Windows10 使用 dynv6 + ddns-go 实现 IPv6 固定域名远程访问指南

风车带走过往2025-11-15 12:43

这里写目录标题

一、解决方案架构解析

  1. 获取公网IPv6地址 2. 动态IP上报 3. 更新DNS记录 4. 域名绑定IP 5. 输入您的域名 6. 解析到当前IP 7. 路由到设备 您的Win10笔记本 家庭/公司网络 DDNS-GO客户端 dynv6域名服务 全球DNS系统 异地访问者
  • 核心组件：
    • dynv6：免费IPv6动态域名服务（支持https://dynv6.com）
    • ddns-go：轻量级动态DNS更新工具（支持Windows）
    • Windows10：内置IPv6支持的操作系统

各组件作用

  • IPv6地址暴露

    • 您的Win10笔记本从运营商网络获取动态公网IPv6地址（通常以 240e:、2408:、2409: 等开头）
    • 此地址是全球唯一的公网地址，可直接被互联网访问

  • DDNS-GO客户端作用：

    • 软件持续监测您的IPv6地址变化
    • 当地址变更时，自动向dynv6发送更新请求

  • dynv6域名解析

    • dynv6将您的域名（如 yourhost.dns.army）指向当前IPv6地址
    • DNS记录类型为 AAAA（IPv6地址记录）

  • 异地访问流程

    • 访问者在浏览器/客户端输入：http://[yourhost.dns.army]:端口 （注意：IPv6地址必须用方括号 [] 包裹）
    • 全球DNS系统返回您的当前IPv6地址
    • 流量通过IPv6网络直达您的Win10笔记本

IPv4 与 IPv6 方案对比

特性 IPv4 方案 IPv6 方案
需要公网 IP 必需 不需要（移动宽带已分配 IPv6 公网地址）
网络穿透能力 需路由器端口映射 直连设备
延迟 较高（NAT 转换） 极低（端到端直连）
移动网络支持 部分运营商限制 完全支持
安全性 需防范端口扫描 地址空间巨大更安全
配置复杂度 中等（需端口转发） 简单（直接访问）

结论：优先使用 IPv6 方案，当访问端不支持 IPv6 时再使用 IPv4 方案作为备用。

二、环境准备清单

项目 要求 检测方法
宽带网络 支持IPv6 ipconfig 查看 IPv6 地址
Windows10版本 1903及以上 winver 查看版本号
管理员权限 必需 右键菜单"以管理员身份运行"
防火墙配置 开放目标端口 控制面板->系统和安全->防火墙

IPv6连通性测试：

python 复制代码 
# 检查IPv6地址
ipconfig | findstr "IPv6"

# 测试IPv6连通性
ping -6 ipv6.baidu.com

注意：若无法获取240开头的公网IPv6地址，需联系宽带运营商开通IPv6服务

部署资源汇总：

工具 下载地址
ddns-go https://github.com/jeessy2/ddns-go/releases
dynv6 https://dynv6.com
远程桌面客户端 https://aka.ms/rdclient

三、dynv6 域名注册

访问站点，可能需要梯子

访问 https://dynv6.com → Sign Up → 邮箱验证

python 复制代码 
https://dynv6.com


用户 dynv6 登录控制面板 Zones → Add new zone 输入域名前缀 (如: mywin10) 分配域名 mywin10.dns.army 用户 dynv6

获取API令牌

  • 点击右上角用户名 → 你的邮箱
  • 在 Tokens 区域点击 Create token
  • 复制生成的API密钥（格式如：cCk_3XzLdP4eR9iQbN7vM）

四、ddns-go 安装配置

1. 下载Windows版

使用Powershell 管理员权限执行

python 复制代码 
# 创建安装目录
mkdir C:\DDNS
cd C:\DDNS

# 下载最新版 (v6.0.0)
Invoke-WebRequest -Uri "https://github.com/jeessy2/ddns-go/releases/download/v6.0.0/ddns-go_6.0.0_Windows_x86_64.zip" -OutFile "ddns-go.zip"

