IPv4映射
IPv4映射地址是IPv6协议内置地址格式，格式为::ffff:IPv4地址，作用是让支持IPv6的程序兼容访问IPv4服务，常用于双栈服务器、负载均衡、数据库通信。操作系统与中间件默认大多开启IPv4映射，程序监听IPv6端口时，可以同时接收IPv4客户端连接。
运维风险：业务规划仅开放IPv4访问，但IPv4映射开启后，外部IPv6网络可通过映射地址访问业务端口，超出预期访问边界。部分安全策略仅管控IPv4防火墙，忽略IPv6映射通道，造成防护缺口。
应对方案：如业务不需要双栈兼容，可在操作系统、中间件层面关闭IPv4映射功能；服务器防火墙同时配置IPv4与IPv6访问规则，不能只配置单边策略。关闭IPv6场景下，同步核查IPv4映射状态，防止残留通道。完成配置变更后使用双栈工具复测连通性，确认访问边界符合安全基线要求。
运维风险：业务规划仅开放IPv4访问，但IPv4映射开启后，外部IPv6网络可通过映射地址访问业务端口，超出预期访问边界。部分安全策略仅管控IPv4防火墙，忽略IPv6映射通道，造成防护缺口。
应对方案：如业务不需要双栈兼容，可在操作系统、中间件层面关闭IPv4映射功能；服务器防火墙同时配置IPv4与IPv6访问规则，不能只配置单边策略。关闭IPv6场景下，同步核查IPv4映射状态，防止残留通道。完成配置变更后使用双栈工具复测连通性，确认访问边界符合安全基线要求。
近期网络安全领域曝光新型高危绕过漏洞，黑客可利用IPv4映射IPv6地址的协议兼容特性，批量搭建隐蔽钓鱼链接，成功绕过主流浏览器安全检测、WAF防火墙、网址风控系统等常规防护机制。
时间：2026-07-18
闽公网安备 35021102000564号