windows server的iis站点支持ipv4/ipv6双栈访问，关键在于确保系统启用ipv6协议栈、iis绑定同时包含ipv4（如192.168.1.10）和ipv6（[::]）地址，并依赖http.sys自动适配dual-stack套接字行为，无需手动修改ipv6_v6only。
windows server 的 iis 站点要支持 ipv4/ipv6 双栈访问，关键不是在 iis 界面里单独“开启双栈开关”，而是确保底层网络协议栈、绑定配置和 windows 套接字行为三者协同。iis 本身不直接管理协议栈，它依赖 windows 的 winsock 实现——所以配置重点落在系统级和站点绑定层。
确认操作系统已启用 IPv6 协议栈
这是前提，缺一不可：
- 打开“服务器管理器”→“本地服务器”，检查“IPv6”状态是否为“已启用”。若显示“已禁用”，说明注册表中 DisabledComponents 值被设为非零（如 0xFF），需还原为 0x00 并重启；
- 运行
ipconfig /all，确认网卡下同时列出 IPv4 地址（如 192.168.1.10）和 IPv6 地址（如 2001:db8::10 或 fe80::…）； - 不要禁用 IPv6 或取消其在网卡上的绑定——微软明确警告这会导致部分系统组件异常。
在 IIS 中正确绑定 IPv4 和 IPv6 地址
IIS 站点默认监听 所有未分配地址（即 0.0.0.0 和 [::]），但需显式确认或调整绑定设置：
- 打开 IIS 管理器 → 选择站点 → 右侧“绑定” → 检查是否存在两条绑定：
– 类型 http，IP 地址 全部未分配，端口 80（或 443）；
– 或更推荐：添加两条独立绑定：
✓ IPv4：IP 地址选具体 IPv4 地址（如 192.168.1.10），端口 80；
✓ IPv6：IP 地址选 [::]（表示所有 IPv6 接口），端口 80； - 若使用 HTTPS，SSL 证书需能覆盖 IPv4 和 IPv6 访问的域名（如通过 SAN 或通配符），证书本身不区分 IP 版本，但主机名解析必须同时返回 A 和 AAAA 记录；
- 避免仅绑定特定 IPv6 地址（如 2001:db8::10），否则会漏掉其他 IPv6 地址段的请求。
确保 Windows 套接字启用 Dual-Stack 行为
从 Windows Vista/Server 2008 起，IPv6 套接字默认是 V6ONLY=on，即只处理 IPv6 流量。IIS 使用的 http.sys 驱动依赖此行为，但现代版本已自动适配。如需手动验证或调试：
- 无需修改代码，但可检查系统是否允许 IPv4 映射地址通信：IPv4 地址会被内核转为 ::ffff:192.168.1.10 格式参与 IPv6 套接字处理；
- 若自定义 HTTP API 或扩展模块，需在创建 socket 后、bind 前调用：
setsockopt(sock, IPPROTO_IPV6, IPV6_V6ONLY, (const char*)&zero, sizeof(zero));（zero = 0）； - 普通 IIS 站点无需此操作——http.sys 内部已按需启用双栈逻辑，前提是系统 IPv6 已启用且绑定含 [::]。
验证与排障要点
配置完成后，用不同方式交叉验证：
- 本地测试：
–curl -4 http://localhost（强制 IPv4）
–curl -6 http://localhost（强制 IPv6）； - 远程测试：
– 用另一台 IPv6 网络中的设备访问服务器的 IPv6 地址（如http://[2001:db8::10]）；
– 或通过域名访问，用nslookup -type=AAAA yourdomain.com确认 DNS 返回了 AAAA 记录； - 常见失败原因：
– 防火墙仅放行 IPv4 端口（需同步开放 IPv6 规则，如“文件和打印机共享（回显请求 – ICMPv6-In）”）；
– 路由器/NAT 设备不转发 IPv6 流量；
– 应用程序池启用了“启用 32 位应用程序”，虽不影响协议栈，但可能干扰某些 IPv6 相关模块加载。
