现在 v4 的话，一个公网 IP 后面是 CNAT 的话，发现一个公网 IP 违规行为，还要去接入层设备（现在 CNAT 的地址分发是由离用户近端的接入层分发的）查某个时间某个端口对应的 NAT 日志，才能知道对应的内网 IP，然后查当时分配给谁用。比较麻烦而已。

v6 的话，每个接入户能分配到一个公网的 /64 段网络前缀，然后内网设备使用网络前缀加自己的 MAC 来自动配置一个公网地址，如果没开隐私扩展，那接口 ID 一定是不变的，去哪也能轻松确认，不过开了隐私扩展的话，接口 ID 是随机的，发出请求是使用隐私地址，只有内网路由器知道对应的 MAC。

不过 v6 的地址量丰富，可以每个接入户固定前缀而且一开启服务时就记住了，不用花时间查接入层设备，直接根据前缀找接入户（你家开线路的人或者公司老板）“行政”施压。可能责任可以进一步下降到接入户身上。

@yaoqianglee 如果有开隐私扩展的话，对外发出的是使用隐私扩展生成的接口 ID，而且只由主机控制的。唯一方便就是每个接入户（可能是一家人或者一个公司）设备直接分配到一个公网 v6 的 64 段，查日志的话不需要再像以前要去接入层设备查对应时间对应端口的 NAT 日志。

图片挂了？

6p 会不会有人做第三方 ROM ？

@cnkuner 开隐私扩展，除非针对 /64 来封。

@hj6419 买机场或者机场主？

Google DNS 就算链接稳定，还有污染啊，不明白直连有啥用？

@bryant183 2001:/32 是 teredo，算是公网，不过除非你有近的 teredo 服务器支持的。

@leido 并不是回应先到达的问题，而是 114 的设置就是故意的，不用 114 的话这个地址就是不对的。

出口爽？ trace 吗？给大家看看绕那里了？

也就是说这个地址是 114 故意设置的，只有用 114DNS 才能解释出他认为的正确结果，其他 DNS 从 114DNS 的 ns 拿到的都是假的。

可以查 whether.114dns.com 的 ns，然后用这个 ns 来查 whether.114dns.com ，就是 127.0.0.1。

@liuyin 或者要试试。
因为光猫设了桥接，而且申请了公网地址，路由器没开过 PD，有空试试。

现在才刚开始推，而且国内应该没多少服务支持 IPv6，然后电信出口就更加呵呵。

还不如想下弄个公网 IP 开 HE。

电信的 IPv6 这路由快环太平洋游了。

@cwbsw 好像 6to4 的 4 入口任播地址已经作废了，所以只有很少 6 入口接入商保留这个 IP，好像大部分在欧洲的。

本来 1.1.1.1 所在的 1.0.0.0/8 是 APNIC 保留持有的，可能也没有投放出来过，许多运营商或者设备商就将这个 IP 块当成内部 IP 来用。结果 cf 和 APNIC 合作推出公共 DNS，APNIC 使用了这个地址块，然后…………呵呵。
APNIC：别以为我保留了就代表我以后一直不用。

@cstj0505 应该系统设置了市场 url 用菜篮子打开吧。如果其他定制机的话就是其他市场？

@garbch https://zh.wikipedia.org/wiki/%E5%A4%9A%E5%8D%8F%E8%AE%AE%E6%A0%87%E7%AD%BE%E4%BA%A4%E6%8D%A2
二层标签直接交换，骨干网走这个，相当于和骨干网对接？

电信