IPv6 网络 · 行业认知研究报告

第一章 · 对象界定：这到底是不是一个行业

1.1 三句话讲清 IPv6 是什么

【定义 · IPv6（Internet Protocol version 6，互联网协议第六版）】 互联网上每台设备都需要一个门牌号才能收发数据，这个门牌号叫 IP 地址。现行的第四版（IPv4）门牌号是 32 位二进制数，全世界一共约 43 亿个；第六版把它扩到 128 位，理论总量约 3.4×10³⁸ 个。IPv6 于 1998 年定稿为 IETF 标准 RFC 2460，2017 年由 RFC 8200 升格为互联网标准。

第一句：IPv6 解决的原始问题只有一个——地址不够用。43 亿个门牌号在 2011 年前后被全球五大区域注册局分完，此后新接入的设备只能靠地址转换技术共用地址。

第二句：IPv6 的第二重意义是取消了地址转换这个中间层。由于 IPv4 地址不够，运营商与企业普遍使用网络地址转换（NAT）让成百上千台设备共用一个公网地址。这个中间层带来的代价是：设备之间无法直接互相拨号、每一条连接都要在转换设备上留一条状态记录、出了问题无法追溯到具体的机器。IPv6 地址足够多，理论上每台设备都能拿到真正的公网地址，中间层可以拆掉。

第三句，也是理解这门生意的起点：IPv6 是一份公开文本，实现它不需要向任何人付钱。没有专利池，没有授权方，没有版税。任何一家厂商在自己的芯片和软件里支持 IPv6，不产生对外付费，也不因此获得独占权。

金句 协议本身是免费的公共品——这一条决定了这个赛道的一切财务特征。

1.2 由此推出的第一个结论：IPv6 本身没有利润池

利润池分析的第一步是划定边界：钱从谁的口袋出，经过谁，最后停在谁那里。对 IPv6 做这一步，会立刻遇到一个尴尬结果——没有任何一个环节是因为 IPv6 才存在的。

这张表要回答的问题是「IPv6 创造了什么新的付费项」。答案是：新的付费项只有三类——合规改造服务、安全产品的重置、SRv6 与切片承载。前两类容易看见，第三类容易被漏掉：路由器与交换机整体确实只是存量替换的加速，但其中 SRv6 与切片是例外——它需要新一代转发芯片与配套控制器，是真正的新增预算，因此在上表里单列一行。除这三类之外，其余全部是存量替换的加速，不是新增。

这个结论的意义非常直接：任何一份把网络设备、安全设备、云服务、集成服务加总起来称为「IPv6 市场规模」的测算，都在重复计算。这些设备本来就要卖，本来就在那个市场里被统计过一次。真正只属于 IPv6 的增量，是「因为要支持 IPv6 而提前发生或额外发生」的那一部分——它存在，但它远小于总额，而且几乎没有人单独披露过它。

一个可核验的旁证。网络地址管理软件（业内称 DDI，即域名解析、地址分配、地址规划三合一）是最典型的「IPv6 受益品类」。但公开市场研究机构对这个品类 2025–2026 年规模的估计，从 9.873 亿美元（Grand View Research《DNS, DHCP, and IPAM Market Size Report, 2024–2030》，2026 年预测值）到 154.9 亿美元（Mordor Intelligence《DDI Solutions Market》，2025 年值，2026-07-29）不等——同一个品类，最高与最低相差 15.7 倍（本报告计算）。差别不在测算精度，在边界：有的只算专用软件，有的把内置这些功能的网络设备整机算了进去。一个能被口径撑开 15 倍的数字，不能用来做任何判断。

1.3 形态：这条链不是链，是一张网

判断一条产业链的形态，看的是：环节之间是单向先后关系，就画成分层的链；出现回路、或者付钱的人和使用的人不是同一批、或者存在各自成立的并行通路，就必须画成网络。

IPv6 三条全部命中：

第一，存在回路，而且是一个经典的双边启动难题。接入侧（运营商、终端）不愿意开 IPv6，因为内容侧不支持，开了也没有流量；内容侧不愿意支持 IPv6，因为接入侧用户少，支持了也没人用。这两侧互为对方的前提。1998 年协议定稿，到 2026 年 3 月全球用户占比才首次过半——二十八年（Google IPv6 统计，2026-03；APNIC，2026-04）。这个时长不是技术难度造成的，是回路造成的：一个协议的技术实现在 2005 年前后就已经不成问题了。

