AI 助理
备案控制台
开发者社区 域名解析DNS DNS最佳实践 文章 正文

【云计算的1024种玩法】只要SLB+DNS，云上IPV6竟然如此简单

2018-06-28 13348
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
全局流量管理 GTM，标准版 1个月
云解析 DNS，旗舰版 1个月
公共DNS（含HTTPDNS解析），每月1000万次HTTP解析
简介： 在2017年的尾声，中办国办印发《推进互联网协议第六版（IPv6）规模部署行动计划》（以下简称《计划》），加快推进基于 IPv6 的下一代互联网规模部署，计划指出到 2018 年末国内 IPv6 活跃用户数要达到2亿，2020年末达到5亿，2025年末中国 IPv6 规模要达到世界第一。

前言

在2017年的尾声，中办国办印发《推进互联网协议第六版（IPv6）规模部署行动计划》（以下简称《计划》），加快推进基于 IPv6 的下一代互联网规模部署，计划指出到 2018 年末国内 IPv6 活跃用户数要达到2亿，2020年末达到5亿，2025年末中国 IPv6 规模要达到世界第一。

具体落实下来的指标和要求是这样的：

image

时间只有一年任务也是非常紧迫，作为国内第一的云服务商，阿里云也是不负众望，在国内公共云中率先推出了 IPV6 解决方案的第一期也就是 SLB、DNS 以及 IPV6 转换服务，第二期的话还会推出 IPV6 网管等产品。

介绍

阿里云在第二季度上线的第一波 IPV6 解决方案产品如下：

一、负载均衡 SLB 支持 IPV6，目前 SLB 在国内几个地域内的性能保障型（slb.s1.small）开始上线支持 IPV6了，这样做呢，就可以实现阿里云服务无痛支持 IPV6，因为一些历史性原因现有运行的 ECS 即便支持了 原生 IPV6 也需要进行大量修改， 反而是 SLB 可以实现无痛支持。

相比之前的曲线解决方案，比使用 HE.NET 提供的 Tunnel Broker 隧道和 CloudFlare 这样的 CDN 提供 IPV6 能力相比，SLB方案是内网传输的网络性能无损耗，而且服务跨多可用区可靠性和稳定性也高许多。

申请方式：提交工单申请开通

二、云解析 DNS 提供IPV6 IP 和双栈解析能力，现有的阿里云云解析的NameServer服务器暂时还没提供 IPV6 IP，需要申请带有IPv6 IPV4双栈解析能力的NameServer，预计后期可能会无缝升级。

申请方式：提交工单申请开通

三、IPV6 转换服务（7月上线），这个主要是为线下无法部署IPV6的机房或者其他无法提供 IPV6 能力的公共云提供的方案，看了架构图原理大致类似 Tunnel Broker 隧道，由于走了公网所以性能会有损耗，但是相比其他 HE 由于线路在国内所以体验会好得多。

教程

一、提交工单申请 IPV6 权限，然后进入购买 https://common-buy.aliyun.com/?&commodityCode=slb#/buy

image

二、然后进入控制台，我们就可以看到一个带IPV6地址的 SLB

image

三、然后我们点击管理后，在监听处点击 添加监听

image

四、添加监听端口

image

一般来说推荐新手使用四层的 TCP 协议，这样就不需要去设置转发日志，使用HTTPS的网站也不需要做任何的更改就可以无痛使用。 七层 HTTP 和 HTTPS 适合有特定需求的用户。

不过值得一提的是，通过SLB七层的HTTPS功能，由于HTTPS解析都在SLB进行处理，得益于SLB专门的解析设备和方案，HTTPS网页可以打开的更快而且不占用后端ECS的性能。不过HTTPS的话后端必须是HTTP80才行，不能是HTTPS。

