仅IPv6客户端无法访问Ubuntu 22.x上的Apache反向代理

仅IPv6客户端访问时出现ERR_ADDRESS_UNREACHABLE，说明客户端无法通过IPv6链路连接到Apache反向代理服务器，或代理服务器无法正确处理IPv6请求并转发至后端。结合你的配置与场景，核心排查点集中在Apache IPv6监听配置、服务器IPv6网络连通性、防火墙规则及后端访问逻辑几个方面。

1. 确认Apache已监听IPv6端口 #

Ubuntu 22.04的Apache默认可能未完全启用IPv6监听，需检查/etc/apache2/ports.conf文件：

• 确保文件包含以下配置，同时监听IPv4和IPv6的80/443端口：

Listen 0.0.0.0:80
Listen [::]:80

<IfModule mod_ssl.c>
    Listen 0.0.0.0:443
    Listen [::]:443
</IfModule>

• 若原配置仅为Listen *:80或Listen *:443，需替换为上述内容——*在Apache中默认仅对应IPv4，不会自动监听IPv6。

2. 验证服务器IPv6的公网可达性 #

• 在仅IPv6的客户端上执行ping6 api.site.com和ping6 site.com，确认能收到响应。若无法ping通，说明：
  • 服务器IPv6地址未配置正确的公网路由（联系服务商确认IPv6前缀与路由是否生效）。
  • 域名未设置有效的AAAA记录（检查DNS服务商的解析配置，确保存在对应服务器公网IPv6的AAAA记录）。

3. 检查IPv6防火墙规则 #

Ubuntu默认使用ufw，需确保开放IPv6的HTTP和HTTPS端口：

• 执行以下命令添加规则：

sudo ufw allow in ipv6 to any port 80
sudo ufw allow in ipv6 to any port 443
sudo ufw reload

• 验证规则：执行sudo ufw status，确认IPv6的80/443端口已被允许。

4. 调整反向代理的后端访问配置 #

你的ProxyPass使用后端服务器的IPv4地址，当代理处理IPv6客户端请求时，需确保自身能通过IPv4访问后端。若代理服务器的IPv6环境无法直接访问IPv4后端（如无NAT64或双栈支持），可尝试：

• 将后端地址改为域名（若后端服务器有AAAA记录），让Apache自动选择合适的协议：

ProxyPass / http://main-server-domain/
ProxyPassReverse / http://main-server-domain/

• 或强制代理使用IPv4访问后端，确保代理服务器的IPv4栈正常工作。

5. 重启Apache并验证 #

完成配置后重启Apache服务：

sudo systemctl restart apache2

• 在仅IPv6的客户端上再次访问目标域名，确认错误是否解决。

• 查看Apache日志（/var/log/apache2/access.log和error.log），检查IPv6客户端请求的记录，是否有连接超时或转发错误的日志信息，进一步定位问题。
• 确认后端服务器是否允许来自代理服务器IPv6地址的请求（若后端有防火墙，需添加代理服务器IPv6地址到白名单）。

内容的提问来源于stack exchange，提问作者Sukhpal Singh