IPv6早就铺开了，光猫却偷偷掐断，我家NAS到底连不连得上？
最近折腾家里那台群晖，就想在公司用手机看看照片，结果发现根本打不开。问了几个朋友，他们也一样，不是显示连不上，就是突然断掉。查了一圈才发现，根本不是NAS的问题，是运营商早就不发公网IPv4了，连申请入口都找不到了。2026年了，网上92%的流量走IPv6，可很多人连自己有没有真正的IPv6公网地址都不知道。
我拿手机开热点，用4G网络去ping家里的NAS，结果全是超时。一开始以为是DDNS没设好，重装了三次DDNS-GO2，改了又改，还是不行。后来才想到：光猫可能根本没把IPv6地址真传下来。登录光猫后台一看，IPv6开关倒是开着，但“Passthrough”是灰色的，电信的型号要进隐藏菜单才能打开，移动的得先关掉IPTV功能才行。这些事没人告诉你，说明书里也压根不提。
路由器这关更坑。我家用的是小米AX1800，看着系统显示“已获取IPv6前缀”，可进NAS用`ip -6 addr show`一看，只有`fe80::`开头的链路本地地址，根本没有`2409:`开头的全局地址。翻论坛才发现，小米默认关了RA通告，必须进SSH敲`ubus call network.interface.lan setup`，再手动刷新邻居表。这些操作没文档、没提示，全靠别人踩过坑才敢试。
域名解析也绕了一大圈。最早用群晖自带的QuickConnect，结果有天早上开始刷30多秒才打开，查日志发现它连的服务器解析AAAA记录都卡住。后来换Dynv6，免费的nas.caihongc4d.top，配置三分钟搞定。但第一次填错，把`nas.yourdomain.top`写成`http://nas.yourdomain.top`，DDNS-GO2直接往DNS里写了乱码，折腾半天才反应过来，域名框里不能带http。
防火墙是最后一个雷。群晖DSM7.2默认拒接所有IPv6入站，连ICMP都不放，所以你`ping6`不通，根本不是网络问题，是它自己堵着门。在控制面板里开防火墙规则，得手动加一条：允许IPv6来源`::/0`，目标端口5000、5001、6690。不能选“全部端口”，也不能偷懒选“全部服务”，否则可能被扫到漏洞。
还有个细节很多人忽略：手机在4G下测试，必须关掉Wi-Fi，而且不能连家里同一个运营商的5G热点。我一开始用移动的5G热点测，发现能通，结果一换联通的卡就失败——原来移动光猫在某些地区会封非本家IPv6的回程路径。最后拿朋友的电信号一试，立马成功。
安全上我没搞太复杂。改了DSM管理端口到50001，又在路由器里绑死了NAS的MAC地址，不让别人随便拿到那个`2409:`开头的地址。最傻的一次是，我试完关掉了IPv6防火墙，第二天收到邮件说NAS被扫了37次，差点就点了链接。
现在只要三步就能验证通没通：先`curl -6 https://6.ipw.cn/`看回啥地址；再`nslookup -query=AAAA nas.xxx.top`看有没有对应IPv6记录；最后用手机开4G，浏览器输`https://nas.xxx.top:5001`，能出来登录框才算真的成了。中间任何一步卡住，就说明还差一层没捅破。
有些学校和单位的网络还是彻底禁IPv6的，我家楼上高校宿舍就试过，连`test-ipv6.com`都打不开。那种情况只能上WireGuard，自己搭个隧道，不过那是另一回事了。
运营商最近确实在推IPv6+SRv6，说是延迟低了，但我实测变化不大。倒是发现NAS系统更新越来越慢，有时候提示“DNS-SD服务未就绪”，点开一看，原来是系统自动在后台发mDNS包，没配好就会卡住整个服务发现。
现在我家NAS远程看照片、传文件都稳了。不用开内网穿透，不装第三方APP，也不用记一堆端口。就是老老实实把光猫、路由、NAS三层IPv6地址链打通，再配上一个靠谱的DDNS。别的都是虚的。
我试了三天，换了两次光猫模式，重启了七次设备，查了十一份不同品牌的配置文档，终于弄明白了。不是技术多难，是没人告诉你，哪一步错了，系统根本不会明说。
现在手机一打开链接，页面秒出来。
