Bạn có cần các chỉ thị lắng nghe IPv4 và IPv6 riêng biệt trong nginx không?

Tôi đã thấy các ví dụ cấu hình khác nhau để xử lý các máy chủ ảo IPv4 và IPv6 xếp chồng kép trên nginx. Nhiều người đề xuất mô hình này:

listen 80;
listen [::]:80 ipv6only=on;

Theo như tôi có thể thấy, điều này đạt được chính xác như:

listen [::]:80 ipv6only=off;

Tại sao bạn sẽ sử dụng trước đây? Lý do duy nhất tôi có thể nghĩ đến là nếu bạn cần các thông số bổ sung dành riêng cho từng giao thức, ví dụ nếu bạn chỉ muốn đặt deferredtrên IPv4.

Đó có lẽ là lý do duy nhất bạn sẽ sử dụng cấu trúc cũ, những ngày này.

Lý do bạn thấy điều này có lẽ là mặc định ipv6onlyđã thay đổi trong nginx 1.3.4. Trước đó, nó được mặc định là off; trong các phiên bản mới hơn, nó mặc định là on.

Điều này xảy ra để tương tác với tùy chọn ổ cắm IPV6_V6ONLY trên Linux và các tùy chọn tương tự trên các hệ điều hành khác, mặc định không nhất thiết phải dự đoán được. Do đó, cấu trúc trước đây được yêu cầu trước 1.3.4 để đảm bảo rằng bạn thực sự đang lắng nghe các kết nối trên cả IPv4 và IPv6.

Việc thay đổi mặc định nginx để ipv6onlyđảm bảo rằng mặc định của hệ điều hành cho ổ cắm ngăn xếp kép là không liên quan. Bây giờ, nginx liên kết rõ ràng với IPv4, IPv6 hoặc cả hai, không bao giờ phụ thuộc vào HĐH để tạo ổ cắm ngăn xếp kép theo mặc định.

Thật vậy, các cấu hình nginx tiêu chuẩn của tôi cho trước 1.3.4 có cấu hình đầu tiên và sau 1.3.4 đều có cấu hình thứ hai.

Mặc dù, vì ràng buộc một ổ cắm ngăn xếp kép là một thứ chỉ dành cho Linux, nên các cấu hình hiện tại của tôi bây giờ trông giống như ví dụ đầu tiên, nhưng không ipv6onlyđược đặt, để dí dỏm:

listen [::]:80;
listen 80;

Nếu bạn lưu trữ nhiều tên miền vhost với một phiên bản Nginx, bạn không thể sử dụng lệnh nghe kết hợp duy nhất

listen [::]:80 ipv6only=off;

cho mỗi người trong số họ. Nginx có một cách giải quyết kỳ lạ khi bạn chỉ có thể chỉ định ipv6onlytham số một lần cho mỗi cổng, nếu không sẽ bắt đầu. Điều đó có nghĩa là bạn không thể chỉ định nó cho từng khối máy chủ tên miền vhost.

Như Michael đã đề cập, bắt đầu với Nginx 1.3.4, ipv6onlytham số mặc định là on.

Do đó, nếu bạn muốn lưu trữ nhiều tên miền trên cả IPv4 và IPv6 với một máy chủ Nginx, bạn buộc phải sử dụng hai chỉ thị lắng nghe cho mỗi khối máy chủ tên miền:

listen 80;
listen [::]:80; 

Ngoài ra, như Sander đã đề cập, việc sử dụng ipv6only=offcó một nhược điểm là địa chỉ IPv4 được dịch sang IPv6. Điều này có thể gây ra sự cố nếu ứng dụng của bạn kiểm tra IP đối với các danh sách đen như Akismet hoặc StopForumSpam vì trừ khi bạn xây dựng lớp dịch ngược, ứng dụng của bạn sẽ kiểm tra bản dịch IPv6 của địa chỉ IPv4 của người gửi thư rác, không khớp với bất kỳ địa chỉ IPv4 nào trong danh sách đen.

Với ipv6only=offkiểu cấu hình, các địa chỉ IPv4 có thể được hiển thị dưới dạng địa chỉ IPv6 bằng cách sử dụng các địa chỉ IPv6 được ánh xạ IPv4 (chỉ dành cho phần mềm) trong các tệp nhật ký, biến môi trường (REMOTE_ADDR), v.v.

Theo hiểu biết của tôi (và theo các tài liệu tại http://nginx.org/en/docs/http/ngx_http_core_module.html#listen ), chỉ sử dụng

listen 80;

... là đủ nếu bạn muốn kênh lưu lượng cả IPv4 & IPv6 tại cùng một cổng.