仅IPv6的AWS EC2实例如何访问IPv4服务？

嗨，这个问题我刚好碰到过，给你几个实用的解决方案，完全不用给你的EC2实例分配IPv4：

首选方案：用AWS原生的NAT64 + DNS64服务 #

AWS在大多数区域都提供了内置的NAT64能力，配合DNS64就能让你的纯IPv6实例无缝访问IPv4服务，原理很直观：

• DNS64会自动把只有IPv4记录的域名，转换成一个特殊前缀（64:ff9b::/96）+ IPv4地址的合成IPv6地址
• NAT64网关负责把你的IPv6请求转换成IPv4请求发给目标服务，再把IPv4响应转成IPv6返回给你的实例

具体配置步骤很简单：

• 先检查你的VPC设置，确保enableDnsSupport和enableDnsHostnames都设为true（在VPC控制台的“编辑DNS属性”里就能改）
• 确认EC2实例的DHCP选项集使用VPC默认的DNS服务器（通常是VPC CIDR的第二个IP，比如VPC是10.0.0.0/16的话就是10.0.0.2，默认配置就是这个，不用手动改）
• 给你的VPC路由表加一条路由：目标前缀填64:ff9b::/96，下一跳选择你的VPC对应的Internet Gateway（IGW）

这样配置完后，你再访问那些只有IPv4的服务应该就能正常连接了。目标服务看到的是NAT64网关的IPv4地址，完全不需要知道你的实例是纯IPv6的，完美解决你担心的“对方不知道我是谁”的问题。

备选方案：自建NAT64服务器（不推荐，除非AWS区域不支持原生服务） #

如果你的AWS区域暂时没有原生NAT64，也可以自己搭一个：

• 启动一个带公网IPv4的EC2实例，作为NAT64网关
• 在这个实例上安装NAT64工具（比如tayga/ipv6nat，或者手动配置iptables规则实现转换）
• 把纯IPv6实例所在子网的路由表，设置默认路由指向这个自建的NAT64服务器

不过这个方案需要你自己维护服务器，还要承担额外的成本，所以优先用AWS原生的方案。

最后再确认下：这种方式完全是单向的，只有你的实例主动访问IPv4服务的流量会被转换，外部IPv4客户端还是没法直接连接你的实例，刚好符合你“web服务走Cloudflare代理”的需求。

备注：内容来源于stack exchange，提问作者Luke Vo