同一部手机连着同一个 WiFi，昨天查询到的 IPv6 和今天不同，甚至隔几个小时后半段又变了。这种现象不一定代表网络不稳定。现代操作系统会使用 IPv6 隐私扩展生成临时地址，减少设备长期使用单一全球地址所带来的跟踪风险。
一台设备为什么会同时有多个IPv6地址
IPv6 不像很多家庭 IPv4 场景那样只看到一个 192.168 地址。一个网卡可能同时拥有多类地址：
| 类型 | 常见特征 | 用途 |
|---|---|---|
| 链路本地地址 | 通常以fe80开头 | 同一链路通信、邻居发现等 |
| 全球单播地址 | 通常位于2000::/3 | 具备全球路由能力的通信 |
| 稳定地址 | 接口标识相对稳定 | 在当前网络前缀下保持较稳定身份 |
| 临时隐私地址 | 接口标识定期变化 | 主动访问时减少长期关联 |
系统究竟生成哪些地址、默认使用哪一个，与操作系统版本、路由器通告和隐私设置有关。看到多个地址本身不是故障。
IPv6地址哪一部分变了很重要
把 IPv6 粗略分成“网络前缀”和“接口标识”有助于判断：
- 前缀保持、后半段变化：更像终端临时隐私地址轮换；
- 前缀整体变化：可能是运营商重新分配前缀、路由器重拨、切换 WiFi 或从 WiFi 切到移动数据；
- 只有fe80地址：设备有链路本地能力，但未必获得可用的全球IPv6前缀；
- 地址存在但无法访问：还要检查默认路由、DNS、防火墙和上游连通。
不要只截取地址最后四位。排查时应记录完整地址、前缀长度、默认网关、网络名称和时间。
为什么要有临时隐私地址
早期 IPv6 地址生成可能把网卡标识与网络前缀组合，容易在不同连接中形成较稳定的设备线索。隐私扩展通过生成和轮换临时接口标识，使主动访问网站时不必长期使用同一完整地址。
它只能减少某一种地址层面的长期关联，并不能让设备完全匿名。网站仍可能通过账号、Cookie、浏览器指纹和行为识别会话。因此不要把“IPv6变了”理解为所有身份信息都被清除。
Windows和手机怎么查看
Windows 可以运行：
ipconfig /all
PowerShell 也可以查看接口地址：
Get-NetIPAddress -AddressFamily IPv6
手机通常在当前 WiFi 详情、设备状态或网络诊断页面显示一个或多个 IPv6。不同品牌菜单不同，网页查询显示的则是这次外部连接实际采用的来源地址，两者数量可能不完全相同。
如何判断是正常轮换还是网络故障
- 记录上午和晚上的完整 IPv6、前缀与网络名称；
- 分别测试 IPv6 DNS 解析和实际连接；
- 查看重连前后前缀是否变化；
- 比较同一时间的IPv4是否正常；
- 用目标业务实际访问验证，而不是只看地址文字。
| 现象 | 更可能的方向 |
|---|---|
| 地址后半段变化，访问一直正常 | 隐私地址轮换 |
| 前缀变化后短时断网 | 前缀更新或路由通告衔接 |
| 有地址无默认路由 | 路由器RA或上游配置 |
| IPv4正常、IPv6持续超时 | IPv6路由、防火墙或DNS |
代理场景为什么更容易发现IPv6变化
很多 HTTP、SOCKS5 或软路由方案只明确处理 IPv4。此时浏览器的 IPv4 可能经代理，支持 IPv6 的 App 却从本地宽带直接连接。网页会同时显示两套出口，平台属地也可能出现差异。
应分别查询 IPv4 与 IPv6，并确认客户端是否支持和接管 IPv6。若业务明确不需要 IPv6，可由管理员制定统一策略；若需要，则应配置完整的 IPv6 路由、防火墙和代理支持。不要只为让检测页面“看起来一致”就随意关闭协议。
服务器不应依赖临时地址
对外提供 Web、邮件或远程服务，需要稳定地址、DNS、监控和防火墙。客户端临时地址会轮换，不适合直接写进长期 DNS 或白名单。服务器应使用平台分配的稳定IPv6或明确的地址管理机制，并在变更时同步更新依赖。
需要核对双栈出口时，可使用IP质量检测并记录测试时间。更多IPv6、DNS和网络工具可从极跃圈网址导航选择。判断稳定性的核心是连接是否持续、路由是否正确，而不是要求完整IPv6永远不变。
