如果您的业务准备启用IPv6，请把访问控制与连通性一起检查。原来的IPv4规则是否会同步应用到IPv6，要看所用系统和设备的实际配置，不能仅凭IPv4端口已经限制就认定两边一致。
上线前可按下面的顺序核对：
- 服务监听：确认应用监听了哪些地址。网站需要公开访问，并不意味着数据库、管理后台和调试端口也应一并开放。
- 网络规则：检查IPv6来源范围、协议和端口，只保留业务需要的入口；管理入口尽量限定明确的访问来源。
- 系统防火墙：核对主机内部规则与外层规则是否配合，留意新增规则后是否影响原有IPv4业务。
- 实际验证：分别从允许的来源与不应放行的来源测试，既要确认业务能用，也要确认限制确实生效。
如果业务同时使用两种协议，日志和监测也应能区分IPv4、IPv6访问。遇到只有部分用户异常的情况，应记录本次实际使用的协议，避免两边互相代替验证。
调整规则前请保留当前配置和可用的管理通道。网络协议需要的控制报文不宜不加区分地全部拦截，应依据系统和网络设备的文档处理。完成修改后，检查网站之外的依赖服务，确认没有额外暴露新的入口。