体配置问题，我觉得这个坑挺有代表性的，今天就专门来聊聊这事儿，顺便给点排错和优化的思路。

VPS 网络 IP 状态概览

一、 为什么会有“关闭 IPv6”的说法？

首先，我们得明白为什么大家会有“关了 IPv6 就好了”的经验之谈。

在 Linux 或者主流的路由系统里，默认的路由优先级策略往往会偏向 IPv6。如果你的 VPS（比如 DMIT）同时拥有了 IPv4 和 IPv6 地址，系统在发起连接时，可能会优先尝试走 IPv6 通道。

问题就出在这儿：

1. 本地网络环境不支持或 IPv6 质量差：如果你的 AAITR 家宽侧并没有很好的 IPv6 支持，或者运营商的 IPv6 路由绕地球一圈，延迟极高甚至丢包，那么 VPS 优先发起的 IPv6 连接就会超时或者卡顿。
2. 隧道协议的自动协商：某些组网协议（如 WireGuard、OpenVPN 等）在握手阶段，如果双方都存在 IPv6 地址，可能会优先尝试通过 IPv6 建立连接。一旦这条“高速公路”堵死了，服务就挂了。

所以，很多人一发现问题，直接把 VPS 的 IPv6 干掉，逼着系统走 IPv4，结果通了。但这属于“宁可错杀一千，不可放过一个”的暴力疗法。

Linux 路由表查看命令示例

二、 DMIT 连 AAITR 家宽，到底该怎么弄？

针对 DMIT 这种优质线路的 VPS，建议不要盲目关 IPv6，毕竟很多时候 VPS 的 IPv6 出口去访问 Google 服务或者 CDN 节点效果是不错的。正确的姿势应该是管控路由优先级。

1. 确认 AAITR 家宽侧的 IPv6 情况

先在 AAITR 的出口路由器（或者你的客户端）上查一下。

• 你有获取到公网 IPv6 地址吗？
• 去 test-ipv6.com 测一下，分数是多少？如果你的家宽 IPv6 分数很低，甚至测不出来，那毫无疑问，VPS 连接你家应该强制走 IPv4。

2. 在 DMIT VPS 上修改路由策略 (Linux 环境)

如果你是用 DMIT 充当服务端，主动连接家宽（反向代理模式），可以在 DMIT 上做手脚。

方法 A：临时调整优先级 (metric) 通过修改路由表的 metric 值，让 IPv4 的优先级高于 IPv6。

# 查看当前路由
ip -6 route show
# 假设你想增加 IPv6 默认路由的 metric，让系统更不情愿走它
sudo ip -6 route change default via <你的IPv6网关> dev <网卡名> metric 1024
``
这样系统虽然知道有 IPv6，但会优先看 IPv4 路由表，IPv4 走通了，它就不会再去试 IPv6。

**方法 B：针对特定目标地址禁用 IPv6**
如果你的连接对象（家宽的 DDNS 域名或 IP）是固定的，可以在 `/etc/gai.conf` 里做细致调整。这是一个比较高级的玩法，通过修改“地址排序策略”来告诉系统：“连这个 IP 时，别用 IPv6”。

在 `/etc/gai.conf` 中添加类似规则（前置 0 表示不优先 IPv6）：
``nprecedence ::ffff:0:0/96  100``
这行配置的意思是，把 IPv4 映射的 IPv6 地址优先级调高（或者视情况调整配置），通常能解决大部分双栈环境下的“乱选路”问题。

#### 3. 在应用层面指定协议
这是最稳的办法。无论你的系统路由怎么跳，只要我写死用 IPv4，它就不可能乱跑。

- **WireGuard**: 在 Peer 配置中，`Endpoint` 直接写对方的 IPv4 公网 IP，不要写域名（避免 DNS 解析出 AAAA 记录）。或者确保 DNS 解析只返回 A 记录。
- **SSH**: 连接时使用 `-4` 参数，例如 `ssh -4 user@your_home_ip`。
- **Cron/Systemd 任务**: 脚本里调用命令时，强制指明协议版本。

### 三、 是否需要彻底关闭 DMIT 的 IPv6？
我的建议是：**非必要不关闭。**

除非你的家宽环境完全不支持 IPv6，或者你的组网软件老得掉牙、无法配置协议 preference，否则关掉 IPv6 属于浪费资源。

DMIT 的网络质量在亚太圈子里还是不错的，保留 IPv6 对你未来访问其他 IPv6 资源、或者做双栈备选通道都有好处。只要像上面那样，针对性地调整一下连接 AAITR 家宽时的策略，问题就能迎刃而解。

### 四、 总结
遇到“连不上”或者“连接慢”，别急着关服务、关协议。按这个顺序排查：
1.  ping 测试 IPv4 和 IPv6 的延迟和丢包，确认哪条路是通的。
2.  检查 VPS 的路由表，看默认走向。
3.  优先修改应用配置（强制 IPv4）或路由优先级（metric）。

折腾网络其实就是和系统默认设置博弈的过程，搞懂原理，比死记硬背“关掉 IPv6”要有用得多。希望能帮到正在为 DMIT 和 AAITR 互联发愁的朋友！