第二，付钱的和获益的不是同一批人。运营商出钱改造网络，收益是「未来不用买 IPv4 地址」和「减少地址转换设备的运维负担」——这两项都是省成本，不是增收入。终端用户完全无感知，不会因为宽带支持 IPv6 而多付一分钱。内容平台改造应用，收益是符合监管要求，业务指标不变。整条链上没有一个环节能把 IPv6 改造转化成对最终用户的涨价。这解释了为什么在没有行政力量的市场里，它推了二十八年。

第三，存在一条各自成立的并行通路，而且这条通路更便宜。运营商级地址转换（CGNAT）让数万用户共用一个公网 IPv4 地址，一台设备就能解决地址不够的问题，不需要动整张网。公开渠道能查到的 CGNAT 部署比例统计，机构名称与样本口径均未公开，本报告不采用（见附录 D）。不用任何数字，下面这句判断也照样成立：CGNAT 是 IPv6 最真实的竞争对手，而且它一直在赢时间。

金句 三条全部成立，所以本报告用行业框架图描述这个对象，而不是上中下游分层链。任何把 IPv6 画成「上游芯片—中游设备—下游应用」的图，都会漏掉最关键的两件事：回路，和并行通路。

1.4 IPv6 产业框架图

图 1 · IPv6 产业框架图

数据来源：本报告整理

这张图要读出三件事。

第一，最上层的规则与资源层不产生商业收入，却决定所有人的动作节奏。IETF 制定协议但不收费；区域注册局登记地址转让但只收行政费；中国的部门下达指标但不采购。这一层是纯成本层，同时是全链条的发令枪。

第二，接入侧、承载侧、内容侧三者互为前提，形成两条回路。任何一侧单独推进都不产生流量，这是 1998 年定稿至今二十八年 IPv6 进展缓慢的结构性原因，也是行政力量之所以有效的原因——行政指标可以同时对三侧下达，等于人为拆掉回路。

第三，图的下半部分才是有商业收入的部分，而它被拆成硬件与软件服务两块，两块的商业逻辑完全相反。硬件是存量替换、周期性、跟着资本开支走；软件与服务是新增工作量、项目制、跟着考核指标走。判断这条赛道的景气，要分开看这两块，混在一起看会得出互相抵消的结论。

1.5 边界：本报告含什么、不含什么

为什么要把边界写得这么死。因为 IPv6 是一个横切变量，几乎能碰到通信行业的每一个角落。不设边界，报告会退化成「网络设备行业综述」，而那正是这份报告要避免的东西。

---

第二章 · 需求侧：谁真的需要 IPv6

2.1 把「需求」拆成三种，它们的强度和可持续性完全不同

关于 IPv6 的需求，业内习惯笼统地说「地址不够用了所以要换」。这句话在 2011 年是对的，在 2026 年只对了三分之一。真实的需求有三个来源，它们的付费意愿、持续性和可预测性差一个量级：

这张表的关键在最后两列。地址饥渴型是理论上最正当的需求，却是付费意愿最不稳定的一类，因为它有明确的替代品且替代品在降价；合规驱动型规模最大但天花板可见，预算是按考核任务批的，任务完成预算就停；只有新能力驱动型是买方主动掏钱、而且愿意为效果付溢价的——真实的议价空间集中在这一类需求上。

2.2 地址饥渴的真相：价格信号已经反转

这是本报告最重要、也最反直觉的一节。

经典叙事是这样的：IPv4 地址在 2011 年前后耗尽 → 二级市场形成 → 价格持续上涨 → 上涨到某个点，买地址比改 IPv6 更贵 → 全行业被迫迁移。这个叙事在 2015–2021 年是成立的，价格从每个几美元一路涨到 2021 年末的约 60 美元。

但 2022 年之后价格掉头向下，而且跌得很深。

（ipregistry《IPv4 市场中期报告》，2026-06；均价口径为 2026 年上半年 596 笔公开定价交易的成交均价，不含无公开定价的关联方转让）

表后解读——价格为什么会跌，三个机制。

机制一，需求侧被 IPv6 自身分流了。全球 IPv6 用户占比在 2026 年 3 月首次过半（Google 口径 50.10%，2026-03-28）。用户走 IPv6 的那部分流量不再占用 IPv4 地址，对新增 IPv4 地址的需求因此被削弱——但多数 IPv6 用户是双栈用户（双栈是绝大多数存量网络的现状，见 6.1 节），访问 IPv4 内容时仍要用 IPv4。这是一个自我实现的负反馈：IPv6 越成功，IPv4 越不稀缺，迁移的经济动机越弱。

