IPv6泛域名
IPv6泛域名指一条AAAA泛解析记录，使用`*.主域名`的形式，将所有未手动配置的二级子域名统一解析至同一个IPv6地址。泛域名可以一次性让无数个子域名都能够通过IPv6协议访问站点，省去逐个添加AAAA解析记录的重复操作，在拥有大量子站点、测试站点的场景下可以大幅降低运维工作量。
但IPv6泛域名存在明显安全风险，任何随机子域名都会解析生效，攻击者可利用随机子域名开展钓鱼、建站，生成大量意外站点。开启IPv6泛域名解析之后，需要加强子域名巡检工作，定期扫描所有存活的子域名，及时清理未知站点。不需要开放全部子域名访问的业务，应当优先逐条添加指定AAAA记录，谨慎使用泛解析配置，减少攻击面。
但IPv6泛域名存在明显安全风险，任何随机子域名都会解析生效，攻击者可利用随机子域名开展钓鱼、建站，生成大量意外站点。开启IPv6泛域名解析之后，需要加强子域名巡检工作，定期扫描所有存活的子域名，及时清理未知站点。不需要开放全部子域名访问的业务，应当优先逐条添加指定AAAA记录，谨慎使用泛解析配置，减少攻击面。
本文系统阐述IPv6泛域名的核心概念与工作机制，对比其与IPv4泛域名的关键差异，包括DNS记录类型和地址分配策略。文章详细给出基于BIND9的部署步骤，涵盖环境准备、配置命令及客户端验证方法，并分析物联网、容器化等典型应用场景，指出常见配置误区和安全风险。通过专业的技术解析和实操指导，帮助读者全面掌握IPv6泛域名的原理与部署方法，提升网络管理效率。
时间：2026-10-21
闽公网安备 35021102000564号