不推荐用正则表达式单独验证IPv6地址，因其格式复杂（如::压缩、IPv4嵌入、区域标识符等），单条正则易漏判误判；应优先使用语言内置函数（如PHP的filter_var、Python的ipaddress模块）进行RFC合规校验。直接用正则表达式完整、严谨地验证 IPv6 地址，**在实践中并不推荐作为唯一手段**。原因在于 IPv6 的合法格式远比表面复杂：支持 `::` 零压缩（且只能出现一次）、可嵌入 IPv4 地址（如 `::ffff:192.0.2.1`）、允许区域标识符（如 `fe80::1%eth0`），还涉及段数补零、边界歧义等 RFC 严格规则。单条正则极易漏判或误判，维护成本高、可读性差。 但如果你确需正则用于初步过滤、日志提取或非关键场景，下面提供分层建议：
基础匹配（适合快速筛出明显合法结构）
仅检查字符组成和基本冒号结构，不校验语义合法性：
- 允许十六进制字符、冒号、点号、百分号、方括号
- 正则示例：
^[0-9a-fA-F:.%]+\$（注意开头结尾锚定） - 作用：快速排除含空格、中文、字母 g-z 等非法字符的字符串
兼容常见缩写格式（较实用的折中方案）
覆盖 `::1`、`2001:db8::/64`、`fe80::1%lo0` 等主流写法，但不保证 100% RFC 合规：
- 推荐正则（经多源验证）：
^((([0-9a-fA-F]{1,4}:){7}([0-9a-fA-F]{1,4}|:))|(([0-9a-fA-F]{1,4}:){6}(:[0-9a-fA-F]{1,4}|((25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)(\.(25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)){3})|:))|(([0-9a-fA-F]{1,4}:){5}(((:[0-9a-fA-F]{1,4}){1,2})|:((25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)(\.(25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)){3})|:))|(([0-9a-fA-F]{1,4}:){4}(((:[0-9a-fA-F]{1,4}){1,3})|((:[0-9a-fA-F]{1,4})?:((25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)(\.(25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)){3}))|:))|(([0-9a-fA-F]{1,4}:){3}(((:[0-9a-fA-F]{1,4}){1,4})|((:[0-9a-fA-F]{1,4}){0,2}:((25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)(\.(25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)){3}))|:))|(([0-9a-fA-F]{1,4}:){2}(((:[0-9a-fA-F]{1,4}){1,5})|((:[0-9a-fA-F]{1,4}){0,3}:((25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)(\.(25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)){3}))|:))|(([0-9a-fA-F]{1,4}:){1}(((:[0-9a-fA-F]{1,4}){1,6})|((:[0-9a-fA-F]{1,4}){0,4}:((25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)(\.(25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)){3}))|:))|(:(((:[0-9a-fA-F]{1,4}){1,7})|((:[0-9a-fA-F]{1,4}){0,5}:((25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)(\.(25[0-5]|2[0-4]\d|1\d\d|[1-9]?\d)){3}))|:)))(%.+)?\$ - 说明：该表达式源自广泛使用的“Stephen Ryan 万能正则”，支持 `::` 在任意位置、内嵌 IPv4、区域标识符，已在 JavaScript/Python/Go 等环境实测可用[^1][^2]
生产环境真正可靠的验证方式
放弃纯正则，改用语言内置的 IP 校验函数——它们已由标准库严格实现 RFC 规范：
-
PHP：用
filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6)，自动支持所有缩写、区域标识、IPv4 映射[^3] -
Python：用
ipaddress.ip_address(ip)，抛出异常即非法 -
JavaScript（Node.js）：用
net.isIPv6(ip)或第三方库如is-ip -
Go：用
net.ParseIP(ip) != nil && ip.To16() != nil
特别注意边界情况
以下看似像 IPv6 的字符串，正则若未精细设计会误判：
-
:::—— 多余冒号，非法 -
2001:db8::1::2—— 两个::，非法 -
[::1]:8080—— 带端口，需先剥离方括号再校验 -
2001:db8::/64—— 带 CIDR 掩码，掩码部分应单独处理
