小白也能懂：教你轻松搞定 VPS 的 IPv6 配置

最近看到好多兄弟在问，手里的便宜 VPS 只给 IPv4，或者虽然是纯 IPv4 但想蹭点 IPv6 的红利，到底该怎么弄？确实，在这个越来越强调网络连通性和速度的时代，IPv6 不仅能让你访问一些仅限 IPv6 的资源（比如部分大学的学术资源），在某些节点上还能跑出更稳的线路。

今天就手把手教大家，怎么在常见的情况下搞定 VPS 的 IPv6 问题。

简单说几句好处，不是废话，是为了让你有动力去折腾：

直连更多资源：现在很多网站和 CDN 都优先支持 IPv6，有时候 IPv4 绕路，IPv6 反而直连，速度飞快。
解决 IP 稀缺问题：尤其是那种 NAT VPS（共享 IP VPS），给你一个端口，没法用 IPv4 做很多事，开了 IPv6 就相当于有了独立公网 IP，能建站、能做节点。
价格便宜：很多商家提供 IPv6 是免费的，或者包含在基础套餐里，不用白不用。

这是最简单的情况。很多商家（比如 AWS, Google Cloud, Vultr, 甚至部分低价 CN2 商家）其实是默认分配 IPv6 的，或者可以在控制面板一键开通。

检查方法： 登录你的 VPS，输入命令： ip -6 addr show

如果你看到一长串以 2xxx: 开头的地址，说明你已经有了。如果是 No such device 或者干脆没显示，继续往下看。

开启步骤（以 Debian/Ubuntu 为例）：

控制面板确认：先去商家后台找“Networking”或“IPs”选项卡，看看有没有“Assign IPv6”之类的按钮，点一下，通常需要重启 VPS 生效。
系统配置：如果是手动配置，编辑 /etc/network/interfaces 或者新系统常用的 /etc/netplan/00-installer-config.yaml。
- 传统 interfaces 文件添加如下：
```
iface eth0 inet6 static
    address 2001:db8::1000 # 这里换成你的 IPv6 地址
    netmask 64
    gateway 2001:db8::1    # 这里换成你的 IPv6 网关
```
- Netplan 配置则是添加 ipv6-addresses 和 gateway6 字段。
生效：输入 systemctl restart networking 或 netplan apply。

测试连通性： Ping 一下 Google 的 IPv6 DNS：ping6 2001:4860:4860::8888。通了就是成功。

这是很多玩“洋垃圾”或者超低功耗 VPS 党最头疼的问题。比如甲骨文 ARM 经常是双栈，但有些特价机可能只有 IPv4。这时候你就得用“黑科技”了——Tunnel Broker（隧道技术）。

常用方案：HE.net Tunnelbroker

这是最老牌的免费 IPv6 隧道服务商。

注册并创建隧道：去 Tunnelbroker 网站（需邮箱注册），登录后点击“Create Regular Tunnel”。
填入信息：
- Your IPv4 Endpoint：填你 VPS 的公网 IPv4 地址。
- Server IPv4 Address：选择一个离你 VPS 物理位置最近的服务器节点（看 ping 值，越低越好）。
获取配置详情：创建好后，页面会显示你的 Client IPv6 Address 和 Routed IPv6 Prefixes。
路由设置：在路由设置页面选择你的操作系统（比如 Debian/Ubuntu），会给你一串脚本命令。原理就是把 IPv6 包封装在 IPv4 包里发出去。

坑点提醒： 如果你在 NAT VPS（内网网段 10.x.x.x）后面用隧道，可能会出错，因为 Tunnelbroker 需要你的真实出口 IP。如果是这种情况，建议看下一个方案。

如果你觉得 HE.net 配置麻烦，或者你在 NAT 后面，可以使用 Cloudflare WARP 的工具。现在有很多开源的一键脚本，能把 WARP 的 IPv6 网络接口暴露出来。

推荐工具思路： 这类脚本通常做的步骤是：

安装 WARP 官方客户端（cloudflare-warp）。
注册并连接 WARP 网络。
关键操作：创建一个网桥，将 WARP 的 IPv6 流量转发到你的 VPS 网卡接口上，比如 warp-docker 或者 cf-warp 之类的工具。

这样做的好处是不需要你的 VPS 有公网 IPv4，只要 VPS 能连上互联网（哪怕是做 NAT 转发出去的），就能获得一个纯净的 Cloudflare CF 网段 IPv6 地址。

折腾 IPv6 最容易遇到两个大坑，这里直接给方案：

Ping 不通外网，网关问题：很多时候地址配上了，但 ping 不通 2001:4860:4860::8888。这通常是路由表没配好。检查一下默认路由是不是指向了你的 IPv6 网关。可以用 ip -6 route 查看。
SSH 连不上 IPv6：配好 IPv6 后，想直接用 IPv6 SSH 登录，结果失败。记得修改 /etc/ssh/sshd_config，确保 AddressFamily any 没被注释掉，并且防火墙（iptables/ufw）允许了 IPv6 的 TCP 22 端口。很多小白只放行了 IPv4 的防火墙，忘了 IPv6 也有独立的防火墙规则（ip6tables）。

搞 IPv6 其实没那么神乎其神。

现在的网络趋势是 IPv6 越来越普及，提前把这个技能点满，以后玩 PT、建站或者跑梯子都能多得很多便利。赶紧去试试吧！