中科三方：IPv6升級改造過程中有哪些問題？

IPv6網路日漸普及，我國擁有作為下一代網際網路開始標誌的IPv6地址數於2021年4月初躍居全球第一，IPv6環境的問題處理已經成為網站管理員的必修課，但是由於絕大部分網站運維人員對IPv6網路的接觸都不深，因此網站進行IPv6改造後，往往可能出現許多問題，今天小編就帶大家總結常見問題及其解決方案。

問題一：為什麼使用了支援IPv6的雲解析，但是網站檢測結果顯示不支援IPv6授權體系？

答：透過CNAME指向IPv6地址的解析方式，不被計入支援IPv6授權體系。所以要求網站要在繫結了IPv6地址的解析伺服器上直接配置AAAA記錄。

問題二：配置了IPv6轉換方案後，網站伺服器統計的訪問IP均為轉換服務的IP，怎樣獲取訪客原IP？

答：要想獲取訪客的原IP，可以使用X-Forwarded-For，簡稱XFF。XFF的作用就是識別透過HTTP代理或負載均衡方式連線到Web伺服器的客戶端最原始的IP地址的HTTP請求頭欄位。Apache伺服器透過配置mod_rpaf模組也可以實現。在保證代理伺服器絕對可信任的情況下，透過此方式便能對訪客原IP進行統計或限制。

問題三：當網站首頁域名未配置SSL證書時，但是子網頁安裝了SSL證書，對網站首頁域名對應IP進行IPv6轉換時，是否會影響其功能？

答：當域名未配置SSL證書時，進行IPv6轉換隻能選擇HTTP模式，這樣會導致該頁面下有證書的頁面轉換受到影響；當域名配置了SSL證書，進行IPv6轉換時即可選擇HTTPS模式，這種情況下該域名下的子頁面無論是HTTP模式還是HTTPS模式都可以支援。