# 解压文件
Expand-Archive -Path ddns-go.zip -DestinationPath .

2. 首次运行配置

python 复制代码 
# 启动配置向导 (管理员权限)
Start-Process -FilePath ".\ddns-go.exe" -Verb RunAs

浏览器自动打开 http://127.0.0.1:9876

3. 配置dynv6服务

python 复制代码 
DNS服务商选：Callback

# 回调方式配置
回调地址URL (用于IPv6): 
https://dynv6.com/api/update?zone=#{domain}&token=YOUR_TOKEN&ipv6=#{ip}
# 参数配置:
YOUR_TOKEN: your_api_token      # 替换为dynv6 API令牌
其他变量不用调整
python 复制代码 
IPV4:不启用
IPV6获取IP方式：通过网卡获取 （选择实际连接的网络适配器）
Domains：dynv6申请的域名
禁止公网访问本页面
设置用户名和密码

查看日志是否调用成功

python 复制代码 
# 成功判断:
成功内容包含: updated

4. 设置开机自启

python 复制代码 
# 创建Windows服务
New-Service -Name "DDNS-Go" `
  -BinaryPathName "C:\DDNS\ddns-go.exe" `
  -DisplayName "DDNS-Go Service" `
  -StartupType Automatic

# 启动服务
Start-Service -Name "DDNS-Go"

5.域名激活检查

python 复制代码 
# 域名解析测试（创建后需等待1-10分钟）
Resolve-DnsName yourhost.dns.army -Type SOA

# 正常返回：
Name         Type TTL Section    NameAdministrator
----         ---- --- -------    -----------------
yourhost.dns.army SOA 3600 Answer    hostmaster.dns.army

五、防火墙配置（以远程桌面为例）

1. 开放远程桌面端口

python 复制代码 
# 允许IPv6远程桌面
New-NetFirewallRule `
  -DisplayName "RDP over IPv6" `
  -Protocol TCP `
  -LocalPort 3389 `
  -Direction Inbound `
  -Action Allow `
  -InterfaceType Any `
  -LocalAddress Any `
  -RemoteAddress Any `
  -Enabled True

2. 开启远程桌面服务

python 复制代码 
# 启用远程桌面
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name "fDenyTSConnections" -Value 0

# 允许网络级别认证
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name "UserAuthentication" -Value 1

六、远程访问测试

访问方式示例

| 服务类型 | 访问格式 | 必备条件 |

|-------------|----------------------------------|--------------------|

| 远程桌面(RDP) | mstsc.exe /v:[yourhost.dns.army] | 开放3389端口+启用远程桌面 |

| 文件共享(SMB) | \[yourhost.dns.army]\Share | 开放445端口+启用文件共享 |

| Web服务(HTTP) | http://[yourhost.dns.army]:8080 | 开放目标端口+运行服务 |

| SSH服务 | ssh username@yourhost.dns.army | 开放22端口+安装OpenSSH服务 |

1. 域名解析验证

python 复制代码 
# 查看域名解析的IPv6地址
Resolve-DnsName mywin10.dns.army -Type AAAA | Format-List

2. 远程桌面连接

  • 在其他设备打开远程桌面客户端
  • 地址栏输入：[mywin10.dns.army]（注意包含方括号）
  • 使用Windows账户登录

3. 端口服务测试

python 复制代码 
# 测试远程桌面端口
Test-NetConnection -ComputerName mywin10.dns.army -Port 3389 -InformationLevel Detailed

七、高级应用场景

1. 私有云服务访问

python 复制代码 
# 部署轻量Web服务
docker run -d -p 8080:80 --name webserver nginx

# 开放防火墙端口
New-NetFirewallRule -DisplayName "WebService" -Protocol TCP -LocalPort 8080 -Action Allow

2. NAS文件共享

python 复制代码 
# 创建共享文件夹
New-Item -Path "C:\MyNAS" -ItemType Directory
Grant-SmbShareAccess -Name "MyNAS" -AccountName "Everyone" -AccessRight Full -Force

