9月16日,知乎上连着冒出两个新提问,是同一件事的两半。一个是:家里电信宽带已经开启IPv6,路由器能拿到240e开头的地址,群晖却只显示fe80开头的本地地址。另一个是:运营商只给/64前缀,路由器要怎么才能继续下发给下面的设备?知乎知乎
巧的是,9月14日,第五届中国IPv6创新发展大会发布了《中国IPv6发展报告(2026)》,里面有一行数字被反复截图:家庭网关IPv6开启率达到98.41%。而9月7日,工信部印发的信息通信行业"十五五"规划里,写的是"深化IPv6技术创新和融合应用,有序推进IPv6单栈部署"。知乎知乎
也就是说:98.41%的家庭网关"开了IPv6",你的群晖却还是拿不到地址——这两件事并不矛盾。因为"用IPv6直连NAS"这条这个9月被重新炒热的路线里,开通、下发、到端、可达,是四件不同的事。前两篇我们把要花钱的路线(QuickConnect、穿透盒软文)对过账,这篇只看那条免费的:开了为什么连不上、连之前怎么核对、连上之后你要承担什么。
先拿四个数,判断这波"顺风"里有几分水
同一份报告,还值得把另外几行放在一起读:IPv6活跃用户8.69亿、占网民77.38%,这是"人"的规模,而且主要在移动侧;移动网络IPv6流量占比达到70.85%,固定网络只有32.38%——你的NAS活在固定网这一侧。报告自己还点名了短板:大量域名、DNS、CDN链路没完成改造,“网络层面显示已开通,实际业务用不了”,业内叫"天窗"。知乎
所以98.41%说的是"开关合上了",不是"你家通电了"。连这轮推广里都藏不住这个前提——9月15日刷屏的《远程访问NAS怎么选?七种方案》本质是给某组网服务带货的软文,可它写到IPv6直连时,也不得不在前提栏里承认:要访问NAS的那台设备,自己也得有IPv6。知乎
三道免费核对,一层一层过
按线路→路由器→NAS的顺序来,每步几分钟,先不动任何设置。
第一道:线路上到底有没有"公网前缀",不是开关开了就算。 进路由器后台看IPv6 WAN口地址:是240e(电信)、2408(联通)、2409(移动)这类开头,第一关算过;拿不到,先去运营商侧解决。这一关还有个藏在光猫里的坑:一位7月的移动宽带一手实录(DS216se用户)在"光猫-安全-防火墙-IPv6 Session防火墙"上卡了整整一周——网上教程大多只说"安全等级调低",没人提这一步。知乎
第二道:路由器有没有把前缀下发到局域网。 9月16日第二个提问卡的就是这里:IPv6无状态自动配置(SLAAC)以/64为最小单位,运营商只给你一个/64时,二级路由器没法再切子网,群晖拿到的自然只有fe80。常见解法是把二级路由改成桥接/中继模式,或开启主路由的IPv6穿透(Relay)。顺带一句,别急着怪NAS和网线——9月10日一篇排查实录也提醒过:“网络显示正常却走不通IPv6”,故障点通常在光猫、路由器、系统协议栈三层,跟网卡硬件关系不大。知乎
第三道:NAS拿到地址没有、DDNS挂上没有。 群晖"控制面板→网络→网络界面"里看IPv6地址:只有fe80就是没拿到;出现240x开头的公网前缀,就用群晖自带DDNS解析一个AAAA记录。最后一步最容易被忽略:拿手机关掉WiFi、用5G流量访问一次,再拿公司网络访问一次。7月的实录和8月底的回答给出同一个结论——手机流量通常有v6,很多公司网络没有。IPv6直连的确定性,不在你家,在你最常去的那个网络环境里。知乎
真连上了,你要接住三件事
一,地址是动态的,还可能被收回。 IPv6地址并不稳定,今年8月刚出现过一波"运营商收回家宽IPv6地址"的集中讨论,有用户直到9月6日才恢复。DDNS是必修课,别拿裸地址存书签。知乎
二,防火墙一放开,暴露的不是一台设备。 IPv6没有NAT,很多路由器也没有v6的端口映射概念——8月30日知乎上就有"IPv6没有端口转发怎么办"的提问,多数其实是防火墙方向没配对。一旦整机放行入站,你家里的每台设备、每个开着的端口都是全球可达——7月PT圈就发过安全警告:“ipv6大部分人不会做nat,每个设备、端口都是直接暴露在公网,意味着只要拿到你的ipv6就可以去扫端口”。所以动防火墙前,先把这四件标配做了:改掉DSM默认的5000/5001端口、开强密码+两步验证、关掉不需要对外的服务(SMB、SSH别暴露)、打开"安全顾问"和"自动封锁"。这轮讨论里也被反复引用的一句提醒是:近年多起NAS勒索事件的入口,不是高深漏洞,而是端口开放、弱密码、没开双因素三件事的组合——在IPv6下只会更容易凑齐。知乎知乎
三,满速≠随便看。 直连的天花板从来不是协议,是你家宽带的上行:30Mbps上行实际就是3-4MB/s,4K原盘码率能到60-100Mbps,IPv6也带不动,远程看原盘还是得转码。换句话说:IPv6直连解决的是"可达性"和"月费",解决不了你家的上行合约。知乎
这波到底值不值得All in
值得上的:自己用、访问端基本是手机5G或已知支持v6的网络、愿意花一晚上做完三道核对——零成本、跑满上行、不经中转,是所有方案里确定性最高的一条。
别当唯一路线的:给爸妈配的手机、公司网络这类访问端,v6覆盖不在你手里;常出差的,逢网先测。把IPv6当快车道,QuickConnect或现有中继方案留着兜底——"最优方案"配到家人身上用不了,等于没有方案。
老机型用户:别为IPv6急着换机。7月那位跑通直连的还是DS216se——能不能通,取决于光猫防火墙和路由器下发,不取决于机器的年份。知乎
三个继续观察的信号
《深化IPv6技术创新和融合应用实施方案(2026—2030年)》定了2027年全网IPv6流量占比38%的目标——固网"天窗"修复进度,决定你公司网络哪天能用。知乎
路由器固件对"IPv6防火墙按设备放行"的支持——中兴9月5日的固件更新里,IPv6防火墙终于支持自动绑定设备MAC地址了。这一步能把"全家裸奔"变成"只开你那台NAS"。知乎
你所在地区运营商有没有再收址的动作——8月那波提醒过:这条免费路,目前还不是永久饭票。
先把三道核对做完,再决定放不开放行;真放了行,先改端口、再开双因素。