http-proxy-ipv6-pool 部署完整指南：如何在 Vultr 服务器路由整段 /64 IPv6 子网

http-proxy-ipv6-pool 部署完整指南如何在 Vultr 服务器路由整段 /64 IPv6 子网【免费下载链接】http-proxy-ipv6-poolMake every request from a separate IPv6 address.项目地址: https://gitcode.com/gh_mirrors/ht/http-proxy-ipv6-poolhttp-proxy-ipv6-pool是一个用 Rust 编写的 HTTP 代理工具它的核心功能是让每一个请求都从一段 IPv6 子网里随机选取的不同地址发出。在 Vultr 等提供整段 /64 IPv6 子网的服务器上部署后每次经过代理127.0.0.1:51080的访问出口 IPv6 地址都会随机变化——非常适合需要多出口地址的爬虫、接口测试、反爬验证等场景。为什么需要 IPv6 地址池代理普通代理所有请求共用同一个出口 IP很容易被目标网站识别和限制。而IPv6 代理的思路完全不同对比项传统代理http-proxy-ipv6-pool出口地址固定 1 个每请求随机 1 个地址池大小依赖购买/64 子网约 2⁶⁴ 个地址被封风险单点易封地址随机轮换天然分散一个/64子网包含约 1.8 × 10¹⁹ 个地址理论上几乎不可能用完这就是整段子网即地址池的由来。工作原理三个关键点阅读 src/proxy.rs 可以很快看懂它的实现逻辑随机地址生成get_rand_ipv6()函数保留子网前缀随机填充主机部分从 /64 网段中生成一个随机 IPv6 地址本地绑定发送普通 HTTP 请求通过 hyper 的HttpConnector::set_local_address()绑定该随机地址再发起连接CONNECT 隧道对于 HTTPS 请求走tunnel()逻辑新建一个 v6 socket 绑定随机地址后与目标建连双向转发数据。命令行入口在 src/main.rs支持两个核心参数参数说明默认值-b / --bind代理监听地址0.0.0.0:51080-i / --ipv6-subnet你的 IPv6 子网2001:19f0:6001:48e4::/64部署前提准备 Vultr 服务器⚠️前提条件你需要一台路由了整段 IPv6 子网而非单个 IPv6 地址的 VPS。Vultr 在创建实例时勾选 Route entire IPv6 subnet 即可获得。其他准备 Ubuntu / Debian 系统 Rust 工具链用于编译源码 服务器可正常访问外网第一步确认你的 IPv6 子网前缀登录服务器后执行ip a查看网卡信息$ ip a 2: enp1s0: BROADCAST,MULTICAST,ALLMULTI,UP,LOWER_UP mtu 1500 inet6 2001:19f0:6001:48e4:5400:3ff:fefa:a71d/64 scope global dynamic注意/64前缀2001:19f0:6001:48e4::/64就是你的 IPv6 子网后面所有配置都会用到它。同时记下接口名例如enp1s0。第二步添加本地路由关键云厂商通常只给你分配一个动态地址子网内的其他地址默认无法直接绑定使用。必须手动告诉内核这个 /64 网段都由本机接口处理ip route add local 2001:19f0:6001:48e4::/64 dev enp1s0⚠️ 将命令中的子网和接口名替换为你自己的值。重启后该路由会丢失需要写入/etc/network/interfaces或 systemd 单元持久化。第三步开启 ip_nonlocal_bind 内核参数Linux 默认不允许进程绑定不属于本机的 IP 地址。打开ip_nonlocal_bind开关sysctl net.ipv6.ip_nonlocal_bind1如需开机生效将以下内容追加到/etc/sysctl.confnet.ipv6.ip_nonlocal_bind 1第四步配置 NDP 代理ndppd即使内核允许绑定随机地址外部流量也找不到这些地址邻居发现协议没有响应。安装ndppd充当 NDP 代理替子网内所有地址应答apt install ndppd编辑/etc/ndppd.conf按你的子网修改route-ttl 30000 proxy eth0 { router no timeout 500 ttl 30000 rule 2001:19f0:6001:48e4::/64 { static } }注意proxy eth0中的接口名换成你的实际外网接口上面示例中的eth0实际可能是enp1s0。启动服务systemctl enable --now ndppd第五步用 curl 验证基础环境在启动代理之前先用curl --interface手动绑定两个不同地址测试确认整段子网已可直连$ curl --interface 2001:19f0:6001:48e4::1 ipv6.ip.sb 2001:19f0:6001:48e4::1 $ curl --interface 2001:19f0:6001:48e4::2 ipv6.ip.sb 2001:19f0:6001:48e4::2✅ 如果两次返回的地址与绑定的地址一致说明路由、ip_nonlocal_bind、ndppd 三项配置全部正确。第六步编译并启动 http-proxy-ipv6-pool获取源码并编译git clone https://gitcode.com/gh_mirrors/ht/http-proxy-ipv6-pool cd http-proxy-ipv6-pool cargo build --release带参数启动-i指定你的子网-b指定监听地址./target/release/http-proxy-ipv6-pool -b 0.0.0.0:51080 -i 2001:19f0:6001:48e4::/64每个请求都会在终端打印一行日志例如ipv6.ip.sb via 2001:19f0:6001:48e4:971e:f12c:e2e7:d92a这正是随机地址轮换在工作。第七步最终验证——每请求一个新地址循环请求ipv6.ip.sb它会把你的出口 IPv6 地址回显出来$ while true; do curl -x http://127.0.0.1:51080 ipv6.ip.sb; done 2001:19f0:6001:48e4:971e:f12c:e2e7:d92a 2001:19f0:6001:48e4:6d1c:90fe:ee79:1123 2001:19f0:6001:48e4:f7b9:b506:99d7:1be9 2001:19f0:6001:48e4:a06a:393b:e82f:bffc 2001:19f0:6001:48e4:245f:8272:2dfb:72ce 每次请求的出口地址都不同——恭喜IPv6 地址池代理部署成功任何支持 HTTP 代理的工具curl、scrapy、requests 等指向127.0.0.1:51080即可享受随机出口。常见问题排查FAQQ1curl 测试某个子网地址超时依次检查①ip route show是否有 local 路由②net.ipv6.ip_nonlocal_bind是否为 1③ ndppd 是否在运行systemctl status ndppd。Q2重启服务器后失效local 路由和 sysctl 需要持久化路由写入网络配置或 systemd 服务内核参数写入/etc/sysctl.conf并sysctl -p。Q3代理只监听本机还是允许远程访问默认绑定0.0.0.0:51080对所有网卡开放。若只想本机使用建议改为-b 127.0.0.1:51080并在防火墙限制该端口。Q4为什么 HTTPS 也走随机地址代理对CONNECT方法单独处理见 src/proxy.rs 中的process_connect为每个隧道新建绑定了随机 IPv6 的 socket因此 HTTPS 流量的源地址同样是随机的。写在最后整套方案的核心就三件事本地路由 ip_nonlocal_bind ndppd再让 http-proxy-ipv6-pool 在你的 /64 子网上随机取址发请求。配置一次之后你就拥有了一台出口地址近乎无限的 IPv6 代理服务器。项目基于 Rust Tokio hyper 编写见 Cargo.toml单二进制、零依赖非常适合长期运行在 VPS 上。【免费下载链接】http-proxy-ipv6-poolMake every request from a separate IPv6 address.项目地址: https://gitcode.com/gh_mirrors/ht/http-proxy-ipv6-pool创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考