# 跨网络访问
\\mywin10.dns.army\MyNAS

3. 游戏服务器搭建

python 复制代码 
# 开放Minecraft端口
New-NetFirewallRule -DisplayName "Minecraft" -Protocol TCP -LocalPort 25565 -Action Allow

连接地址：mywin10.dns.army:25565

八、故障排除指南

故障现象 排查命令 解决方案
域名解析失败 Resolve-DnsName mywin10.dns.army -Type AAAA 检查ddns-go日志是否更新成功
无法连接服务 Test-NetConnection -Port 3389 -ComputerName ::1 确认防火墙已开放目标端口
IPv6地址变化未更新 查看 C:\DDNS\ddns-go.log 重启ddns-go服务
远程桌面认证失败 Get-ItemProperty "HKLM:\System\CurrentControlSet\Control\Terminal Server" 确认已启用网络级别认证
外部无法访问 tracert -6 mywin10.dns.army 检查路由器是否禁用IPv6转发
  • 关键日志位置：
    • ddns-go运行日志：C:\DDNS\ddns-go.log
    • Windows系统日志：事件查看器 → Windows日志 → 系统

九、安全加固措施

1. 限制访问IP范围

python 复制代码 
# 只允许特定IPv6前缀访问
New-NetFirewallRule `
  -DisplayName "RDP Restricted" `
  -RemoteAddress 240e:3b4:2023::/48  # 替换为你的办公网络前缀

2. 启用双因素认证

python 复制代码 
# 安装Google身份验证器
Install-Module -Name GoogleAuthenticator

# 绑定远程桌面
Set-RDMTFA -Enable $true -Provider "GoogleAuthenticator"

3. 动态端口隐藏

python 复制代码 
# 修改远程桌面端口
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name "PortNumber" -Value 53389

# 更新防火墙规则
Set-NetFirewallRule -DisplayName "RDP over IPv6" -LocalPort 53389
相关推荐
爱奥尼欧2 小时前
【Linux笔记】网络部分——NAT-代理-网络穿透
linux·网络·笔记
njxiejing2 小时前
基于Packet Tracer的路由器的基本配置（地址、密码，远程登录）
网络·智能路由器
阿巴～阿巴～3 小时前
UDP服务端绑定INADDR_ANY后，客户端该用什么IP访问？
服务器·网络·udp协议·网络测试·udp套接字编程·inaddr_any
MARIN_shen3 小时前
PCB之电源完整性之电源网络的PDN仿真CST---08
网络·单片机·硬件工程·pcb工艺
TravisBytes5 小时前
一次 Qt 网络程序诡异崩溃排查：从 Breakpad 堆栈到 lambda 捕获悬空引用
网络·qt·php
超级战斗鸡5 小时前
计算机网络中的地址体系全解析（包含 A/B/C 类地址 + 私有地址 + CIDR）
网络·计算机网络
在路上看风景5 小时前
3.8 TCP面向字节流
网络·tcp/ip
初听于你5 小时前
深入解析IP, ICMP, OSPF, BGP四大核心网络协议
服务器·网络·网络协议·计算机网络·信息与通信·信号处理
热门推荐
01GitHub 镜像站点02UV安装并设置国内源03安娜的档案(Anna’s Archive) 镜像网站/国内最新可访问入口（持续更新）04BongoCat - 跨平台键盘猫动画工具05Linux下V2Ray安装配置指南06综合整理：pdf预览显示：你尝试预览的文件可能对你的计算机有害。如果你信任此文件以及其来源，请打开此文件以看其内容，如何解决以正常预览文件07jdk21下载、安装（Windows、Linux、macOS）08Labelme从安装到标注：零基础完整指南09全面评测 | Photoshop 2026 新特性深度解析与实测体验10NVIDIA显卡驱动、CUDA、cuDNN 和 TensorRT 版本匹配指南