机制二，地址转换技术把需求压扁了。CGNAT 让一个公网地址服务数万用户。设备厂商的宣传材料常称引入 CGNAT 可大幅节省地址采购成本，这是有利益倾向的一方给出的说法，本报告不采用其数值（见附录 D）。但方向是确定的：一台转换设备的资本开支，能替代掉数万个地址的采购。

机制三，投机盘出清。2021 年的峰值里含有相当比例的持有待涨仓位。当价格连续三年下行，年化约 35% 的租金收益（月租约 0.59 美元/个，年化约为购买价的 35%，回本期约 34 个月，2026-06）被同期约 35.7% 的价格跌幅抵消、持有总回报接近零（本报告计算）时，抛盘加剧了下跌。

金句 结论：把「IPv4 涨价倒逼迁移」当作 IPv6 赛道的核心驱动力，在 2026 年是一个已经过期的判断。 真正在驱动这件事的是行政指标和新能力需求，不是价格。任何以「地址稀缺」为立论起点的行业判断，都需要重新检查。

一个必须给出的反例检验。有一种反驳是：价格跌是因为大量存量地址被释放到市场，供给增加，不代表需求减弱。这个反驳部分成立——2026 年上半年区域注册局登记转让 2,970 万个地址，全年直线外推约 5,940 万个（ipregistry《IPv4 市场中期报告》，2026-06；外推为本报告计算），供给确实在放大。但它解释不了大块与小块的相对关系变化：2023 年末大块比小块贵 44%（52 美元对 36 美元），到 2026 年中反转为大块比小块便宜（13–16 美元对 18–24 美元）。大块的典型买家是需要成规模地址的运营商与云厂商，小块的典型买家是中小主机商。大块相对小块的贬值有两个可能来源——大买家退出，或 2021 年的囤积盘集中抛售大块（大块单位成本低、便于整批囤积转售，机制三讲的那批仓位正是在这里）。本报告无法在两者之间做出区分，因为区分它需要按买方类型拆分的成交数据，公开渠道没有。但两者对本报告的结论是同向的：无论是大买家不再需要地址，还是囤地址的人不再相信它会涨，都说明市场对「IPv4 地址会继续稀缺」这个前提已经不再定价。

云厂商的定价，是这一节最硬的旁证——而且中美两边给出的信号相反。

亚马逊云自 2024 年 2 月 1 日起对每个公网 IPv4 地址按 0.005 美元/小时计费，无论使用中还是闲置，全区域全服务统一（亚马逊云 VPC 定价页，2026-09 查询）。折算约 43.8 美元/年/个。IPv6 地址不收费。这是一个明确的价格杠杆：把 IPv4 从免费变成一项年费，把 IPv6 定为零价，用价差把客户推过去。

国内这一侧，本报告只取到了半边价格。阿里云的 IPv6 网关无免费额度，主要地域按固定带宽计费为 0.96 元/Mbps/天（1–5 Mbps 档）、3.36 元/Mbps/天（5 Mbps 以上档），按流量计费 0.8 元/GB（阿里云官方计费文档，2026-09 查询）。也就是说，在国内主流公有云上，启用 IPv6 本身是一项需要单独付费的服务。

但这两个价格不是同一类东西，不能直接对比。亚马逊云收的是公网 IPv4 地址的持有费——闲置也照收，是对 IPv4 的惩罚；阿里云收的是 IPv6 网关这项服务的带宽与流量费，它既不是对 IPv6 的惩罚，也不构成 IPv4 与 IPv6 之间的价差。要判断国内云有没有价格杠杆，必须回答的是国内云对公网 IPv4 地址收不收费、收多少——而这一侧的完整定价对照本报告未取得，因此不下判断。

金句 海外云已经建立了明确的 IPv4—IPv6 价差，用价格把客户推过去。

国内云是否存在等价的价差设计，本报告未取得完整定价对照，不下判断。可以确定的只有一件事：在国内，推动云上 IPv6 化的力量目前来自合规要求，不来自任何已被证实的价格杠杆。

