PuppyIP 资源中心
云服务运维 6 分钟 发布于 2026-11-07

Google Cloud 六类负载均衡 IPv6 前端 GA:后端仍可用 IPv4

启用 IPv6 前端不必先把后端改成 IPv6。Google Cloud 11 月 6 日公告将六类区域或跨区域代理型负载均衡器的 IPv6 前端标为 GA;实施前先核对类型、转发规则和前端地址子网。

Google Cloud Cloud Load Balancing IPv6 前端 代理型负载均衡 双栈后端

服务对象与地域限制

PuppyIP 仅面向海外合规企业及其授权人员提供服务,不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动,严禁在中国大陆境内使用本服务。

代理 IP 或服务器位于境外,不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。

本文要点

  • 11 月 6 日公告的 GA 范围是区域外部应用型、区域外部代理网络型、区域内部应用型、区域内部代理网络型、跨区域内部应用型和跨区域内部代理网络型负载均衡器。
  • IPv6 客户端连接与负载均衡器到后端的连接相互独立;后端连接默认使用 IPv4,因此不必为了接入 IPv6 客户端而先把后端改成 IPv6。
  • 这次公告允许代理专用子网使用 IPV4_ONLY 或 IPV4_IPV6;该选项不等同于前端转发规则的 IPv6 地址。
  • 只有需要负载均衡器到后端也走 IPv6 时,才另行检查受支持的双栈实例组或使用 GCE_VM_IP_PORT 端点的可用区级(zonal)NEG。

11 月 6 日 GA 的具体范围

Google Cloud 负载均衡发布说明在 2026 年 11 月 6 日宣布:为传入 IPv6 流量配置前端已对六类负载均衡器正式提供。名单包括区域外部应用型负载均衡器、区域外部代理网络负载均衡器、区域内部应用型负载均衡器、区域内部代理网络负载均衡器、跨区域内部应用型负载均衡器,以及跨区域内部代理网络负载均衡器。

应把这六类视为本次公告明确升级为 GA 的范围。IPv6 总览中的其他支持表还列出全局外部和经典负载均衡器,但它们不在 11 月 6 日这份新 GA 名单中;不能据此把公告扩大成所有类型都在当天 GA。 具体项目资格、地区、配额和费用仍需按目标产品核对,GA 日期不代表所有项目在同一时刻完成启用。

客户端 IPv6 与后端连接是两条链路

应用型负载均衡器和代理网络负载均衡器会终止客户端连接,再新建一条连接转发给后端。客户端使用 IPv6,说明客户端到负载均衡器这一段走 IPv6;它本身并不决定负载均衡器到后端使用哪种地址族。

后端连接默认使用 IPv4,IPv4-only 后端仍可接收这条连接。因此,启用 IPv6 前端不等于必须把虚拟机、应用或所有后端端点改成 IPv6。若要同时服务 IPv4 和 IPv6 客户端,可为同一个负载均衡器配置 IPv4 与 IPv6 前端地址及对应转发规则,分别接收两种客户端流量。

代理专用子网不必为了客户端 IPv6 改成双栈

发布说明指出,要支持 IPv6 客户端流量,代理专用子网的堆栈类型可以是 IPV4_ONLY,也可以是 IPV4_IPV6(双栈)。所以不能把“客户端从 IPv6 接入”误解为“代理专用子网必须已有 IPv6 地址”。

代理专用子网是代理型负载均衡器使用的专用资源;前端 IPv6 地址则配置在负载均衡器的转发规则上。两者承担不同角色。检查或修改一个资源时,不要把代理专用子网的堆栈选项当成前端地址配置,也不要把它与后端是否支持 IPv6 混为一谈。

按前端类型核对地址与子网

接受 IPv6 客户端连接,需要在转发规则上使用 IPv6 地址。IPv6 总览说明,全局外部负载均衡器为前端规则分配 /64 地址范围;区域外部和内部负载均衡器使用 /96 前缀。选择地址时,先区分全局外部、区域外部与内部前端,不要把这些前缀当成可互换的单个地址设置。

区域外部前端的 IPv6 地址来自具有 EXTERNAL 访问类型的自定义模式(custom-mode)双栈或 IPv6-only 子网;内部前端来自具有 INTERNAL 访问类型的自定义模式(custom-mode)双栈或 IPv6-only 子网。两类子网的堆栈类型可以是 IPV4_IPV6 或 IPV6_ONLY。以上是承载前端地址的子网条件,与上一节的代理专用子网配置是两项不同检查。

只有后端也要走 IPv6 时再检查双栈支持

如果应用或网络设计要求负载均衡器到后端也使用 IPv6,应另行配置后端服务的 IP 地址选择策略,并确认后端类型符合条件。Google Cloud 文档列出的双栈后端支持范围是虚拟机实例组,以及使用 GCE_VM_IP_PORT 端点的可用区级(zonal)网络端点组(NEG)。

这不是所有 NEG 都自动支持双栈;经典应用型和代理网络型负载均衡器也不支持双栈后端。把后端 IPv6 当成独立的可选改动:先核对负载均衡器类型与后端端点,再决定是否需要变更后端网络。仅增加 IPv6 前端并不会替你完成这一步。

发布前区分转发规则、客户端路径与 HTTP 头

变更前记录负载均衡器类型、前端地址、转发规则和代理专用子网的当前设置;再确定要接收 IPv4 客户端、IPv6 客户端,还是两者。若两种客户端都要支持,应分别核对前端规则,并确认是否需要在 DNS 中发布预期 IPv6 地址的 AAAA 记录。

对应用型负载均衡器,HTTP 请求中的 X-Forwarded-For 可传递负载均衡器观察到的客户端地址信息;客户端或中间代理也可能在此前加入其他元素。应用只应按已确认的可信代理边界解析该头,不能把任意的第一个值当作已验证身份。这个 HTTP 头说明只适用于应用型负载均衡器,不应套用到 TCP 代理网络负载均衡器。

资料来源

常见问题

这次 GA 也包括直通式网络负载均衡器吗?

不包括在 11 月 6 日公告的六类代理型负载均衡器名单中。Google Cloud 的 IPv6 总览另行说明直通式网络负载均衡器支持 IPv6,但其转发方式和配置路径不同,应按对应的直通式负载均衡文档核对。

宣布 GA 是否代表所有地区、项目和价格条件都相同?

不能这样推断。本文核对的发布说明和 IPv6 指南说明了功能范围与连接行为,但没有确认每个项目的资格、所有地区的具体可用性、配额或费用。实施前应按目标负载均衡器类型查看当前产品文档、配额和定价信息。