办公室在哪里？国内还是香港？

@kekeyu 算，可以检查下对外面的 IPv6 能不能通（例如搞到 Google 的 v6 地址然后 ping 下）
现阶段暂时不大，国内服务商暂时没完全跟进，出国路由还是乱哄哄的，至少过了今年。不过国内点对点的话肯定可以了。

@RalphHuang 我还听说有人用 2k 呢

支持，不过没得手工配置，只能做自动配置。

@tia 在登陆点割嘛（有些登陆点是开放的），再不行租艘渔船在海缆位置不断放锚拖网？（笑）

对于家用没啥意义，你家用用得上 2^4 子网？如果家用当商用的话，意义更大，当然商用多数见电信的。

@Liqianyu 服务器证书检测？

fe80 是本地链路，只用来和路由器直接通信用的。
剩余两个都是通过分发前缀生成的，一个是基于 EUI64 用你的网卡 MAC 生成，这个是基于网卡固定的，另一个是隐私保护地址，后缀是随机生成，有效期也短些，是用来对外发起访问的。

会不会是邻居太多是绳子被玩坏了？（笑）

@425685343 如果本地搭建 DOT 作为前端，后端用其他方法按地区分流和清理干净记录，就啥事都没有。
虽然重点照顾那几个，直接路由黑洞，拿到干净记录用途不大。（笑）

换 IPv6 的好处就是地址分配重洗（因为可用于公网的地址量大幅增加，美国不再独占大头），家用“路由器”真正地成为了路由器。除此之外，除了增加 ICMPv6 的应对之外，扫描地址效率可能大减之外，其他变化不大。

6in4 是手工隧道，不限定地址的。
2001::/32 是 Teredo 隧道前缀。

@fsanren 傻了吧，wifi 密码乱提供？直接 QOS 再见。

@napsterwu 除了 SSL 和一些没明显特征的，基本上标准的全部扛不住的

除了 SSLVPN 之外，其他标准 VPN 特征太明显了，基本上不是大企业肯定知道怎么回事了

现在 v4 的话，一个公网 IP 后面是 CNAT 的话，发现一个公网 IP 违规行为，还要去接入层设备（现在 CNAT 的地址分发是由离用户近端的接入层分发的）查某个时间某个端口对应的 NAT 日志，才能知道对应的内网 IP，然后查当时分配给谁用。比较麻烦而已。

v6 的话，每个接入户能分配到一个公网的 /64 段网络前缀，然后内网设备使用网络前缀加自己的 MAC 来自动配置一个公网地址，如果没开隐私扩展，那接口 ID 一定是不变的，去哪也能轻松确认，不过开了隐私扩展的话，接口 ID 是随机的，发出请求是使用隐私地址，只有内网路由器知道对应的 MAC。

不过 v6 的地址量丰富，可以每个接入户固定前缀而且一开启服务时就记住了，不用花时间查接入层设备，直接根据前缀找接入户（你家开线路的人或者公司老板）“行政”施压。可能责任可以进一步下降到接入户身上。

@yaoqianglee 如果有开隐私扩展的话，对外发出的是使用隐私扩展生成的接口 ID，而且只由主机控制的。唯一方便就是每个接入户（可能是一家人或者一个公司）设备直接分配到一个公网 v6 的 64 段，查日志的话不需要再像以前要去接入层设备查对应时间对应端口的 NAT 日志。