飞牛OS开启IPv6隐私地址
若公网IPv6不变,会导致DDNS解析后被追踪暴露的风险。
建议默认开启隐私/临时地址,或在DDNS设置项中提供可选项。
手动操作版本如下:
1、先查看默认配置
sysctl net.ipv6.conf.all.use_tempaddr
返回值若为2表示已启用隐私地址并优先使用,1表示启用但非优先,0表示未启用。
2、编辑sysctl.conf文件开启隐私地址
sudo vi /etc/sysctl.conf
添加参数
net.ipv6.conf.all.use_tempaddr = 2
net.ipv6.conf.default.use_tempaddr = 2
3、应用配置并重启服务
sudo sysctl -p
sudo systemctl restart networking
或直接重启
reboot
4、可选:DDNS中设置隐私地址
(1)DDNS-Go中使用【接口】-【6.ipw.cn】获取地址
(2)飞牛设置:远程访问-DDNS-外部IPv6地址-自动。 |