用IPv6从外面连家里的NAS，今天记下的地址，过几天就访问不通了。把连接日志拉出来对齐时间，会发现地址的变化几乎每隔7天发生一次，准得像闹钟。有人翻过自己三个月的记录：12月18日在线6天23小时59分，12月25日又是6天23小时59分，1月15日、1月22日、1月29日，次次如此。
这不是故障，是家用宽带IPv6的运作规则。想讲清楚，得先看一个IPv6地址是怎么拼出来的。
地址分头尾，变的只有头
IPv6一共128位，通常写成8段十六进制。按惯例拆成两半看：前64位是网络前缀，运营商给的；后64位是接口标识，设备自己生成的。比如这条地址：
2408:8210:5402:100:da58:d7ff:fe03:13c4
└──── 运营商分配 ────┘└─── 设备自身生成 ───┘后半段一般由网卡地址按EUI-64规则推导出来，同一台设备上它长期不变。上面那位翻日志的人发现三个月里后半段从没变过，变的全是前64位——也就是说，动的是运营商下发的部分，设备这一侧其实一直很稳定。
7天的节奏从哪来
运营商不是把地址直接给你每台设备，而是通过DHCPv6-PD（前缀委派）给你家路由器一整段前缀。路由器拿这段前缀往下切，家里的每台设备各自成句。这个前缀是有租期的，主流运营商家庭宽带普遍按7天计。租期一到，路由器自动续租，运营商可能把原前缀续给你，也可能换一段新的；换新的那一瞬间，全屋设备的IPv6前64位集体更换，续租过程还会带来几十秒的短暂中断。
为什么运营商要这么设计？地址资源是循环使用的。你租期到点不续的前缀，会分配给下一批新装用户。7天是”资源周转率”和”用户端稳定”之间折出来的一个数：太短，用户端断连频繁；太长，池子周转不动。
影响谁，怎么应对
受直接影响的是三种人：手抄IPv6地址回家访问的；把IPv6地址写死在脚本、快捷方式里的；在路由器上按固定地址放行了端口的。地址一换，这三种做法全部失效，而且失效得毫无提示——你只是连不上，不知道从哪天开始连不上的。
不受影响的是日常上网。浏览器、视频、软件更新都是你的设备主动发起连接，不依赖别人记住你的地址。
标准应对分两步。第一步，上DDNS。路由器或NAS定时把当前的IPv6地址汇报到你自己的域名上，以后访问域名，地址变化自动跟随。域名解析的TTL设短一些，让变更在几分钟内生效，这比任何手工同步都可靠。第二步，开路由器IPv6防火墙，只放行需要的端口。很多家庭在光猫改桥接、路由器接管拨号之后才反应过来：IPv6没有内网地址转换这层遮挡，每台设备的地址都是公网地址，端口不设防等于把门锁敞着。家里设备被公网扫描的风险，取决于你开了哪些端口，不取决于地址变不变。
还有个变量：给你多长的前缀
各家运营商对家庭宽带下发的前缀长度不一样，常见的是/64到/60。/60意味着可以切出16个/64子网，/64只够一个子网。公开的用户反馈汇总里，联通早先部分地区给/60，目前普遍收紧为/64，普通用户找客服也拿不到更大的；电信家庭宽带默认/60，政企专线可以拿到/56甚至/48。前缀长度决定了你家网络能不能做子网划分——只有一个子网的话，摄像头条线和办公设备的网络就是连通的，想做隔离要先看运营商给了多大地盘。
IPv6每隔几天变一次，不是什么不稳定，是运营商把动态资源租给家庭用户的通行规则。接受这个设定，把域名绑起来、端口收起来，家庭外访环境照样能长期稳定。