Полное руководство по IPv6: чем отличается от IPv4, как включить, отключить и использовать

1. Зачем нужен IPv6: адреса IPv4 давно закончились

IPv4 был разработан в 1981 году (RFC 791): на адрес отводится 32 бита (4 байта), что даёт всего 2³² ≈ 4,3 млрд адресов. В 1980-х разработчики считали, что этого хватит навсегда, но не предвидели:

• взрывной рост интернета в 1990-х — по IP на каждый ПК
• бум мобильного интернета в 2000-х — по IP на каждый телефон
• волну IoT в 2010-х — по IP на каждый умный прибор или камеру

IETF официально опубликовала IPv6 в 1998 году (RFC 2460; действующий стандарт — RFC 8200): 128 бит (16 байт) на адрес, всего 2¹²⁸ ≈ 3,4×10³⁸ адресов. Если распределить их по поверхности Земли, на каждый квадратный миллиметр придётся более шестисот квадриллионов адресов.

Но внедрение шло крайне медленно:

2. IPv4 и IPv6: ключевые различия

3. Как с первого взгляда прочитать IPv6-адрес

3.1 Полная запись

8 групп по 4 шестнадцатеричные цифры (0-9 / a-f), разделённых :. Максимальное значение группы — ffff = 65535.

3.2 Правила сокращения

• Ведущие нули в каждой группе опускаются: 0db8 → db8, 0000 → 0
• Одну или несколько идущих подряд нулевых групп можно заменить на :: (только один раз в адресе): 2001:db8::8a2e:370:7334 = длинный адрес выше
• Регистр не важен: 2001:DB8::1 = 2001:db8::1

3.3 Специальные диапазоны IPv6-адресов

См. полное руководство по частным IP-адресам — там все подробности.

4. Что такое двойной стек: IPv4 и IPv6 одновременно

Сегодня почти весь домашний интернет, серверы в дата-центрах и облачные серверы работают в режиме двойного стека (на одном интерфейсе настроены и IPv4, и IPv6), а прикладной уровень автоматически выбирает протокол по адресу назначения.

Браузер открывает google.com:
  ↓
  DNS запрашивает и A-запись (IPv4), и AAAA-запись (IPv6)
  ↓
  Ответ: 142.250.x.x (A) + 2607:f8b0:4004::200e (AAAA)
  ↓
  ОС применяет алгоритм Happy Eyeballs (RFC 8305):
  пробует оба адреса параллельно и использует тот, с которым TCP-рукопожатие завершится первым (обычно IPv6 чуть быстрее).

Поэтому при проверке IP вы можете увидеть IPv6-адрес: даже если IPv4 тоже работает, IPv6 обычно подключается на мгновение быстрее.

5. Как проверить, есть ли у вас IPv6

5.1 Самый простой способ — браузер

Просто откройте главную страницу cleanip.io — мы показываем выходные адреса IPv4 и IPv6 (двойной стек) рядом друг с другом: если адрес есть, он отображается, если нет — выводится «—».

Или откройте тестовый сайт, доступный только по IPv6: https://ipv6.google.com — если он загрузился, IPv6 у вас есть.

5.2 Из командной строки

$ curl -6 -s ifconfig.co     # только v6
2408:8456:1234::1            ← ваш публичный адрес v6

$ curl -4 -s ifconfig.co     # только v4
1.2.3.4

$ ping -6 ipv6.google.com
PING ipv6.google.com(... 2607:f8b0:4004::200e) 56 data bytes
64 bytes from ...: icmp_seq=1 ttl=117 time=12.3 ms

5.3 Тип IPv6-адреса: публичный или link-local

Если IPv6-адрес, который вы видите, начинается с:

• 2xxx: или 3xxx: — публичный IPv6 (Global Unicast)
• fe80: — link-local — не маршрутизируется в публичном интернете, действует только в локальной подсети
• fd00: / fc00: — ULA (частный) — аналог частного диапазона IPv4
• ::1 — петлевой адрес

6. Как включить или отключить IPv6

6.1 Как включить — обычно он уже включён по умолчанию

Китайские провайдеры домашнего интернета по умолчанию включили его для всех ещё в 2023 году. Если у вас дома IPv6 нет:

• Зайдите в панель администратора роутера, найдите «Настройки IPv6» → включите и выберите режим WAN «Native» или «DHCPv6-PD»
• Позвоните в поддержку провайдера: «У меня дома нет IPv6, включите, пожалуйста»
• Если прошивка роутера слишком старая и не поддерживает IPv6, обновите прошивку или замените роутер

6.2 Как отключить — иногда это нужно

Типичные причины отключить IPv6:

• VPN туннелирует только IPv4, поэтому трафик IPv6 идёт в обход VPN и раскрывает ваш реальный IP — пользователям VPN нужно отключить IPv6 (если только VPN не проксирует и v6)
• Некоторые устаревшие приложения или шлюзы несовместимы с IPv6, из-за чего возникают проблемы с подключением
• Вы отлаживаете сетевую проблему и хотите сначала исключить влияние IPv6

7. Типичные проблемы с IPv6

7.1 VPN не туннелирует IPv6 → утечка реального IP

Многие VPN-клиенты по умолчанию проксируют только IPv4. Ваш адрес IPv4 показывает выход VPN, но на сайтах с двойным стеком браузер предпочитает IPv6 и отправляет трафик напрямую через домашнюю сеть, раскрывая ваш реальный публичный IPv6-адрес. Решение: проверьте себя с помощью теста утечек /leak, а затем отключите IPv6 в системе или перейдите на VPN, который проксирует и v4, и v6.

7.2 IPv6 маршрутизируется публично → устройства доступны извне напрямую

В IPv6 нет NAT, поэтому каждое устройство в домашней сети получает глобально уникальный публичный IPv6-адрес. Это значит, что любой пользователь IPv6 в интернете может напрямую подключиться к вашим устройствам — умные приборы, NAS и камеры при неправильной настройке могут быть взломаны.

Решение: убедитесь, что IPv6-файрвол роутера включён (обычно он включён по умолчанию): он блокирует входящие подключения извне и пропускает исходящий трафик.

7.3 IPv6 от провайдера нестабилен — префиксы DHCPv6-PD меняются при каждой перезагрузке

Китайские провайдеры домашнего интернета обычно выдают роутеру через DHCPv6-PD префикс /56 или /60 — однако этот префикс может меняться при каждой перезагрузке или продлении аренды, и настроенная переадресация портов перестаёт работать.

Решение: запросите статический префикс (большинство провайдеров его не предоставляют) или используйте DDNS (динамический DNS) для автоматического обновления.

7.4 Некоторые зарубежные узлы не поддерживают IPv6 → с двойным стеком бывает даже медленнее

Алгоритм Happy Eyeballs пробует v4 и v6 параллельно, но если путь по IPv6 плохой (высокая задержка или потери пакетов), ожидание тайм-аута перед переходом на v4 может занять больше времени, чем работа только по v4.

8. Шпаргалка по IPv6