2.3 合规驱动：中国政策把回路拆开了

中国是全球唯一一个用行政力量系统性拆解 IPv6 双边启动难题的经济体。做法是对接入侧、承载侧、内容侧同时下达可考核的量化指标，让三侧不必等待对方。

这条政策链的关键节点：

2024 年那份「网络去 NAT」通知，是全链条上常被忽视的一份文件。前面所有政策都在做加法——多开通、多改造、多支持；这一份做的是减法：直接拆掉 IPv4 地址转换设备。从机制上讲，只要 CGNAT 还在，IPv6 就永远只是「多一条路」，用户与应用没有必须走它的理由；拆掉 NAT44，IPv6 才从「可选路径」变成「唯一路径」。这是行政手段能做而市场手段做不到的事——市场只能给激励，管制可以取消替代品。

2026–2030 方案的实际内容，六个方面：

（中央网信办《深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026–2030 年）》，2026-07-21）

这张表要回答的是「哪几条会真的产生订单」。判据是有没有可考核、可拒绝的抓手。「规范应用商店上架标准」这一条威力最大——它把 IPv6 支持从「改造任务」变成「准入条件」，对应用侧的强制力远超任何补贴。相比之下，单栈演进目前只有试点和攻关，没有量化指标就意味着没有确定的采购节奏，这一条在未来两年内更可能是概念而不是订单。

方案设置的 8 项量化指标为：IPv6 活跃用户数、IPv6 网络流量占比、移动物联网 IPv6 连接数、固定宽带用户 IPv6 连通率、主要互联网应用固网侧 IPv6 流量占比、发布 IPv6 国家标准数量、「IPv6+」行业专网数量、县级及以上党政机关办公网络 IPv6 开通率（中央网信办答记者问，2026-07-21）。

读这 8 项指标，要读它没写什么。前五项全部指向「用起来」而非「建起来」，第四、五两项直指固定网络这个最大短板；第七项「IPv6+ 行业专网数量」是最直接对应设备与集成采购的指标；而全部 8 项里没有一项涉及单栈渗透率。这与上表的判断互相印证：单栈在这个五年周期内是研究议题，不是采购议题。

2.4 新能力驱动：SRv6 与「IPv6+」，唯一有溢价的需求

【定义 · SRv6（Segment Routing over IPv6，基于 IPv6 的段路由）】 传统网络里，数据包走哪条路由沿途每台设备各自决定，中间要靠一套叫 MPLS 的标签体系维持路径信息，这套体系需要额外的协议和额外的设备状态。SRv6 的做法是：把整条路径写进 IPv6 数据包自己的扩展头里，沿途设备只需要按包里写的走。结果是中间设备不再需要维护每条路径的状态，路径可以由控制器集中编程。

【定义 · 「IPv6+」】 中国产业界提出的技术集合，以 SRv6 为底座，叠加网络切片（把一张物理网切成多张互不干扰的逻辑网）、随流检测（在真实业务流量里逐包打标以定位故障）、应用感知网络等能力。

为什么只有这一段有溢价，机制是这样的：

其余所有环节卖的都是「合规」——买方的目标是通过检测，因此买方的决策规则是在能通过的前提下选最便宜的。这类需求天然压价，而且一次性。

SRv6 卖的是「能力」——买方是需要确定性时延的制造企业、需要物理隔离的金融机构、需要跨省调度算力的政企客户。他们的决策规则是在能达到指标的前提下选最可靠的。这类需求可以谈溢价，而且带来后续的扩容与运维订单。

具体差在哪里，用两个采购场景对照：

全国已部署超 700 张「IPv6+」行业网络（中央网信办，2026-07）。这个数字是这条赛道上少数几个既有官方来源、又直接对应真实采购的指标之一，而且它已经被列入 2026–2030 方案的 8 项考核指标——意味着未来五年它会被持续做大，这是本报告能识别出的、确定性最高的一条订单主线。

但必须同时指出它的天花板。 行业专网的买方是有能力自建专网的大型机构，中国这类机构的绝对数量是有限的；700 张已经覆盖了相当比例的头部客户。这条线的增长会先快后慢，且单张网络的规模差异极大——一张省级政务网和一张单厂区网络在合同金额上可能相差两个数量级，因此「专网张数」这个指标的增长率与对应的收入增长率不能划等号。

