IPv6网站上线前检查什么？KKCE AAAA、HTTPS与双栈验收
IPv6网站上线前，应先确认 IPv6 地址能够正确提供业务，再发布或调整 AAAA 记录，并分别验证 IPv4 与 IPv6。只有 DNS 记录，没有服务监听、防火墙放行和证书配置，可能导致部分用户出现访问失败。KKCE 的 DNS、TCPing 与网站测速可用于分层检查，而不是只看是否存在 IPv6 地址。
发布 AAAA 之前，检查哪些层次？
| 层次 | 核验要点 |
|---|---|
| 地址与网络 | 地址、路由和上游网络按预期可用 |
| 服务监听 | Web 服务实际绑定 IPv6 所需地址与端口 |
| 访问控制 | 系统防火墙、安全组及回源策略覆盖 IPv6 |
| TLS 与主机名 | 域名绑定、证书及 SNI 条件正确 |
| 应用内容 | 页面、接口和外部依赖在双栈条件下可正常使用 |
| 解析 | A、AAAA 与 CNAME 关系符合实际部署 |
KKCE 双栈上线验收流程
- 在 KKCE DNS 查询 输入业务主机名，分别查询 A 与 AAAA，不要仅依赖本地缓存。
- 确认 IPv6 目标后，用 KKCE TCPing 的 IPv6 选项检查实际业务端口。
- 在 KKCE 网站测速 选择 IPv6，用完整 HTTPS URL 检查状态与耗时。
- 切换 IPv4，在相同路径与请求条件下复测，分别保存结果。
- 通过真实双栈客户端验证页面、登录与接口，观察上线后的错误和回退情况。
本次实操选择 AAAA 类型；业务上线仍需同时核对地址、服务与请求结果（KKCE 官网实拍，2026 年 11 月 7 日）
为什么一部分用户能打开，一部分打不开？
不同客户端的地址选择和连接回退行为不同，部分访问可能仍走 IPv4，掩盖了 IPv6 故障。不能从某台电脑正常就认定双栈全部通过；应明确记录每次使用的地址族、目标与节点。
如果采用 CDN，还要区分用户到边缘与边缘到源站的网络。边缘提供 AAAA 不意味着源站必须同样通过 IPv6 回源；反过来，源站有 IPv6 也不证明 CDN 接入已完整配置。应按当前产品与业务架构逐段验证。
遇到故障，应该如何回退？
先保留错误地址、时间和应用日志，确认是解析、网络、TLS 还是应用问题。若需要调整 AAAA 记录，应考虑 TTL 与已缓存地址的影响，不能以控制台删除完成作为所有客户端立即恢复的证明。修复后重新做双栈对照。
常见问题
有 AAAA 记录就能获得更好的搜索排名吗？
不能直接推断。地址支持是访问能力的一部分，搜索表现还涉及内容、发现与稳定性。
IPv6 Ping 通是否就能上线？
不够。ICMP 响应不能代替端口、证书和实际业务请求的验收。
用 KKCE 将解析、端口和页面按地址族分别记录，可以降低 IPv6网站上线时的隐性访问风险。
继续阅读：IPv4、IPv6 与公网私网地址的区别。
资料核对日期：2026 年 11 月 7 日。资料来源与工具入口：
