host模式是让docker容器获得全球唯一ipv6地址最省事可靠的方案，容器直接共享宿主机网络栈，无需配置子网、nat或ip6tables，天然支持端到端ipv6通信。
直接让容器获得全球唯一 IPv6 地址，最可靠的方式不是靠 Docker 自动分配，而是让容器真正“暴露”在宿主机的公网 IPv6 网络中——host 网络模式是目前最省事、最贴近“全球寻址”本质的方案。它绕过所有子网划分、NAT 和地址转换，容器直接使用宿主机的全局 IPv6 地址（如 2607:f0d0:1002:51::4/64），天然支持端到端通信。
确认宿主机已拥有可用的全局 IPv6 地址
这是前提，没有它，后续所有配置都无意义：
- 运行
ip -6 addr show，查找带scope global的行，且前缀长度 ≤ /64（例如2607:f0d0:1002:51::4/64） - 确保该地址来自 ISP 分配的公网段，而非
fe80::/10（链路本地）或fd00::/8（ULA 私有） - 测试连通性：
ping6 -c 3 2001:4860:4860::8888（Google DNS）
用 host 模式启动容器，零配置获取全局 IPv6
无需修改 daemon.json、不设子网、不碰 ip6tables：
- 命令行启动：
docker run -d --network=host --name myapp nginx:alpine - Docker Compose 写法：
version: '3.8' services: app: image: nginx:alpine network_mode: "host" - 容器内执行
ip -6 addr，会看到和宿主机完全一致的全局 IPv6 地址
让应用真正监听 IPv6 连接（关键一步）
即使地址有了，应用不主动监听 IPv6，外部仍无法访问：
- Nginx 配置必须包含：
listen [::]:80;（方括号不可省） - Node.js 应监听
::（而非0.0.0.0或127.0.0.1） - Java Spring Boot 加
server.address=::，并确认内嵌 Tomcat 支持 IPv6 - 验证方式：宿主机上执行
ss -tln | grep ':80'，应显示*:80或[::]:80
安全与端口管理注意事项
host 模式下容器与宿主机共享网络命名空间，需主动规避冲突：
- 避免多个容器同时监听同一端口（如都用 80），否则后者会启动失败
- 防火墙规则需在宿主机层面配置：
ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT - 若需隔离，可配合
iptables+ipset实现基于源 IPv6 前缀的精细控制
