实测 IPV6 墙到底有多低，会不会封 64？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 450 天前的主题，其中的信息可能已经有所发展或是发生改变。

实测： IPV6 小鸡一台，用 ubuntu 里自带的 ss （ apt install ss ）基本默认配置跑了一周一共 200GB 流量没有被墙，查 log 有 3 个 reset by peer

在同/64 下换了几个 V6 地址，协议换了 aes 256 gcm ，目前还一次 reset 都没有。

IPV6

reset

实测

小鸡

25 条回复 • 2023-09-03 14:13:35 +08:00

dxppp

2023-08-30 01:12:03 +08:00 via Android

还是用 chacha20-ietf-poly1305 吧，搭配 openssl rand -base64 16 生成的密码

ChenBill0513

2023-08-30 02:57:15 +08:00 via Android

可以直接用 WireGuard 跑，聽說 IPv6 被封一次是封/64 ，另外跑超過 800GB 疑似會被 QoS

lslqtz

2023-08-30 05:01:33 +08:00

今天在 IPv4 跑了一段时间的 ss (plain), 大概 6-7 小时被封单端口, 批量建立约 500 个端口后选择高可用模式解决了问题.
理论上负载均衡模式可以将流量平衡分载, 降低大流量问题的概率和提升可用性, 但是未有进行测试.

JensenQian

2023-08-30 07:34:14 +08:00 via Android

不干是墙 ip,直接干 ip 段的，不过确实很烂，我去年 ss 裸奔了小半年都没事，不过路由乱飞，我都懒得搞了

MeteorVIP

2023-08-30 07:45:13 +08:00 via iPhone

请问：怎么检查 ipv6 有没有被代理？
我的意思通过机场的 ipv6 去访问被强的纯 ipv6 网站。

busier

2023-08-30 08:29:10 +08:00

投机取巧钻空子，被封还是早晚的事情！

要从根本上解决上网卡脖子问题，还需要加大科研和技术攻关力度！从根本上掌握主动权和控制权！

yyzh

2023-08-30 08:31:55 +08:00

@busier 放心,不存在的.现在新技术就在福建和河南做试点,等全国推开后一个都跑不掉.

huihuilang

2023-08-30 08:42:05 +08:00 via Android

ipv6 绕路绕的一塌糊涂啊

jiji9081

2023-08-30 08:49:06 +08:00

ss (aes-128-gcm) 跑了 2 年多了，每个月 500G 左右流量，没有任何问题。上海移动的 ipv6 出口非常好。
同一个 vps 的 v4 地址跑同样配置，没有能活过 2 天的。

NathanIft1998

2023-08-30 09:49:50 +08:00

哪一家有 ipv6 的小鸡我也想试试看

fcbwalk

2023-08-30 09:56:43 +08:00

@yyzh 荷兰开 ss 基本上都是秒 ban ip(不过解的也挺快，没几天就放开了)，v2 套 cf 那些 xyz 之类的 domain 也是精准命中，疯狂 reset ，目前 eu.org 还暂时稳定。至于楼主说的 ipv6 ，我从没遇到被 ban 的，不过速度感人。

cat9life

2023-08-30 09:58:53 +08:00

@JensenQian #4 真遇到过封 /64 段，还是也只是“据说”？

JensenQian

2023-08-30 10:40:54 +08:00 via Android

@cat9life 据说，我是没见过，不过应该是真的

hongye1990

2023-08-30 10:46:55 +08:00

遇到的是单 IP 被 ban ，但也不是特别确定，ipv6 使用 Reality 偷谷歌证书，几分钟后就被 ban 了，地址不能访问，ssh 啥的都不行，换了一个同网段的 ipv6 地址就恢复了

wuzeiyicixing

2023-08-30 13:24:41 +08:00

增加一点测试结果把：IPV6 虽然没墙，但是有 QOS 。

大概满速用了几十分钟，速度就开始下降了。此时换另一个 IPV6 地址连接，速度又恢复。

aydd2004

2023-08-30 16:55:48 +08:00

@fcbwalk 那些.xyz 的被 reset ，走的是啥手段？ sni 阻断？

OliverDD

2023-08-30 18:01:17 +08:00 via iPhone

@yyzh 什么新技术啊😧

yyzh

2023-08-30 18:32:44 +08:00 via Android

@OliverDD 11 楼有说，简单点就是当年的 XJ 网络模式全国普及

lingo

2023-08-30 23:27:46 +08:00

@fcbwalk 11# 福州联通 eu.org 直接 ban ，几乎所有新的域名都 ban 。com 都不放过。

wangmou

2023-08-31 16:43:21 +08:00

母鸡邻居干啥的也不知道，母鸡流量策略也不清楚，真不知道测试啥。

wangmou

2023-08-31 16:44:28 +08:00

@MeteorVIP ipv6test 一看就知道了，哪怕你主机没有 v6 ，机场有 v6 都可以访问纯 v6 网站，前提是机场不做隔离。

leefor2020

2023-08-31 17:19:26 +08:00

@fcbwalk , 我买了个.com 和一个.net ，目前感觉还挺稳的

aru

2023-09-01 15:08:34 +08:00

@hongye1990 谷歌域名是被封重点，你偷谷歌证书是咋想的？？？

emma3

2023-09-01 16:49:58 +08:00

Oracle 的 V6 用了几年了，还是开 mkcp 的，几个人低调用，一点问题都没有。

AZIMAO

2023-09-03 14:13:35 +08:00

V6 对流媒体不友好