2.5 需求强度总表

这张表的读法：不要看行数，看强度列的分布。三个「强」里，只有「新能力」和「安全」是买方主动付费的；固网端到端攻坚虽强，但它的买方是运营商，而运营商 2026 年的资本开支是下降的——这构成本报告识别出的最主要矛盾，第四章展开。

---

第三章 · 供给侧：这条链上都有谁，各自在卖什么

本章逐个环节回答四个问题：它是什么、谁在做、为什么是他们、卡在哪。顺序按「离协议本身的距离」排，而不是按产值大小——因为产值大小在这条链上是误导性的。

3.1 环节一 · 转发芯片：IPv6 让规格上移一档

它是什么。 路由器和交换机里负责「看一眼数据包的目的地址、查表、决定从哪个口发出去」的专用芯片。这个动作每秒钟要做几十亿次，因此必须由硬件完成，不能靠通用处理器。

IPv6 对它的具体影响，是一个纯粹的物理问题。IPv4 地址 32 位，IPv6 地址 128 位——长了四倍。查表用的高速存储器（业界称 TCAM，一种能并行比对所有表项的专用存储）单位容量成本远高于普通内存，且功耗与发热显著更高。地址变长意味着同样一条路由，IPv6 占用的表项宽度是 IPv4 的数倍。

这带来两个后果，方向相反：

• 对芯片厂商有利：客户被迫买规格更高的型号。同一代产品线里，支持大规模 IPv6 路由表的高配版本与基础版本存在明确价差。
• 对芯片厂商不利：这不是新品类，是同一品类的规格上移。没有创造新的芯片市场，只是把出货结构往上推了一档。

谁在做。 全球商用转发芯片市场高度集中于少数几家美国厂商，中国厂商在中低端已实现规模供货，头部设备商则以自研芯片为主。

为什么是他们——这是全条链上壁垒最硬的一段，机制有三层：

第一层，流片成本与市场规模的比例关系。先进制程的一次流片投入，与全球高端网络芯片的年出货量之比，比消费电子芯片高出一个数量级以上——分母太小，摊不平。这决定了这个环节天然只能容纳少数几家。本报告未取到这两项的公开数值，因此这一层只做定性判断，不作任何测算依据。

第二层，软件适配的沉没成本。一颗转发芯片交付给设备厂商后，需要配套的驱动、转发抽象层和数以千计的功能验证用例。设备厂商更换芯片供应商，等于把自己的整条软件栈重做一遍，这个工作量以年计，不是以季度计。

第三层，IPv6 特有的一条——IPv6 引入了扩展头机制（在基础包头之后可以串接多个可选头部），而扩展头的解析在硬件上远比 IPv4 的固定包头复杂。支持到第几层扩展头、是否线速、是否能对扩展头做安全过滤，是不同芯片之间真实的能力差距，而这个差距在数据手册上往往写得很含糊。

卡在哪。高端型号仍高度依赖境外供给。但需要立刻做一个区分——这个环节到底是「做不出来」还是「做出来不赚钱」，两者的处置完全相反：

把这两种情况混用「卡脖子」一个标签，会导致完全错误的资源投放判断。前者需要的是时间与工艺积累，后者需要的是客户绑定与规模效应。

但还有第三个必须核的问题——量够不够卡。判断一个环节是否真正构成「卡脖子」，除了依赖度和替代难度，还要问：这个用途占该器件全球供给的多少？网络转发芯片是一个数量级远小于手机与服务器芯片的品类，其产能占用极低；同时，IPv6 支持能力本身并不依赖最先进制程——IPv6 转发能力在 2010 年前后的芯片上就已具备，今天对高端芯片的需求来自带宽和端口密度，不来自 IPv6。因此更准确的表述是：网络芯片存在供应链集中风险，但「没有高端芯片就做不了 IPv6」这个推论对基础双栈转发不成立；对 SRv6 与切片承载则成立（见 7.3 节）。

3.2 环节二 · 路由器与交换机：存量替换，不是新增市场

它是什么。 承载网络的主体设备。运营商骨干网、城域网、政企专网、数据中心互联，全部由这类设备构成。

IPv6 对它的影响：几乎全部是软件功能，而软件功能早已标配。主流厂商的电信级路由器在 2010 年前后就已支持 IPv6 双栈转发。这意味着「支持 IPv6」本身在设备招标中不构成差异化卖点，它是及格线，不是加分项。

