摆脱内网渗透，用IPv6搞定

大家好，今天小编来为大家解答摆脱内网渗透，用IPv6搞定这个问题，很多人还不知道，现在让我们一起来看看吧！

DDNS将用户的动态IP地址映射到固定的域名解析服务，要求本地设备有公网IP。当外部网络设备访问域名时，DNS服务器会返回DDNS服务器更新后的DDNS客户端地址，与本地设备建立连接。在IPv4时代，DDNS客户端一般指的是路由器，国内路由器自带的花生壳插件就提供了DDNS服务。

禁用临时IPv6 地址：

配置DDNS 服务的第一步是关闭临时IPv6 地址。临时地址是一个随机的IP地址，该地址会不断变化，以保证通信安全。使用IPv6 进行联网时，IPv6 临时地址会暴露在Internet 上。在实际使用中，有时会出现路由器重拨或者网线拔插的情况，导致设备重复获取多个临时IPv6地址，导致IPv6网络出现故障。而且Windows默认的临时IPv6地址有效期是1天，这也受到其他因素的影响。为了与设备建立长时间稳定的连接，最好禁用该功能。

如何在Windows 上关闭临时IPv6 地址

1.以管理员权限运行CMD

2. 输入以下命令：

netsh 接口IPv6 设置隐私状态=禁用

3.重启网卡或电脑

域名申请

禁用临时IPv6地址后，接下来要做的就是申请域名。申请域名的方法有很多种。网上很多教程都是关于申请国外免费域名的。免费做固然好，但小编还是建议在阿里云或者腾讯云（DNSpod）上申请。解析稳定，支持插件多，域名管理功能和证书申请比较齐全，主要的非.com二级域名也很便宜，首年5元左右。 DNS 包是免费的，无需额外购买。

阿里云和DNSpod都有价值1元的域名。

购买、审核并完成网站所需的注册后，您可以进入管理页面查看您申请的域名。这里演示的是DNSpod（腾讯云）的域名管理界面。默认有两条DNS 记录。只要没有报错就不用担心。

接下来点击“添加记录”，填写www作为主机记录。需要说明的是，我们申请的是二级域名。前面的“www”可以替换为其他字符，例如ftp、a.api，组成三级、四级域名。不同的设备可以通过前缀来区分。并单独记录IP地址。

解析类型选择AAAA，即IPv6。要记录该值，首先任意填写一个IPv6 地址。这里我给大家提供一个：

2409:8c20:241f:9330:693e:19ff:9542:24a0

TTL保持默认设置，点击“确认”即可添加记录。

开始配置DDNS

插件地址：https://github.com/NewFuture/DDNS

此DDNS 插件支持Window、OSX、Linux 和Docker。服务商支持阿里巴巴DNS、DNSpod华为云等，可以在NAS和桌面系统上使用。我们以Windows系统为例。打开网站后，向下滚动到安装说明，点击“ddns.exe”，分别下载ddns.exe和create-task.bat到同一文件夹，双击运行ddns.exe。

修改完成后，保存。然后以管理员身份运行ddns.exe，程序一闪后自动关闭。然后进入域名管理页面，看到记录值发生变化，证明DDNS客户端运行成功。最后一步是创建计划任务并以系统管理员身份打开create-task.bat。创建计划任务后，程序每5 分钟运行一次。如果IP地址发生变化，则会报告给DDNS服务器。你完成了！

配置DDNS服务后，远程桌面直接输入域名，Web服务不需要添加IPv6地址【】和添加端口号。只要有IPv6网络，您就可以随时随地访问家里的设备。而且IPv6 DDNS的配置非常灵活。上述程序也可以部署在NAS上。路由器控制入站规则。只要你不主动暴露你的域名，基本上就不用担心安全问题。