启用ipv6隐私扩展需设内核参数use_tempaddr=2并用nmcli配置ipv6.ip6-privacy 2和ipv6.method auto，重启连接后ip -6 addr可验证temporary dynamic地址生成。
在 Linux 中用 nmcli 启用 IPv6 隐私扩展（Privacy Extensions），核心是让系统生成并优先使用随机、短期有效的临时地址（temporary addresses），避免长期暴露基于 MAC 的固定接口标识符，从而降低设备在公网中被追踪和定位的风险。
确认内核层已支持隐私扩展
IPv6 隐私扩展依赖内核参数，需确保底层启用：
- 运行
sysctl net.ipv6.conf.all.use_tempaddr，返回值应为 2（表示“生成并优先使用临时地址”） - 检查具体网卡（如
eth0）：sysctl net.ipv6.conf.eth0.use_tempaddr，同样应为 2 - 若为 0 或 1，临时启用：
sudo sysctl -w net.ipv6.conf.eth0.use_tempaddr=2 - 如需永久生效，将
net.ipv6.conf.eth0.use_tempaddr = 2写入/etc/sysctl.conf或独立配置文件
用 nmcli 设置连接级隐私策略
NetworkManager 不自动同步内核参数，必须显式配置连接（connection profile）：
- 先查出对应网卡的连接名：
nmcli connection show（例如显示为Wired connection 1） - 启用并优先使用临时地址：
sudo nmcli connection modify "Wired connection 1" ipv6.ip6-privacy 2 - 确保 IPv6 获取方式为自动（SLAAC 或 DHCPv6）：
sudo nmcli connection modify "Wired connection 1" ipv6.method auto - 禁用手动地址或静态配置（如已设
ipv6.method manual，需先清除）
重启连接并验证临时地址是否生成
配置后必须重载连接，才能触发地址重建：
- 执行：
sudo nmcli connection down "Wired connection 1" && sudo nmcli connection up "Wired connection 1" - 查看 IPv6 地址：
ip -6 addr show dev eth0 - 成功时会看到含 temporary dynamic 字样的条目，例如：
2001:db8::f83e:9a2b:7c1d:4e5f/64 scope global temporary dynamic - 同时应有对应的公共地址（public address），但通信默认走 temporary 地址
补充说明与注意事项
该机制保护的是公网 IPv6 地址的稳定性指纹，不是匿名上网工具：
- 仅对全局单播地址（如
2001:db8::/32）和唯一本地地址（fd00::/8）生效；链路本地地址（fe80::/10）不受影响 - 临时地址生命周期由内核控制：
temp_prefered_lft（默认 24 小时）和temp_valid_lft（默认 7 天），到期自动轮换 - 某些企业网络或云平台可能过滤或不路由临时地址，建议在目标环境中实测连通性
- 如需更高隐蔽性，可配合 MAC 随机化（
cloned-mac-address stable或random）协同使用