真正产生采购的是三件事，按金额从大到小：

第一，SRv6 与切片能力。这是新增功能，需要新一代转发芯片与配套控制器，构成实质性的换代需求。这是本节三件事里唯一一处带来新功能需求的地方。

第二，表项容量不足导致的被动换代。开启双栈后，一台设备同时要维护 IPv4 和 IPv6 两张转发表。全球 IPv4 公网路由表约 104 万至 105 万条前缀、IPv6 约 24.18 万条（均为 2025 年末，APNIC《BGP in 2025》，2026-01-08）。IPv6 前缀条数虽只有 IPv4 的四分之一不到，但由于地址位宽是四倍，在存储器上的占用可能与 IPv4 相当甚至更高。老设备容量到顶，就必须换。

第三，接入侧设备的世代更替。家庭网关、光线路终端、企业接入交换机，这一层设备的生命周期比核心网短，IPv6 支持在新一代产品上已是默认能力。

谁在做与为什么是他们。全球服务商路由与交换市场 2025 年三季度收入 34 亿美元、同比增长 16%，其中高端路由器增长 23%、核心路由器增长 68%；2025 年前三季度核心路由器收入份额前三为思科、华为、慧与瞻博（Dell'Oro Group，2025-12）。国内企业网市场，新华三 2025 年营收 759.81 亿元、同比增长 37.96%，其企业级无线局域网份额连续十七年第一、企业网交换机份额第一（紫光股份 2025 年年度报告，2026-04）；中兴通讯 2025 年总营收 1,339.0 亿元、同比增长 10.4%，其中运营商网络业务 628.6 亿元、占比 46.9%（中兴通讯 2025 年年度报告，2026-03）。

为什么是这几家，机制不在技术，在三件不写进标书的事：

一是入网测试的时间成本。 运营商设备入网需要经过长周期的实验室与现网验证。一家新厂商从提交样机到进入集采名录，正常路径以年计。这段时间不是研发时间，是等待时间——花钱压不下去，因为压的是对方的排期而不是自己的进度。

二是运维工具链的迁移成本。一张运营的网络背后有配置模板、告警规则、性能采集脚本、故障处理预案，全部与设备的命令行语法和管理接口绑定。更换主力设备厂商，等于运维团队重新学一遍。这个成本从不出现在采购价里，却是采购决策的实际约束。

三是混合组网的责任边界。 多厂商组网时，跨厂商的协议互通问题在故障时极难定界。运营商为规避这个风险，倾向于按区域独家或双供应商配置——这本身就把新进入者的可获得份额压到很小。

卡在哪——一个必须说明的矛盾。中国三大运营商 2026 年资本开支计划全面下降：中国移动 1,366 亿元（同比 −9.5%）、中国电信 730 亿元（同比 −9.2%）、中国联通降至 500 亿元左右（各公司业绩说明会披露，2026-03）；同比的基数是 2025 年实际开支而非 2025 年计划——中国电信 2025 年计划 836 亿元（C114 通信网，2025-03）、实际完成 804 亿元（中国金融信息网，2026-03-24），按计划算降幅为 12.7%（本报告计算）；同时，下降后的开支正在向算力倾斜。这意味着 IPv6 相关的网络改造需求，是在一个总盘子缩小、且优先级低于智算中心的预算环境里争夺份额。

3.3 环节三 · 云与内容分发：成本项，不是收入项

它是什么。 公有云的网络接入层，以及内容分发网络的边缘节点。它们是内容侧与用户之间的最后一段。

这个环节的经济逻辑与其他环节相反：对云和 CDN 厂商而言，支持 IPv6 主要是一项成本，而不是一条收入线。

机制很清楚：一个边缘节点要同时提供 IPv4 和 IPv6 两套接入，意味着两套地址规划、两套访问控制策略、两套监控指标、两倍的故障排查面。收入不变，运维复杂度翻倍。这就是为什么在没有强制力的市场里，内容侧的 IPv6 支持率长期落后于接入侧——全球仅 31.5% 的网站支持 IPv6（W3Techs，2026-09）；另一项统计口径给出 28.9%（《全球 IPv6 单栈演进趋势观察报告（2026）》，2026）。两个口径的差异来自样本范围（全站抽样与头部站点抽样），本报告两个都列出，不做取舍。

