[新产品/新功能] Amazon CloudFront 为 Anycast 静态 IP 新增 IPv6 支持

**发布时间:** 2025-11-05 **厂商:** AWS **类型:** WHATSNEW **原始链接:** https://aws.amazon.com/about-aws/whats-new/2025/11/cloudfront-anycast-ipv6-support/ ---  [新产品/新功能] Amazon CloudFront 为 Anycast 静态 IP 新增 IPv6 支持   # 产品功能分析 ## 新功能/新产品概述 Amazon CloudFront 的 **Anycast 静态 IP** 功能现已扩展，增加了对 **IPv6** 地址的支持。此前，该功能仅限于提供固定的 **IPv4** 地址。本次更新后，客户在启用此功能时，其 CloudFront 分发将同时获得一组固定的 **IPv4** 和 **IPv6** 地址，形成 **双栈 (dual-stack)** 网络配置。这些静态 IP 地址通过 **Anycast** 路由协议在全球所有 AWS 边缘节点进行宣告，从而将用户流量引导至网络延迟最低的接入点。该功能主要面向需要固定 IP 地址以配置源站防火墙白名单、满足特定行业或政府合规要求、或简化 IP 地址管理的企业客户。此次升级旨在帮助客户应对全球网络向 **IPv6** 过渡的趋势，确保其应用基础设施的现代化和未来兼容性。 ## 关键客户价值 - **满足 IPv6 合规性要求:** 许多政府机构、金融和大型企业都有强制性的 **IPv6** 支持要求。此次更新使客户能够直接满足这些合规标准，避免因网络协议支持不完整而产生的业务和审计风险。 - **实现基础设施的未来兼容性:** 提供原生的 **双栈** 支持，使客户能够平滑地向 **IPv6** 迁移和演进，无需在未来进行复杂的网络架构改造，从而保护其长期技术投资。 - **扩大终端用户覆盖范围:** 能够无缝服务于仅支持 **IPv6** 的网络环境中的终端用户，例如部分新兴的移动网络和物联网场景。这确保了无论终端用户使用何种网络协议，都能获得稳定、低延迟的内容分发服务。 - **简化双栈网络安全管理:** - 客户可以在其源站防火墙或安全组中为 **IPv4** 和 **IPv6** 流量配置同一套简化的、基于固定 IP 的白名单规则。 - 相比于依赖动态变化的 IP 地址池，这种方式极大地简化了安全策略的维护，降低了因 IP 变更导致服务中断的风险，提升了整体网络架构的可预测性和安全性。 ## 关键技术洞察 - _基于 Anycast 路由协议的扩展实现_：该功能的核心是 **Anycast** 协议。AWS 将同一组静态的 **IPv4** 和 **IPv6** 地址在全球所有边缘节点进行宣告。互联网的 **BGP (边界网关协议)** 会自动将用户的请求流量路由到网络拓扑上距离最近的、可用的边缘节点。此次更新将这种高效且具备高可用性的路由机制从 **IPv4** 无缝扩展到了 **IPv6**。 - _边缘节点的原生双栈支持_：此次更新意味着 CloudFront 的边缘基础设施已实现完整的 **双栈** 网络能力。每个边缘节点都能同时监听和处理来自 **IPv4** 和 **IPv6** 网络的请求，确保对不同网络协议来源的流量提供一致的服务质量和性能。 - _全球一致的 IP 地址视图_：与将 IP 地址绑定到特定物理位置的 **Unicast (单播)** 不同，**Anycast** 技术使得同一组 IP 地址在全球范围内成为服务的单一入口点。这不仅提升了性能和用户体验，还天然地增强了服务的弹性和灾难恢复能力，因为流量可以自动避开故障或拥塞的节点。 ## 其他信息 - **服务可用性:** 该功能已在全球所有 AWS 边缘节点上线，但明确排除了由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域。这反映了中国区域在网络服务和全球功能同步性方面的特殊性。   # Amazon Cloudfront 为 Anycast 静态 IP 添加 IPv6 支持 **原始链接:** [https://aws.amazon.com/about-aws/whats-new/2025/11/cloudfront-anycast-ipv6-support/](https://aws.amazon.com/about-aws/whats-new/2025/11/cloudfront-anycast-ipv6-support/) **发布时间:** 2025-11-05 **厂商:** AWS **类型:** WHATSNEW --- # Amazon Cloudfront 为 Anycast 静态 IP 添加 IPv6 支持发布于: 2025年11月5日 Amazon CloudFront 现已支持为 Anycast 静态 IP (Anycast Static IP) 配置 IPv4 和 IPv6 地址。此前，该功能仅限于 IPv4 地址。此次更新后，客户在使用 CloudFront Anycast 静态 IP 地址时可以同时拥有 IPv4 和 IPv6 地址。过去，客户在使用 CloudFront Anycast 静态 IP 地址时只能使用 IPv4 地址。本次发布后，使用 CloudFront Anycast 静态 IP 地址的客户将为其工作负载同时获得 IPv4 和 IPv6 地址。这种双栈 (dual-stack) 支持使客户能够满足 IPv6 合规性要求，为其基础设施提供面向未来的保障，并为纯 IPv6 网络上的最终用户提供服务。 CloudFront 在所有边缘站点 (edge locations) 均支持 Anycast 静态 IP 的 IPv6 功能。此功能不包括由 Sinnet 运营的 Amazon Web Services 中国 (北京) 区域和由 NWCD 运营的 Amazon Web Services 中国 (宁夏) 区域。点击 [此处](https://aws.amazon.com/blogs/networking-and-content-delivery/zero-rating-and-ip-address-management-made-easy-cloudfronts-new-anycast-static-ips-explained/) 了解有关 Anycast 静态 IP 的更多信息，或参阅 [Amazon CloudFront 开发人员指南](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/request-static-ips.html) 。有关定价信息，请访问 [CloudFront 定价](https://aws.amazon.com/cloudfront/pricing/) 页面。