[新产品/新功能] Amazon CloudFront 支持 IPv6 源站

**发布时间:** 2025-09-08 **厂商:** AWS **类型:** WHATSNEW **原始链接:** https://aws.amazon.com/about-aws/whats-new/2025/09/amazon-cloudfront-ipv6-origins/ ---  [新产品/新功能] Amazon CloudFront 支持 IPv6 源站   # 产品功能分析 ## 新功能/新产品概述 Amazon CloudFront，作为AWS的全球**内容分发网络 (CDN)**服务，现已支持其边缘节点使用 **IPv6** 协议连接到客户的**源站 (Origin Server)**。此项更新实现了从最终用户到源站的端到端 **IPv6** 内容交付链路。在此功能发布前，CloudFront 仅能接收来自最终用户的 **IPv6** 请求，但在回源拉取内容时，必须将连接转换为 **IPv4**。新功能消除了这一限制，允许流量在整个交付路径中保持原生 **IPv6**。目标用户群主要为正在进行 **IPv6** 架构迁移、面临 **IPv4** 地址枯竭挑战，或有特定政府/行业合规性要求的企业。该功能将 CloudFront 定位为一个全面支持下一代互联网协议的现代化 CDN 平台。客户可以为自定义源站配置三种连接模式： - 仅 **IPv4** (默认) - 仅 **IPv6** - **双栈 (Dual-stack)**：CloudFront 会自动在 **IPv4** 和 **IPv6** 地址间智能选择和分配流量，以确保连接的可靠性和负载均衡。 ## 关键客户价值 - **实现完整的端到端 IPv6 链路** - 业务价值：简化了客户的网络架构，无需在源站前端部署额外的 **IPv4/IPv6** 转换网关或代理。这使得企业可以在其整个应用交付栈中无缝采用 **IPv6**，降低了架构复杂性和运维成本。 - 差异化优势：与仅在客户端支持 **IPv6** 的 CDN 相比，CloudFront 提供的端到端支持能力更为彻底，满足了对纯 **IPv6** 环境有严格要求的客户。 - **满足架构现代化与合规性要求** - 业务价值：全球许多政府机构和大型企业都有强制性的 **IPv6** 采用指令。此功能使客户能够直接满足这些监管与合规要求。同时，它也顺应了云原生应用向 **IPv6-first** 架构演进的技术趋势。 - **解决 IPv4 地址耗尽问题** - 业务价值：随着公共 **IPv4** 地址资源日益稀缺且成本上升，企业可以利用 **IPv6** 庞大的地址空间来构建其源站基础设施。这不仅解决了地址短缺的燃眉之急，也从长远上降低了与获取和管理 **IPv4** 地址相关的成本。 - **提升特定网络环境下用户的访问性能** - 业务价值：对于原生使用 **IPv6** 网络（例如大量移动网络和特定国家/地区）的最终用户，端到端的 **IPv6** 连接可以避免网络地址转换（NAT）和协议转换带来的额外延迟，从而可能提升应用的加载速度和响应性能，改善用户体验。 ## 关键技术洞察 - **引入智能双栈回源机制** - _基于DNS的动态协议选择_。当源站配置为 **双栈 (Dual-stack)** 模式时，CloudFront 会同时查询源站域名的 **A 记录 (IPv4)** 和 **AAAA 记录 (IPv6)**。其内部的回源逻辑会根据网络状况、源站健康状态和负载情况，智能地选择最优协议进行连接。 - 文档中提到的“确保流量在两者上的均匀分布”表明，其实现机制可能包含加权轮询或基于性能的动态路由算法，这不仅为客户提供了从 **IPv4** 到 **IPv6** 的平滑过渡路径，也通过协议冗余增强了源站的可用性。 - **架构解耦，逐步扩展支持范围** - 该功能目前不支持 Amazon S3 和 VPC 源站，这揭示了 CloudFront 的源站集成架构是模块化的。对标准 HTTP/HTTPS 自定义源站的支持是第一步。 - 对 S3 这类托管服务源站的支持，可能需要 S3 服务本身进行接口和网络层面的升级。这表明 AWS 正在分阶段推进其服务生态的全面 **IPv6** 化，而非一次性完成所有集成。   # Amazon CloudFront 宣布支持 IPv6 源站 **原始链接:** [https://aws.amazon.com/about-aws/whats-new/2025/09/amazon-cloudfront-ipv6-origins/](https://aws.amazon.com/about-aws/whats-new/2025/09/amazon-cloudfront-ipv6-origins/) **发布时间:** 2025-09-08 **厂商:** AWS **类型:** WHATSNEW --- # Amazon CloudFront 宣布支持 IPv6 源站发布于: 2025年9月8日 Amazon CloudFront 扩展了其 IPv6 功能，引入了对连接到源站 (origin servers) 的 IPv6 支持，允许客户为其 Web 应用程序实现端到端 (end-to-end) 的 IPv6 内容分发。对 IPv6 源站的支持使客户能够将 IPv6 流量一直发送到其源站，从而满足其在架构和法规上采用 IPv6 的要求。端到端的 IPv6 支持可以提升通过 IPv6 网络连接的最终用户的网络性能，并消除了对源站基础设施 IPv4 地址耗尽 (IPv4 address exhaustion) 的担忧。此前，尽管 CloudFront 接受来自最终用户的 IPv6 连接，但仅支持与源站的 IPv4 连接。使用 CloudFront 的客户可以将其自定义源站 (custom origins) 配置为仅 IPv4 (默认)、仅 IPv6 或双栈 (dual-stack) 连接。使用双栈时，CloudFront 会自动在 IPv4 和 IPv6 地址之间进行选择，以确保流向源站的流量在两者之间均匀分布。客户可以在所有支持的 AWS 商业区域 (AWS Commercial Regions) 中配置 IPv6 源站。客户可以为 CloudFront 配置仅 IPv6 或双栈源站，但不包括 Amazon S3 和 VPC 源站。要了解有关 CloudFront IPv6 支持的更多信息，请访问 [CloudFront 文档](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cloudfront-enable-ipv6.html) 。