中国是例外，而且例外得很彻底：主要移动互联网应用及商业网站 IPv6 支持率超过 95%、县级以上政府门户网站超过 96%（中央网信办，2026-07）。这个数字与全球 31.5% 的对比，是行政力量有效性最直接的证据，也是理解中国这条赛道特殊性的核心事实。

但支持率高不等于流量走 IPv6。中国主要应用支持率超 95%，而固网 IPv6 流量占比只有 32.38%（2025-12）。差距在哪，第 3.5 节详述。

卡在哪。云厂商的定价结构没有把 IPv6 变成便宜选项（见 2.2 节）。在客户看来，改造要花工时、启用要付网关费、业务指标毫无改善——除了合规，没有任何理由动它。这正是这一环节靠自身经济性推不动的原因。

3.4 环节四 · 安全与地址管理：眼下就在发生的重置需求

这一段的分量常被忽视。

为什么 IPv6 对安全产品不是「加个功能」而是「重做一遍」，机制有四条，每一条都动到产品的骨架：

第一，扫描前提被摧毁。一个 IPv4 的 C 类子网有 256 个地址，全扫一遍是秒级操作；一个标准的 IPv6 子网（/64）有 1.8×10¹⁹ 个地址，穷举扫描在物理上不可能完成。这对攻防双方的影响是不对称的：攻击者失去了「扫全网找漏洞」这个手段，但防守方也失去了「扫全网找出自己有哪些资产暴露在外」这个手段。资产发现——安全运营的第一步——必须换一套完全不同的方法，从主动扫描改为被动流量分析、日志聚合与解析记录挖掘。

第二，地址不再稳定，基于地址的策略失效。IPv6 的隐私扩展机制让终端定期更换自己的地址，一台设备一天可能用过多个地址。依赖「IP 地址即身份」的访问控制、黑白名单、限速策略、审计追溯，逻辑全部要改。

第三，扩展头带来新的攻击面。IPv6 允许在基础包头后串接多个扩展头。攻击者可以用超长的扩展头链、分片与扩展头的组合、或把关键字段推到检测设备的解析深度之外，绕过安全检测。这是 IPv4 时代不存在的一类攻击，需要设备在硬件解析深度上具备相应能力，而不是在软件上打补丁。

第四，双栈期的策略一致性问题。一个业务系统同时有 IPv4 和 IPv6 两个入口，两套安全策略必须严格等价，否则攻击者只需从配置较松的那一侧进入。实践中这类配置不一致是双栈网络最常见的漏洞来源，而它的根因是管理流程，不是产品能力——这也意味着它只能靠工具去持续核对，不能靠一次配置解决。

这四条合起来的结论是： 安全产品对 IPv6 的支持，不是在特性列表里打个勾，而是检测引擎、策略模型和资产管理三个层面的重做。

数据侧的印证。2025 年针对 IPv6 协议的攻击总量同比上升 66.10%，新增 IPv6 相关漏洞 136 个（《全球 IPv6 单栈演进趋势观察报告（2026）》，2026）。该组数据仅见于一个信源（孤证），本报告采用它是因为方向与机制推演一致，但不建议以其精确数值作任何测算依据。现有安全设备多数已完成 IPv6 基础协议支持；策略细粒度、检测准确性和运维便捷性上的差距，本报告未取得第三方评测数据，只是由上面四条机制推断存在。

地址管理软件（DDI）的逻辑类似但更简单：IPv4 时代，一个企业的地址规划可以靠一张表格管；IPv6 时代，地址长度、层级化分配、多前缀共存、前缀重编号，使得表格管理在物理上不可行——这类软件从「可选的效率工具」变成「不用就管不住」的必需品。

卡在哪。 需求真实、机制清楚，但这个环节的规模统计极不可靠（见 1.2 节 15.7 倍的口径差），且国内市场长期由网络设备厂商的附带功能覆盖，独立软件厂商的生存空间被压缩。「需求成立」与「有独立的商业形态」是两件事，这里第一件成立，第二件存疑。

---

以上是免费试读部分（正文约 29%）。完整版包含全部 15 章正文、全部数据表与来源清单。