nginxでIPv4とIPv6の個別のlistenディレクティブが必要ですか？

nginxでデュアルスタックIPv4およびIPv6仮想ホストを処理するためのさまざまな設定例を見てきました。多くの人がこのパターンを提案しています：

listen 80;
listen [::]:80 ipv6only=on;

私が見る限り、これはまったく同じことを達成します：

listen [::]:80 ipv6only=off;

前者を使用する理由は何ですか？私が考えることができる唯一の理由は、各プロトコルに固有の追加のパラメーターが必要な場合、たとえば、deferredIPv4 のみを設定したい場合です。

それはおそらくです、あなたはかつての構文を使用する唯一の理由については、これらの日。

これが表示される理由は、おそらくipv6only nginx 1.3.4でデフォルトが変更されたためです。それ以前は、デフォルトはoff;でした。新しいバージョンでは、デフォルトでになりonます。

これは、LinuxのIPV6_V6ONLYソケットオプション、およびデフォルトが必ずしも予測可能でない他のオペレーティングシステムの同様のオプションとやり取りする場合があります。したがって、前の構成は、実際にIPv4とIPv6の両方で接続をリッスンしていることを確認するために1.3.4より前に必要でした。

nginxのデフォルトの変更ipv6onlyにより、デュアルスタックソケットのオペレーティングシステムのデフォルトは無関係になります。現在、nginxは、デフォルトでデュアルスタックソケットを作成するためにOSに依存することなく、明示的にIPv4、IPv6、またはその両方にバインドします。

実際、1.3.4以前の標準のnginx構成には最初の構成があり、-1.3.4以降にはすべて2番目の構成があります。

ただし、デュアルスタックソケットのバインドはLinux専用なので、現在の構成は最初の例のように見えますが、ipv6only設定はしていません。

listen [::]:80;
listen 80;

単一のNginxインスタンスで複数の仮想ホストドメインをホストする場合、単一の結合されたリッスンディレクティブは使用できません。

listen [::]:80 ipv6only=off;

それらのそれぞれに対して。Nginxには奇妙な癖がありipv6only、各ポートにパラメーターを1回しか指定できないと、起動に失敗します。つまり、vhostドメインサーバーブロックごとに指定することはできません。

Michaelが述べたように、Nginx 1.3.4以降、ipv6onlyパラメーターのデフォルトはonです。

したがって、単一のNginxサーバーを使用してIPv4とIPv6の両方で複数のドメインをホストする場合、各ドメインサーバーブロックに対して2つのリッスンディレクティブを使用する必要があります。

listen 80;
listen [::]:80; 

さらに、Sanderが述べたように、使用にipv6only=offはIPv4アドレスがIPv6に変換されるという欠点があります。これは、アプリがAkismetやStopForumSpamなどのブラックリストに対してIPチェックを行う場合、問題を引き起こす可能性があります。逆変換レイヤーを構築しない限り、アプリは、ブラックリスト。

でipv6only=offIPv6アドレスとして設定スタイルIPv4アドレスは（ソフトウェアのみ）を使用して表示される場合がありますIPv4射影IPv6アドレスの例ログファイル、環境変数（REMOTE_ADDR）などのためにあります

私の理解（およびhttp://nginx.org/en/docs/http/ngx_http_core_module.html#listenのドキュメントによれば）

listen 80;

...同じポートでIPv4とIPv6の両方のトラフィックをチャネル化する場合は十分です。