文章探讨IPv6子网路由器任播地址在不同厂商实现中的行为差异。当前缀长度短于/127时，路由器会自动配置该任播地址（如2001:db8::/64对应2001:db8::）。作者在AS149794通过Shadowserver警报发现边缘路由器（运行MikroTik RouterOS，基于Netfilter）的::地址暴露端口，与RFC默认不监听任播地址的描述矛盾。作者采用无状态过滤，利用iptables原始表在预路由和输出链处理。
原文: APNIC Blog（2023-08-28）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog