IPv6规模化落地过程中，网络基础设施的适配改造是政企数字化建设的重点内容。DNS解析作为网络访问的基础，是IPv6改造的核心环节。国科云结合多年DNS和IPv6改造经验，系统梳理了IPv6改造场景下DNS解析的各项要求和常见问题，供企业改造时参考。
一、AAAA记录要求
网站要支持IPv6用户访问，必须配置AAAA记录。A记录没法替代，也不存在自动兼容的机制。在IPv6网络下，用户访问网站会优先查域名的AAAA记录，如果域名配置对应的AAAA记录，就会导致解析失败，而不是回退到A记录。
配置范围上，所有对外公开的域名都要同时配置A记录和AAAA记录。包括网站主域名、www业务域名、静态资源域名、图片存储子域名、API接口域名，还有CDN加速域名，不能只配首页主域名。如果静态资源缺少IPv6解析记录，就会出现页面骨架正常但图片、样式等资源加载不出来的情况，即所谓的“天窗问题”，这在验收里属于扣分项。
地址格式方面，AAAA记录只能绑定运营商分配的公网GUAIPv6地址。以fe80::开头的链路本地地址和ULA私有内网地址，禁止挂到公网域名上。这类地址只在局域网内部通信有效，填到公网解析里，会出现解析成功但实际连不通的问题。
二、权威DNS要求
权威DNS是存放网站域名解析原始数据的服务器，它支不支持IPv6，直接关系到AAAA记录能不能被正常查到。权威DNS不支持IPv6通常分两种情况：一种是权威DNS服务器本身，或者它所在的网络链路没有完整支持IPv6协议，导致IPv6环境下的递归DNS没法通过IPv6网络向它发起解析请求；另一种是权威DNS后台的配置或安全策略，禁止了AAAA记录的返回。
在合规验收标准里，权威DNS的双栈部署是必检项。央行发布的《IPv6技术金融应用规范》明确要求，所有权威域名服务器都要配置有效的IPv6地址，通过这个地址能正常解析AAAA记录；在双栈环境下，权威域名服务器要能同时响应来自IPv4和IPv6的解析请求。
大型企业可以自建权威DNS服务器，升级操作系统协议栈，网卡配上公网IPv6地址，防火墙放行UDP/TCP53端口的IPv6流量，DNS服务端开启AAAA记录解析功能。
对于大多数中小网站、政务站点，直接选用已经具备双栈解析能力的权威DNS服务商（如国科云解析、阿里云DNS等）更方便，在管理后台正常添加AAAA记录就行。
需要注意的是，如果域名的NS记录绑定在老旧IPv4专属DNS节点上，就算服务商本身已经支持IPv6，也得把NS记录切换到双栈集群，否则IPv6递归DNS还是没法通过IPv6访问到权威节点。
三、递归DNS链路要求
递归DNS负责接收用户终端的解析请求，然后向权威DNS逐级查询。在IPv6改造里，递归DNS链路的要求是，全网所有中转节点都要完成IPv6协议适配。网站自己建的递归DNS、运营商公共递归DNS、云服务商的递归解析节点，都必须支持IPv6传输。纯IPv4的递归链路没法转发AAAA记录的查询请求。
RFC相关规范也建议，每个递归DNS解析器都采用双栈部署，这样在不同网络环境下解析的稳定性更好。实际运维中，如果递归DNS不支持IPv6，用户就算配好了AAAA记录，也没法通过IPv6网络完成域名解析。
四、常见问题
1.IPv4访问正常，纯IPv6的用户连不上，怎么回事？
这类故障通常有两个原因：一是权威DNS没配对应域名的AAAA记录，二是权威DNS服务器没有监听IPv6端口，导致IPv6查询请求没人响应。
2.局部地区用户IPv6访问异常什么情况？
这个问题大多和运营商递归DNS的缓存刷新有关。上游递归节点还没刷新AAAA缓存，或者部分递归节点还没支持IPv6协议，就会造成特定区域的用户解析失败。
3.首页能打开，但是有些图片和附件却加载不出来？
根源在于子域名、静态资源域名没有配置IPv6解析记录。纯IPv6终端拿到首页HTML后，解析资源子域名时找不到IPv6地址，就会导致混合内容加载失败。
4.泛解析滥用问题
有些企业会用域名泛解析来批量匹配IPv6地址，这样容易造成多余的子域名暴露，还会干扰DNS调度，在官方验收里会直接被判不合格。
5.CDN与CNAME冲突问题
按照DNS协议规范，CNAME记录和同名的其他记录类型（包括A和AAAA）不能共存。业务域名如果启用了CNAME调度，需要在CDN或负载均衡控制台开启IPv6双栈调度，让边缘节点生成适配的AAAA解析链路，而不是在域名管理后台直接加AAAA记录指向源站。
IPv6改造中，DNS解析层的配置直接关系到改造能不能通过验收、用户能不能正常访问。建议政企机构在进行IPv6改造前对照上面列出的各项要求逐一检查，优先处理基础解析记录、权威DNS服务能力、递归链路支持这些核心环节，避免因为DNS解析问题，导致整个改造工作达不到预期效果。
推荐阅读：
