文章对比三大公有云在网络基础设施、托管 VPN 与专线接入三层面的 IPv6 支持，结论是：底层 VPC 已全面双栈，但 VPN 与专线的 IPv6 仅单栈能力仍有明显短板。
网络基础设施层：全面双栈，IPv6-only 均可用
AWS VPC、Azure VNet、Google VPC 三者均支持双栈、IPv6-only、访问控制、DHCPv6 与对等连接。表 1 显示三家在子网划分、安全组/网络 ACL、VPC 防火墙规则、DHCPv6 及 Peering 上均标记 Yes，说明底层网络平面已具备完整 IPv6 能力。
托管 VPN：仅 Google Cloud HA VPN 支持双栈，IPv6-only 全军覆没
表 2 显示 AWS Site-to-Site VPN 与 Azure VPN Gateway 均不支持双栈，Google Cloud VPN 仅在 HA VPN 模式下支持双栈。三家托管 VPN 均不支持 IPv6-only，意味着从本地数据中心通过公网建立纯 IPv6 隧道当前不可行。
专线接入：AWS 与 Azure 双栈就绪，Google Cloud 暂不支持
表 3 显示 AWS Direct Connect 与 Azure ExpressRoute 均支持双栈、私有与公共 IPv6 对等，IPv6-only 标记 Unknown；Google Cloud Interconnect 三项均为 No。若需低延迟、带宽保障的专线 IPv6 互联，目前仅 AWS 与 Azure 可满足。
运维工程师在规划混合云 IPv6 落地时，应优先确认 VPN 与专线的 IPv6 支持矩阵：底层 VPC 已就绪，但跨域互联的“最后一公里”仍以双栈为主，纯 IPv6 路径尚待云厂商补齐。
原文: APNIC Blog（2023-04-19）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog