Linux下Go程序指定IPv6源地址创建TCP套接字失败的调试咨询

针对你遇到的快速添加IPv6地址后调用DialTCP返回bind: cannot assign requested address的问题，以下是具体的调试和排查方向：

1. 确认IPv6地址的生效状态 #

添加IPv6地址后，内核需要完成重复地址检测（DAD）才能将地址标记为可用。用以下命令检查目标网卡的IPv6地址状态：

ip -6 addr show dev <你的网卡名>

重点看地址行是否带有tentative标记——如果有，说明地址还在DAD阶段，暂时无法绑定使用。可以通过修改内核参数临时关闭DAD测试（仅用于调试，生产环境谨慎）：

sysctl -w net.ipv6.conf.<网卡名>.accept_dad=0

2. 启用Go的网络调试日志 #

Go的标准库提供了DEBUG级别的网络日志，运行程序时设置环境变量可以输出详细的系统调用流程：

GODEBUG=net=2 ./你的程序

或者针对DNS和网络连接的细节：

GODEBUG=netdns=2 ./你的程序

这些日志会显示bind系统调用的具体参数、内核返回的原始错误码，帮你定位比表面信息更细的问题。

3. 精准跟踪系统调用 #

之前的strace没得到有效信息，可能是参数不够精准。用以下命令捕获关键的网络系统调用：

strace -f -e trace=bind,connect,socket -s 1024 -o strace.log ./你的程序

• -f：跟踪子进程
• -e trace=...：只跟踪bind、connect、socket三个关键调用
• -s 1024：显示更长的参数内容，方便查看IPv6地址细节
  查看生成的strace.log，重点看bind调用的返回值和对应的errno（比如EADDRNOTAVAIL表示地址不可用，EINVAL表示参数无效），这些原始错误码对应明确的内核错误原因。

4. 检查内核IPv6配置参数 #

部分内核参数会影响地址绑定的可用性：

• 查看临时端口范围（避免短时间内耗尽端口）：

  sysctl net.ipv6.ip_local_port_range
  

• 查看DAD相关配置：

  sysctl net.ipv6.conf.<网卡名>.accept_dad
  sysctl net.ipv6.conf.<网卡名>.dad_transmits
  

• 检查地址的有效期设置：

  cat /proc/sys/net/ipv6/conf/<网卡名>/temp_prefered_lft
  cat /proc/sys/net/ipv6/conf/<网卡名>/temp_valid_lft
  

如果地址的有效期过短，可能刚添加就进入不可用状态。

5. 在代码中添加预检查 #

在调用DialTCP前，先测试绑定目标IPv6地址，提前捕获错误：

// 测试绑定源地址
listener, err := net.ListenTCP("tcp6", src)
if err != nil {
    // 这里的错误信息可能比DialTCP更直接
    log.Printf("Failed to bind to source address: %v", err)
    return err
}
listener.Close() // 测试完成后关闭监听

// 继续执行DialTCP，统一协议族为tcp6
server_conn, err := net.DialTCP("tcp6", src, dst)

将DialTCP的第一个参数改为"tcp6"，和源地址的协议族统一，避免潜在的协议不匹配问题。

内容的提问来源于stack exchange，提问作者William John Holden