二级域名AAAA记录怎么设置？IPv6双栈与访问检查

二级域名配置 IPv6，通常不是只增加一条 AAAA 记录就结束。解析、服务器监听、防火墙、CDN、证书和客户端网络都可能影响最终访问。本文围绕“二级域名 AAAA 记录怎么设置”这一问题，说明 IPv4/IPv6 双栈的基本结构和上线前验证方法。

二级域名 A 记录与 AAAA 记录组成 IPv4 IPv6 双栈解析示意图 — 双栈解析需要同时验证 A、AAAA、服务器监听、防火墙与证书链路。

AAAA 记录解决什么问题

按照 RFC 3596，AAAA 记录用于在 DNS 中保存 128 位 IPv6 地址。一个二级域名可以同时拥有 A 记录和 AAAA 记录，客户端会根据自身网络与系统策略选择连接路径。双栈并不意味着两条路径自动等价：IPv6 地址可解析，但服务器没有监听 IPv6，或安全组没有放行端口，都会造成部分用户访问失败。

确认服务器获得的是可公网访问的 IPv6 地址，而不是仅本机有效的地址。
确认 Web 服务同时监听 IPv4 和 IPv6 的 80、443 端口。
确认云安全组、主机防火墙和上游网络允许 IPv6 入站。
确认 HTTPS 证书包含该二级域名，反向代理能识别正确主机名。

为什么要保留 A 记录

在确认访问用户、第三方回调和监控系统都具备稳定 IPv6 能力前，通常更适合采用双栈而非直接移除 A 记录。测试时应分别从 IPv4、IPv6 和双栈网络访问，核对 DNS 查询结果、连接地址、证书和页面响应。仅在同一台服务器上 curl 成功，不能代表外部网络都能到达。

解析变更前后的检查顺序

先记录原有 A、CNAME 等配置，再设置合理 TTL，并在服务器端完成 IPv6 监听和防火墙配置，最后添加 AAAA 记录。解析生效后，用公共 DNS 查询和外部网络交叉验证。若需要切换窗口，可结合解析迁移的 TTL 与回滚清单；若遇到解析正确但页面打不开，可继续参考二级域名无法访问的分层排查。