@huangya

总之就是链路层不知道上面层具体承载什么结构，最多就是知道上面层对应链路层的一个数据标示（可能是 IPv4,IPv6,ARP,IPX ）

同样，网络层也不知道链路层怎样承载它的数据，有没数据标识（可能用于区分版本号），所以自己也需要一个版本来区分。

在古老时代，

其实最简单就是：
1.分层网络
2.链路层，或者以太网上不一定是只跑 IP （历史上网络层以上还有 Novell IPX/SPX ，苹果也有自己一套网络层协议（好像是 AppleTalk ））。同样，网络层，或者 IP 也不知道下面怎样承载它的信息（有没带版本或者网络层标识等，因为链路层可能是一堆鸽子……）

所以，网络层的 IP 需要承载自己的版本号，链路层也可能需要承载起其上面层的标识（只是这个标识可能刚好是 IP 的两种版本）。

是的，现在 iptv 全部要转回专网，然后还挂在公网的，接入 IP 直接改回私网。好像之前讨论过。

@1423 www 前缀省略只能说节省输入，但不能说是多余吧。对于一个组织的二级域作为主域名，然后 web 服务放在 www 子域名下算是规范操作。就是直接用主域名做 web 服务入口，实际上还是做了个 301 跳转到 www 子域上。

理想状态下是纯 v6 全可通，但现阶段还是有很多主业务域名还是 v4 可用，或者 v6 解析的地址是死服务器，只能走双栈机制。当然只能期望以后会实现全 v6 可用吧。

至少登录 B 站时已经经常见到记录的登录地址就是 v6 的。

能不能“虚假不实”来投诉？

TLS 有 SM 魔改方案。

半共存，至少留意到常见的一些国内网站能以 IPv6 响应优先，如果经常移动连回家的话，有 v6 可以勉强不用 v4 。（但大部分 wifi 接入都不会配置 v6 的……），做种容易见到 v6 的 Peer 。至于绳子另一端没 v6 的，可以考虑配置个 HE 的 breaker ，其中一台就是这样配置的。

好像很久之前就搞了，不再将 IPTV 放到公网上了，全部走 IPTV 专线（就是光猫的 IPTV 口），要不然连互联网口的公网 IP 也掉了。

这个可以屏蔽 aaaa 的请求
https://github.com/AdguardTeam/dnsproxy

IPv6 可以考虑，v4 公网现阶段基本很难要到

有台 6P ，指纹怀疑脱焊，电池已经不太行，而且好像 usb 口也坏了。放了几年，现在挖出来充电开机，直接在锁屏位卡死重启。不知道修不修好。

SSH ，就算不是标准端口，，机器也只是偶然连续开两三天，一样被世界各地敲门（已经设了关闭账户密码登录）。

这些可远程控制的，不建议直接暴露外网。

国标加密在政务系统网络的服务中有见过。但是对外互联网的话，普遍性都是 RSA 等公共的这一套，360 说推过支持 SM 证书的浏览器，也可能测试方式不对（ SSL 客户侧推头没有），导致服务器不适配。

当然也有可能服务器侧真的不适配（因为听说如 nginx 要专门打支持补丁）

这个在某个站点的讨论中早就测出来了。

020 电信的，光猫桥接，进过超管自己开了双栈。然后有一次顺口问了客服能不能开 ipv6 ，客服不懂，叫转技术，一下就开好了。不过后来换光猫，再叫客服和技术帮手下发配置，结果他们的模板是不支持下发 ipv6 配置，只能自己又找超管密码进去开了。

不过现阶段支持 ipv6 的不算彻底（百度没有，腾讯大部分，淘宝好像大部分支持，B 站肯定只有 CDN 部分有支持，上头的靠 CDN 支持），而且还有接入路由默认配置是拦截 ipv6 进入的。

@LnTrx 前缀转换，实际相当于 1:1 NAT （而且可以不是 NPAT ），不需要保存会话，然后给网内给 ULA ，ULA 不全局路由，相当于内网，需要对外的话就是放开对应主机号的前缀转换，一切基本和以前 NAT 状态一样，对得外自然自己解决防火墙问题，路由器还是路由器，NAT 机制相对地弱化。

@Explr 应该是找合作（之前是百度、现在是京东），因为你外资根本没有机会插手国内的 ICP 运营，而且也吐槽过三大 ISP 没有 BGP 任播。不只是有钱，还要有本地 ICP 许可（也就是表站点的备案）才能申请开。