如何在Nginx和Apache中启用IPv6?
大多数像Cloudflare、SUCURI、AKAMAI这样的CDN都可以让您在其边缘网络上启用IPv6。然而,如果您没有使用提供IPv6并且需要启用您的网站的CDN,那么您可以按照以下步骤进行。
IPv6比IPv4具有性能优势。它可以将页面加载时间从25毫秒降低到300毫秒。根据SUCURI的一份有趣的报告,全球前1000个网站中有16%支持IPv6,而前100万个网站中有7%支持IPv6。
如果尚未启用,请尽快在您的网站上启用IPv6。
先决条件 – 您必须确保操作系统级别上已启用IPv6。如果您使用的是RHEL/CentOS,则需要进行如下操作may refer to this guide。
让我们看看在Apache HTTP和Nginx Web服务器中实现IPv6的步骤。
如何在Linux上查找IPv6?
在启用IPv6之前,您需要知道IPv6地址。在Linux/CentOS中,有多种方法可以找到IPv6。
使用ifconfig
您可以使用ifconfig
命令和grep inet6来查找地址
[root@chandan conf]# ifconfig |grep inet6
inet6 2400:6180:0:d0::1f33:d001 prefixlen 64 scopeid 0x0
inet6 ::1 prefixlen 128 scopeid 0x10
[root@chandan conf]#
使用IP Show
[root@chandan conf]# ip -6 addr show
1: lo: mtu 65536 state UNKNOWN qlen 1
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 state UP qlen 1000
inet6 2400:6180:0:d0::1f33:d001/64 scope global
valid_lft forever preferred_lft forever
[root@chandan conf]#
现在您知道了服务器的IPv6地址。
在Apache HTTP服务器中启用IPv6
我假设您已经安装并运行了installed Apache。
- 进入conf文件夹(默认安装位置为/etc/httpd/conf)
- 备份
httpd.conf
文件 - 添加Listen指令和端口号
Listen [2400:6180:0:d0::1f33:d001]:80
注意:请确保将IPv6放在square框中。
- 重启Apache HTTP服务器
service httpd restart
[root@chandan conf]# netstat -anlp |grep 80
tcp 0 0 139.59.227.20:80 0.0.0.0:* LISTEN 23047/httpd
tcp6 0 0 2400:6180:0:d0::1f33:80 :::* LISTEN 23047/httpd
unix 2 [ ACC ] STREAM LISTENING 14080 1091/master public/qmgr
[root@chandan conf]#
如您所见,第二行以tcp6开头。
在Nginx Web服务器中启用IPv6
默认情况下,Nginx配置为侦听IPv6地址。如果您查看nginx.conf
文件,应该看到以下内容。
listen [::]:80 default_server;
如果您只有一个IPv6地址,那么没问题;然而,如果您有多个地址并且希望Nginx侦听特定的IP,则需要进行以下调整。
listen [2400:6180:0:d0::1f33:d001]:80 default_server;
重新启动Nginx以验证其是否在特定IP上侦听
[root@chandan conf]# netstat -anlp |grep 80
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 23257/nginx: master
tcp 0 0 139.59.227.20:80 66.249.75.68:63906 TIME_WAIT -
tcp 0 0 139.59.227.20:80 66.249.75.72:58416 TIME_WAIT -
tcp6 0 0 2400:6180:0:d0::1f33:80 :::* LISTEN 23257/nginx: master
unix 2 [ ACC ] STREAM LISTENING 14080 1091/master public/qmgr
[root@chandan conf]
这很简单,不是吗?
更新DNS AAAA记录
您需要做的最后一步是更新注册商处域名的AAAA记录。更新后,您可以通过执行来验证记录。您还可以使用检查您的网站是否可通过IPv6访问。