如果SLB后面有多台ECS的记得打开会话保持，这样可以再服务器上保持用户的登陆状态。

五、然后点击 后端服务器 的未添加的服务器 选择需要添加的服务器添加即可。

image

六、进入云解析，双栈云解析可能需要DNS支持IPV6，目前权限需要申请。

记录类型，选择 AAAA 是IPv6解析用的

记录值，填写IPv6地址

image

然后咱们静等解析生效即可。

然后咱们静等解析生效即可。

检验

这里提供几个检测方式：

命令行检测

一、dig

我们可以通过 dig 命令来查看是否域名已经添加 AAAA 记录并能成功解析：

用法：

dig www.mf8.biz AAAA

[root@MF8-BIZ-PC ~]# dig www.mf8.biz AAAA

; <<>> DiG 9.9.4-RedHat-9.9.4-61.el7 <<>> www.mf8.biz AAAA
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6376
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.mf8.biz.            IN    AAAA

;; ANSWER SECTION:
www.mf8.biz.        600    IN    AAAA    2400:3200:1500::93

;; Query time: 428 msec
;; SERVER: 67.207.67.3#53(67.207.67.3)
;; WHEN: Thu Jun 28 07:28:24 UTC 2018
;; MSG SIZE  rcvd: 68

二、Ping

Ping 检测延时，查看是否互通

用法：

ping -6 www.mf8.biz

[root@MF8-BIZ-PC ~]# ping -6 www.mf8.biz
PING www.mf8.biz(2400:3200:1500::93 (2400:3200:1500::93)) 56 data bytes
64 bytes from 2400:3200:1500::93 (2400:3200:1500::93): icmp_seq=1 ttl=232 time=356 ms
64 bytes from 2400:3200:1500::93 (2400:3200:1500::93): icmp_seq=2 ttl=232 time=341 ms
64 bytes from 2400:3200:1500::93 (2400:3200:1500::93): icmp_seq=3 ttl=232 time=373 ms
64 bytes from 2400:3200:1500::93 (2400:3200:1500::93): icmp_seq=4 ttl=232 time=384 ms
64 bytes from 2400:3200:1500::93 (2400:3200:1500::93): icmp_seq=5 ttl=232 time=387 ms

三、curl

即便解析成功，也能成功互联，也要看看网站是否额能够被访问。

curl -6 https://www.mf8.biz/

[root@MF8-BIZ-PC ~]# curl https://www.mf8.biz
<!DOCTYPE html><html lang="zh-CN"><head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0, minimum-scale=1.0, maximum-scale=1.0, user-scalable=no" /><meta name="wap-font-scale" content="no"><meta http-equiv="X-UA-Compatible" content="IE=9, IE=8;IE=7, IE=EDGE, chrome=1"><title>米饭粑  &#8211;  稻粢穱麦，挐黄梁些。</title><link rel="shortcut icon" type="image/x-icon" href="https://statics.mf8.biz/wp-content/uploads/2018/04/2018040215465239.ico" /><link rel="bookmark" type="image/x-icon" href="https://statics.mf8.biz/wp-content/uploads/2018/04/2018040215465239.ico" /><meta name="twitter:card" content="summary" /><meta property="article:published_time" content="2018-05-25T16:29:40+08:00"/><meta property="article:author" content="妙正灰" /><meta property="og:url"           content="https://www.mf8.biz" /><meta property="og:type"          content="article" /><meta property="og:title"         content="米饭粑" /><meta property="og:description"   content="稻粢穱麦，挐黄梁些，折腾云计算的经验分享和总结。" /><meta property="og:image"         content="https://statics.mf8.biz/wp-content/uploads/2018/04/2018040215512131.png" /><link rel="amphtml" href="https://www.mf8.biz/amp/" /><link rel='dns-prefetch' href='//www.mf8.biz' /><link rel='dns-prefetch' href='//statics.mf8.biz' /><link rel='dns-prefetch' href='//cdn.bootcss.com' /><link rel='dns-prefetch' href='//s.w.org' /> <script type="text/javascript">window._wpemojiSettings = {"baseUrl":"https:\/\/s.w.org\/images\/core\/emoji\/2.4\/72x72\/","ext":".png","svgUrl":"https:\/\/s.w.org\/images\/core\/emoji\/2.4\/svg\/","svgExt":".svg","source":{"concatemoji":"https:\/\/statics.mf8.biz\/wp-includes\/js\/wp-emoji-release.min.js?ver=4.9.6"}};
以下省略

