Linux双栈环境下IPv6服务器绑定回环/任意地址的连接差异问题

我的Linux主机已开启双栈配置，运行一个可绑定in6addr_loopback或in6addr_any的TCP/IPv6服务器，服务器代码如下：

#include <stdio.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <string.h>
#include <stdlib.h>
#include <arpa/inet.h>
#include <unistd.h>

int main(int argc, char *argv[])
{
    if (argc != 2)
        exit(1);

    struct sockaddr_in6 serv6;
    memset(&serv6, 0, sizeof(struct sockaddr_in6));

    int fd6 = socket(AF_INET6, SOCK_STREAM, 0);

    int loopback = atoi(argv[1]);

    if (loopback)
        serv6.sin6_addr = in6addr_loopback;
    else 
        serv6.sin6_addr= in6addr_any;

    serv6.sin6_port = htons(3000);
    serv6.sin6_family = AF_INET6;

    int opt = 1;
    setsockopt(fd6, SOL_SOCKET, SO_REUSEADDR, &opt, sizeof(int));

    if (bind(fd6, (struct sockaddr *)&serv6, sizeof(struct sockaddr_in6)) < 0) {

        perror("bind");
        exit(1);
    }

    listen(fd6, 5);

    int cli = accept(fd6, NULL, NULL);

    char buf[10] = {0};
    int n = read(cli, buf, 9);

    if (n > 0)
        fprintf(stderr, "received %d bytes : %s from ipv6 stack\n", n, buf);
    else
        perror("read");

    exit(0);
}

使用同一主机上的ncat工具进行连接测试：

• 当服务器绑定in6addr_any时：

  ncat 127.0.0.1 3000 // OK
  ncat ::1 3000       // OK
  ncat ::ffff:127.0.0.1 3000 // OK
  

• 当服务器绑定in6addr_loopback时：

  ncat 127.0.0.1 3000 // Ncat: Connection refused.
  ncat ::1 3000       // OK
  ncat ::ffff:127.0.0.1 3000 // Ncat: Connection refused.
  

请问为何仅使用IPv6回环地址::1时才能成功连接？

这是Linux双栈环境下IPv6套接字绑定规则与地址映射机制共同作用的结果：

1. 绑定范围的本质差异

   • 绑定in6addr_any（即::）时，IPv6套接字会监听所有IPv6地址，包括IPv4映射的IPv6地址（::ffff:x.x.x.x）——这是因为默认IPV6_V6ONLY选项为0，允许套接字同时处理IPv4映射请求。此时ncat 127.0.0.1会被系统转换为::ffff:127.0.0.1，能匹配到监听::的套接字，因此连接成功。
   • 绑定in6addr_loopback（即::1）时，套接字仅监听纯IPv6回环地址::1，这个地址和IPv4映射回环地址::ffff:127.0.0.1属于完全不同的地址段，系统不会将后者的连接请求路由到绑定::1的套接字上，所以使用127.0.0.1或::ffff:127.0.0.1连接时会被拒绝。

2. IPv4映射地址的归属逻辑
   IPv4映射的IPv6地址是独立的地址范围，不属于IPv6回环地址段（::1/128）。绑定::1的套接字只会响应目标地址严格为::1的连接请求，对目标地址为::ffff:127.0.0.1的请求不会处理，而ncat 127.0.0.1本质上是发起对::ffff:127.0.0.1的连接，自然会被拒绝。

3. IPV6_V6ONLY选项不影响此场景
   即便设置IPV6_V6ONLY=1，绑定in6addr_any的套接字会拒绝IPv4连接，但绑定::1的情况逻辑不变——仍然只会响应::1的请求，和该选项无关。

内容的提问来源于stack exchange，提问作者vazlsky