企業網絡指南
辦公室寬頻沒有可用的全球公網 IPv6，
怎麼搭建雙棧測試網絡？
說明全球可路由公網 IPv6 地址與局域網內部地址的區別，將多國公網 IPv6 地址塊與當地網絡出口引入國內實驗室，配齊域名解析與防火牆訪問控制，並交代測試地址交付的服務範圍。
企業在研發出口海外的車機系統（如 Android Automotive OS）、手機應用或智能硬件時，Google 兼容性測試（CTS）及海外客戶驗收往往要求設備必須在同時具備 IPv4 和全球公網 IPv6 的網絡環境下通過驗證。但許多國內研發實驗室使用的辦公室寬頻要麼根本沒有開通 IPv6，要麼只能訪問國內網站，一連海外測試伺服器就紛紛報錯。
當辦公室現有寬頻無法滿足海外雙棧（IPv4 + IPv6）測試要求時，您不需要去重新申請昂貴的跨國物理專線。我們可以直接在您現有的實驗室寬頻基礎上，將目標海外國家或地區的全球單播 IPv6 地址塊（GUA）與當地網絡出口引入國內實驗室，讓受測設備在辦公室內就能拿到真實可用的海外公網 IPv6 地址。
為什麼設備顯示有 IPv6 地址，跑海外合規測試還是通不過
不少測試團隊遇到過這樣的困惑：受測設備連上實驗室路由器後，網絡設置裡明明已經看到了一串帶冒號的 IPv6 地址，可一運行正式的認證腳本（如 Android CTS 測試）卻依然大面積失敗。這通常是因為混淆了不同種類的地址：
| 設備上看到的地址情況 | 實際代表什麼 | 能否通過海外公網 IPv6 測試 |
|---|---|---|
| 全球單播地址 GUA（以 2000::/3 開頭）且跨國路由可達 | 可在全球公共互聯網上真實通行的標準公網 IPv6 地址 | 可以，受測設備能夠直接與海外 IPv6 測試伺服器雙向通信 |
| 唯一本地地址 ULA（以 fc00::/7 開頭） | 按國際標準（RFC 4193）僅供局域網內部使用的私有 IPv6 地址，不能在公網通行 | 不可以，只能在實驗室內部互訪，出不了公共互聯網 |
| 僅開啟了設備本地鏈路地址（以 fe80:: 開頭） | 網卡打開了 IPv6 開關，但路由器根本沒有分配公網地址和出口路由 | 不可以，外部網絡完全無法連通 |
| 電訊商 IPv4 共享轉換地址（CGNAT） | 屬於寬頻電訊商在 IPv4 側使用的共享地址轉換機制 | 無關，屬於 IPv4 機制，不能替代任何 IPv6 測試要求 |
簡單來說，合規測試要求受測終端同時拿到可用的 IPv4 地址和真正能連通常規海外服務的全球單播 IPv6 地址（GUA）（我們的接入設備支援自動為測試終端分配 IPv4 地址與配置 IPv6 SLAAC 無狀態地址），光在網卡上配一串內網地址是無法通過檢驗的。
域名解析（AAAA）與防火牆安全規則為什麼必須一起配好
把真實的公網 IPv6 地址引到實驗室後，我們在協助部署時還會幫您把關兩件直接影響測試結果與實驗室安全的事：
- 配套目標地區的 IPv6 域名解析（AAAA 記錄）：受測車機或手機訪問海外服務時，需要先透過域名解析拿到目標伺服器的 IPv6 地址記錄（即 AAAA 記錄）。如果實驗室繼續使用舊的內網 DNS，只返回 IPv4 地址或解析到了錯誤的國家節點，設備就會悄悄退回用 IPv4 連接，導致測試人員以為測了 IPv6、實際跑的仍是 IPv4。我們會配合將域名解析與目標測試國家同步配好。
- 開啟雙棧防火牆保護，防止測試台架暴露在公網上：平時在普通 IPv4 局域網裡，因為隔著路由器的地址轉換，外網無法直接連進實驗室內部；但受測設備一旦拿到真實的全球公網 IPv6 地址，如果不設防，就相當於直接暴露在互聯網上。因此我們會透過接入設備的雙棧防火牆與訪問控制規則，預設攔截未經授權的外部主動入站連接，只放行測試所需的正常通信，並記錄域名解析日誌與五元組連接日誌以便查閱。
初次溝通建議先準備的基礎資訊
- 國內研發或測試實驗室所在的城市，以及需要測試的設備類型（如出海車機、流動應用或物聯網設備）。
- 測試要求覆蓋的目標國家或地區（如香港、新加坡、美國、德國、印度等），以及是否有明確的合規測試項（如 Google CTS）。
- 實驗室目前大致的寬頻與局域網情況；無需事先自備複雜的網絡抓包記錄，具體雙棧配置可在溝通中與我們逐步確認。