图形化检测

一、IPV6 机器

用有IPV6地址的机器访问自然是最好的验证方式，例如米饭就用的 IPV6 机器用 FireFox 访问：

image

由于网站是开了 V4 V6 双栈，那么需要设置以下 FireFox 仅访问 IPV6 来进行验证。

流程如下：

在地址栏输入：about:config

network.dns.disableIPv6 设置成 false

network.http.fast-fallback-to-IPv4 设置成 false

二、网页工具

  1. http://ipv6-test.com/validate.php 用于检测 IPV6 是否支持 IPV6-Only 环境。

image

  1. http://www.ipv6scanner.com/cgi-bin/main.py 用于检测 IPV6 端口
  2. http://ready.chair6.net/ 较全面的网站 IPV6 分析工具，不过很不精准
  3. https://centralops.net/co/Ping.aspx IPV6 Ping 工具，节点很少
  4. https://www.subnetonline.com/pages/ipv6-network-tools/online-ipv6-ping.php IPV6 Ping 工具，老是ping不通国内IP 摊手
文章标签：
云解析DNS
负载均衡
网络协议
云计算
弹性计算
Web App开发
关键词：
云解析DNS云上
云解析DNS ipv6
slb云解析DNS
负载均衡ipv6
云计算云上
妙正灰
目录
相关文章
请看我回答~
|
4月前
|
存储 安全 网络安全
云上防线：云计算与网络安全的协同进化
【8月更文挑战第26天】在数字时代的浪潮中，云计算如同一片沃土，孕育着无限可能。然而，随之而来的网络安全挑战也如影随形，成为制约其发展的瓶颈。本文将深入探讨云计算与网络安全的紧密关系，揭示它们如何在相互促进中共同成长。我们将从云计算的基本概念出发，逐步剖析网络安全的重要性，并结合真实案例，展现云计算平台如何应对安全威胁，以及网络安全技术如何助力云服务的稳定性和可靠性。最后，我们将展望未来，探索云计算与网络安全的发展趋势，为读者提供一场思想的盛宴。
请看我回答~
42 0
龙大吉
|
23天前
|
存储 安全 云计算
云上防线：云计算时代的网络安全策略
云上防线：云计算时代的网络安全策略
龙大吉
36 4
一位隐者
|
22天前
|
存储 监控 安全
云上安全：云计算环境下的数据保护策略
【10月更文挑战第31天】
一位隐者
52 0
龙大吉
|
2月前
|
存储 安全 云计算
云上防线：云计算时代的网络安全策略
【10月更文挑战第1天】云上防线：云计算时代的网络安全策略
龙大吉
35 2
阿里云基础设施.
|
3月前
|
网络协议 大数据 云栖大会
2024云栖大会 预告：IPv6与DNS基础资源专场
2024云栖大会 预告：IPv6与DNS基础资源专场
阿里云基础设施.
89 8
2024云栖大会 预告：IPv6与DNS基础资源专场
lsug6eziqmdfk1111
|
2月前
|
弹性计算 网络协议 网络安全
内网DNS解析&VPN网关联动实现云上访问云下资源
内网DNS解析&VPN网关联动实现云上访问云下资源
lsug6eziqmdfk1111
100 0
帅政的oss
|
3月前
|
机器学习/深度学习 安全 网络安全
云上的守护：探索云计算与网络安全的融合之道
在这个数字时代，云计算已成为推动技术创新和服务模式变革的重要力量，但同时也伴随着日益严峻的网络安全挑战。本文深入探讨了云计算环境中的网络安全问题，包括云服务的安全性、信息保护机制以及防御策略，旨在揭示如何通过技术手段和管理措施，构建一个既高效又安全的云计算生态系统。我们将从云服务的架构出发，分析潜在的安全风险，探讨加密技术、访问控制、行为监控等信息安全技术的应用，并提出一套综合的网络安全防护框架，以期为企业和个人用户提供有价值的参考和指导。
帅政的oss
43 2
游客kwe6k52lwpmug
|
3月前
|
云安全 安全 网络安全
云上防线：云计算时代的网络安全新策略
在数字化浪潮的推动下，云计算技术已成为企业信息技术架构的核心。然而，随之而来的网络安全挑战也日益严峻。本文旨在探讨云计算环境下的网络安全问题，并提出相应的安全策略。我们将从基础的云服务安全措施出发，深入到高级的信息保护技术，最后讨论如何通过合理的策略规划和人员培训，构建一道坚固的“云上防线”。
游客kwe6k52lwpmug
53 8
游客5fdji2pvmf8888
|
3月前
|
存储 安全 网络安全
云上防线：云计算时代的网络安全策略
在数字化浪潮的推动下，云计算已成为企业IT架构的核心。然而，随着数据和应用的云端迁移，网络安全威胁亦步亦趋。本文将探讨云计算环境下的网络安全挑战，分析云服务模型的安全特性，并提出有效的信息安全管理策略，旨在为企业构建一道坚固的云上防线。
游客5fdji2pvmf8888
53 3
请看我回答~
|
4月前
|
存储 安全 网络安全
云上防御：云计算中的网络安全实践与策略
【8月更文挑战第31天】在数字时代的浪潮中，云计算已成为企业信息技术架构的心脏。随之而来的网络安全挑战也日益严峻，如何在云端构建坚不可摧的安全防线成为业界关注的焦点。本文将深入探讨云计算环境下的网络安全措施，从基础的数据加密到复杂的入侵检测系统，提供代码示例和实践策略，旨在为读者揭开云计算安全的神秘面纱，并提供实用的安全工具和解决方案。
请看我回答~
56 3
域名解析DNS

DNS最佳实践

热门文章

最新文章

  • 1
    阿里云邮箱域名解析设置要求
  • 2
    HTTPDNS域名解析场景下如何使用Cookie？
  • 3
    Mikrotik RouterOS-脚本-花生壳动态域名解析
  • 4
    HttpClient/HttpURLConnection + HttpDns最佳实践
  • 5
    DNS轮询解决单台服务器访问压力
  • 6
    外网DNS系统外网访问及邮件系统外网域名访问问题
  • 7
    c#获取和设置网卡ip/dns等信息
  • 8
    c#dns解析示例
  • 9
    华为ensp模拟器 DNS服务器的配置（dns服务器）
  • 10
    教你如何把域名解析到自己的服务器上
  • 1
    【Ubuntu】sudo apt-get update 无法解析域名（亲测有效）
    773
  • 2
    如何提升自建DNS服务下的网络体验
    212
  • 3
    Arm Coresight 介绍
    1044
  • 4
    如何centos搭建内网dns服务器的详细步骤
    2634
  • 5
    URLDNS反序列化链分析
    145
  • 6
    利用DNSLog实现无回显注入
    491
  • 7
    DNS隧道
    337
  • 8
    DNSlog在渗透测试中的应用
    520
  • 9
    云原生网络扫雷笔记:alpine镜像与DNS AAAA不得不防的坑
    1763
  • 10
    URLDNS反序列化链分析
    610

    • 相关产品

  • 云解析DNS
    文档详情 产品详情

    • 相关课程

    更多
  • LVS负载均衡实战
  • 超大流量网站的负载均衡
  • 负载均衡入门与产品使用指南
  • Java面试疑难点解析 - 面试技巧及语言基础
  • Java面试疑难点解析 - Java Web开发
  • Java面试疑难点解析 - 系统架构及项目设计

    • 相关电子书

    更多
  • 神龙云服务器产品及技术深度解析
  • 弹性创造价值：基于ECS的最佳性价比实践解析
  • 又快又稳：阿里云下一代虚拟交换机解析

    • 相关实验场景

    更多
  • 使用CloudLens观测ALB下的网站访问情况
  • 使用CloudLens观测CLB下的网站访问情况
  • 使用SLB+2ECS+NAS，部署电商web网站的高可用架构
  • 基于云原生网关MSE-Higress插件实现WAF防护能力
  • 通过云拨测对指定服务器进行Ping/DNS监测
  • 基于ECS搭建云上个人论坛

    • 推荐镜像

    更多
  • DNS
  • kali-security
  • wireshark
    • 下一篇
    阿里云无影云电脑免费试用，最长可试用3个月