我来科普一下：xyz域名配IPV6，轻松实现对内网的访问

wjhhxl

https://hostloc-workers.ikyomon.com/thread-1075018-1-1.html
昨天的这个贴子很多人不理解啊。

我来科普一下吧，

这个贴子的目的，就是为了实现对家庭路由器下面的内网客户端的任意访问。

实现条件，
一：有个在dnspod的域名，比如前段时间的xyz域名，都是在dnspod解析的。
二：路由器安装爱快上网
三：你家宽带支持IPV6


以前如果是IPV4的话，就算你拨号是公网，你也顶多只能访问一个内网，其他的要搞什么内网穿透，很麻烦。

而现在全国普及了IPV6, 它会给你的每个内网客户端分配一个公网IPV6，（大多数会分配）

比如，你的软路由母机是windows 2022,  又安装了爱快，又安装了ubuntu，

那么宽带运营商会给这三个设备都分配一个公网IPV6

（母机是PVE系统的话，不会给PVE分配，我试过了）


而爱快正好有动态域名服务。可以解析dnspod下的IPV6网址。

那么你就登录dnspod, 在你的域名下，申请一个API, 同时设置几个IPV6二级域名。

然后你就到爱快的动态域名里，把这几个二级域名，分别解析给母机win2022,  爱快，ubuntu

爱快会实时将各客户端的公网IPV6，通过API接口，上传到dnspod，提供解析。

这样，你在任何网络下，可以远程桌面win2022,  可以访问爱快后台，可以访问ubuntu里的docker各种容器


就是这样了，我已经说得很明白了。

iks

所以说这跟 xyz 域名有什么关系？

wxrpass

那你为什么要强调xyz域名？什么tld不行？

本人马保国

我们这咋不能外网IPV6访问

dole

？。。。。。

ROYWANG

wjhhxl 发表于 2022-9-17 13:46
我觉得你多虑，
第一：别人不知道网址啊，
第二：登录是要账号密码的

只要是公网的东西没有绝对的安全的。曾经我的NAS映射了一个端口到公网还做了400认证，到最后还是被搞了，多年资源付诸东流
还是小心点好，不怕一万就怕万一

wjhhxl

ROYWANG 发表于 2022-9-17 13:43
你这样操作是把内网的东西全部放开到公网了，小心网络安全问题。。。如果仅有IPV4，不同的局域网IP映射到不 ...

我觉得你多虑，
第一：别人不知道网址啊，
第二：登录是要账号密码的
第三：很多内网访问都是用不同的端口，比如爱快，就不是80和443，而是其他端口

ROYWANG

你这样操作是把内网的东西全部放开到公网了，小心网络安全问题。。。如果仅有IPV4，不同的局域网IP映射到不同的公网IP+端口也可实现。而且你这样用V6的话，纯IPV4网络是无法访问的。。。。
最好的方法还是通过扶墙链接路由器，然后再通过内网IP进行管理才是正解。
总结一波：弊端极大，非常不建议用这种方法。。。。。。

wjhhxl

poppy 发表于 2022-9-17 11:28
仅ipv4环境也是可以访问的吗？

内网下IPV4都是局域网

SayWhat13

什么tld不行。。。。免费的都可以

xilal

顶！