随着IPv4地址耗尽，移动运营商加速部署IPv6-only网络，但互联网大部分仍为IPv4-only。NAT64配合DNS64实现协议转换，APNIC推出NAT64检查工具，帮助验证站点在IPv6-only与NAT64环境下的可达性与正确性。
NAT64与DNS64的转换机制
NAT64（RFC 6146）通过网关在IPv6与IPv4网络间转换数据包，将多个IPv6地址映射至单一IPv4地址，节约地址资源。DNS64在仅存在A记录时合成AAAA记录，合成地址前缀指向NAT64网关，后缀嵌入IPv4地址。客户端访问合成地址时，流量经网关完成双向协议转换。该机制使IPv6-only客户端能访问IPv4-only服务，无需双栈部署。Apple要求App Store上架应用必须支持NAT64/DNS64，推动了生态兼容。
464XLAT解决嵌入式IPv4地址问题
NAT64不支持在协议中嵌入IPv4字面地址的应用，如SIP、FTP、Skype。现有应用若引用IPv4专用API或未使用FQDN指定远程主机，将无法工作。464XLAT（RFC 6877）在客户端侧将IPv4数据包封装为IPv6发送至NAT64网关，使IPv4-only应用可在IPv6-only网络运行。Android 4.3+、Windows Phone 8.1+、Windows 10 1703+已原生支持464XLAT，覆盖主流移动与桌面平台。
NAT64检查工具的实用价值
工具提供输入字段供用户测试目标站点在NAT64/DNS64环境下的表现。工程师可借此确认服务是否真正兼容IPv6-only接入，排查DNS64合成记录错误、网关转换故障或应用层协议不兼容等问题。原文未给出具体测试数据或通过率统计。
对运维与网络工程师而言，该工具提供低成本验证手段，可在上线前发现NAT64环境下的连通性缺陷，配合464XLAT客户端支持矩阵，指导应用改造与网络架构调整，加速向IPv6-only演进。
原文: APNIC Blog（2017-08-23）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog