如何应对苹果 app 的 ipv6 时代？腾讯专家教您进行环境改造

WWDC2015苹果宣布在ios9支持纯IPv6的网络服务，并且要求2016年提交到app store的应用必须兼容纯IPv6的网络，要求适配的系统版本是ios9以上（包括ios9）。

一、背景介绍

1、你了解IPv6吗？

IPv6是Internet Protocol Version 6的缩写，简单的概括IPv6就是现行的互联网协议（IPV4）的下一代IP协议。IPv6由128位二进制数组成，可提供庞大的IP地址资源，足以让地球上每个生物乃至每厘米都能被分配到一个或多个IP地址。将这128位的地址按每16位划分为一个段，将每个段转换成十六进制数字，并用冒号隔开。

IPv4地址示例：192.168.191.1

IPv6地址示例：2001:0db8:85a3:08d3:1319:8a2e:0370:7344

2、为什么要接入IPv6？

目前互联网广泛应用的IPv4技术，理论上IPv4是一个32位的二进制数的地址，可编址1600万个网络、40亿台主机。但在采用了A、B、C三类编址方式后，可用的网络地址和主机地址数目大打折扣，欧美资本主义列强掌握着核心技术，留给我国的就更少了。

二、改造方案

要想使应用完全支持IPV6的环境要做的太多了，从协议到硬件，要做一次彻底的大调整。不但客户端要做ipv6的改造，服务器也要适配ipv6.主要有一下四种对应关系，必须做好以下每一种。

  IPv4 -> IPv4

  IPv4 -> IPv6

  IPv6 -> IPv4 

  IPv6 -> IPv6

要做到IPv6和IPv4完全兼容需要做很大的修改，最简单的协议上要兼容128位的IP地址，路由器，服务器等相关硬件也要升级。应苹果公司的要求，本次改造我们只关注客户端从IPv6的网络环境访问IPv4的资源。那么问题来了，现在我们大部分后台服务器都是使用IPv4接入的，我们要如何做兼容？幸好，从一开始设计IPv6就考虑到了向后兼容的问题，运营商会提供一个中间节点，使用DNS64/NAT64等技术，负责协议的转换，打通IPv6和IPv4之间的链路。(IPv6和IPv4 互通技术有很多，这里只讨论apple要求的技术方案DNS64/NAT64) 我们要走的服务器必须支持nat/nat64的环境，搭建的wifi环境本来就支持了，我们不改上层的，只改底层的是影响最小。

1、NAT64与DNS64技术

NAT64是一种有状态的网络地址与协议转换技术，一般只支持通过IPv6网络侧用户发起连接访问IPv4侧网络资源。但NAT64也支持通过手工配置静态映射关系，实现IPv4网络主动发起连接访问IPv6网络。NAT64可实现TCP、UDP、ICMP协议下的IPv6与IPv4网络地址和协议转换。

DNS64则主要是配合NAT64工作，主要是将DNS查询信息中的A记录（IPv4地址）合成到AAAA记录（IPv6地址）中，返回合成的AAAA记录用户给IPv6侧用户。DNS64也解决了NAT-PT中的DNS-ALG存在的缺陷。NAT64一般与DNS64协同工作，而不需要在IPv6客户端或IPv4服务器端做任何修改。NAT64解决了NAT-PT中的大部分缺陷，同时配合DNS64的协同工作，无需像NAT-PT中的DNS-ALG等。

2、举个栗子

这里大概描述一下NAT64的工作流程。

（1）IPv6主机发起www.ipv6bbs.cn的AAAA域名解析到DNS64(主机配置的DNS地址是DNS64)

（2）DNS64触发AAAA到DNS AAAA中查询;

（3）DNS AAAA返回NULL的信息到DNS64;

（4）DNS64然后触发A的申请到DNS A中查询;

（5）DNS A返回www.ipv6bbs.cn的A记录(11.111.11.11);

（6）DNS64合成IPv6地址(64:ff9b: 11.111.11.11)，返回AAAA response给IPv6主机;

（7）IPv6主机发起目的地址为64:ff9b: 11.111.11.11的IPv6数据包;由于NAT64在IPv6域内通告配置的IPv6 Prefix，因此这个数据包转发到NAT64设备上;

（8）NAT64执行地址转换和协议转换，目的地址转换为192.0.2.1，源地址根据地址状态转换(64:ff9b: 11.111.11.11,1500)->( 11.111.11.11,2000);在IPv4域内路由到IPv4 server;

（9）数据包返回，目的地址和端口为11.111.11.11,2000;

（10）NAT64根据已有记录进行转换，目的地址转换为2001:db8::1,源地址为加了IPv6前缀的IPv4 server地址64:ff9b: 11.111.11.11，发送到IPv6主机;

按照NAT64的规则，客户端如果没有做DNS域名解析的话（微信依赖的是自己实现的NEWDNS），客户端就需要完成DNS64的工作。这里的关键点是，发现网络是IPv6-only的NAT64网络的情况下，我们可以自己补充上前缀64:ff9b::/96，然后进行正常的访问。然而这里客户端能获取的信息量一般都是很有限的。

注：AAAA记录(AAAA record)是用来将域名解析到IPv6地址的DNS记录。用户可以将一个域名解析到IPv6地址上，也可以将子域名解析到IPv6地址上。

3、开发同学干了什么？

Xplaform改造的要点主要有一下4个：

a.换用兼容IPv4及IPv6的API，例如:getaddrinfo,yaoli同学在测试过程中发现，ios9系统在IPv6-only的环境下，返回会的地址信息结构体中port为0，所以这里需要重新赋值端口号再进行联网。

b.判断当前客户端是处于IPv4-only、IPv6-only还是IPv4和IPv6并存的环境，然后分别使用不同的网络API，可以参考IPv6 socket 编程。

c.SCNetworkReachabilityCreateWithAddress这个方法最好使用探测域名的方式。如果参数填的是0.0.0.0，苹果文档说明这返回的结果不保证能真正出外网。这样就需要其它辅助的手段尝试是否能出外网了。

d.使用socket及connect进行的联网操作。

三、客户端兼容性测试办法

1、测试环境搭建

后台不用改，那客户端要改如何兼容。我们可以先用苹果给的测试工具，简单测试。整体原理如下：

其中，在客户端的改造叫做Xplaform，需要连接mac机创建的NAT64/DNS64的wifi，就是传说中的IPV6的网络环境，再通过有线网络，路由器，访问到IPv4的资源。就做到IPv6→IPv4的连接。

下面讲解一下IPv6wifi网络环境的搭建。

（1）工具/准备

体验网有线接口、iMAC(10.11以上的系统)和iOS9（包括iOS9）以上设备

（2）步骤

接好体验网的网线，然后打开系统设置找到Sharing图标，如下：

点击进入，然后按住option按键同时用鼠标点击下图的“internet-Sharing”。

这时可以看到下方出现了“Create NAT64 Network”可选菜单，把这个选上，如下图：

之后用手机连上这个共享的wifi热点，测试对应的网络功能即可。

测试重点：

1、 IPV4和IPV6网络环境判断是否正确

2、 UDP和TCP的切换是否正确

3、 数据线和音视频的基本功能

四、经典bug分享

【bug描述】移动4G下无法传文件。

在移动网络下无法查看电脑和进入wifiphoto，传文件，问题出现的初期我们马上切换到wifi下，发现wifi下是可以的，把sim卡换成联通的，也可以。唯独移动的网络下无法传文件。初步断定是对网络的兼容性问题。

【问题排查】

1、 查看socket日志，发现在connection一直失败。在建立连接阶段一直失败。我们做该需求的目的在于要增加IPV6的客户端能通过IPV6的网络访问到IPV4的资源。因此，在做IPV6的改造中我们做了一个判断逻辑，判断当前网络环境是IPV4 or IPV6。

2、加日志验证，我们把socket绑定的ip地址类型打出来，果然：

在移动数据网络下走了ipv6的通道。可是各大运营商的网络应该走的是ipv4才对。

3、review代码。问题就很明显了，我们梳理了一下选择ipv6或者ipv4协议栈的判断逻辑，原来开发判断到网关是IPv6的网关之后就不再往下判断，直接建立连接。然而，我们连接上4G网络环境的时候，移动基站分发的网关是一个ipv6形式网关，它可以兼容ipv6和ipv4两种ip（开发同学认为是移动公司兼容ipv6的策略，看来移动公司已经走在我们前面了）。

【解决办法】

我们更改了IPv6和IPv4协议栈的判断逻辑：

1、探测环境

我们的探测环境的方法是：先创建一个ipv6的socket去连ipv6的地址，如果当前网络不是ipv6的环境，返回路由不可达。关键点，因为tcp是异步的需要三次握手，所以我们使用udp来完成这个过程。

2、继续判断网关语法是否是IPv6格式，

3、最后获取DNS地址，以上都符合IPv6的语法，即为IPv6的网络，建立socket走IPv6.

4、如果当前网络是IPv6的环境，我们就对IP进行兼容性改造IPv6 = 64:ff9b::/96+IPv4。再通过改造后的IP地址建立socket连接。

5、如果IPv6和IPv4都可以走通，我们优先建立IPv4的连接。

【结果检查】

打印出建立连接的日志：

从日志可以看出，手机连接4G之后得到的是IPv4的地址和IPv6格式的网关。

创建socket时，IPv6失败，走IPv4的网。

【经验总结】

逻辑和场景是测试的两个纬度，二者都要兼顾到。

【腾讯WeTest iOS预审工具】

为了提高IEG苹果审核通过率，腾讯专门成立了苹果审核测试团队，打造出iOS预审工具这款产品。经过1年半的内部运营，腾讯内部应用的iOS审核通过率从平均35%提升到90%+

现将腾讯内部产品的过审经验，以线上工具的形式共享给各位。在WeTest腾讯质量开放平台上可以在线使用。

点击腾讯 WeTest IOS预审即可立即体验！

如果使用当中有任何疑问，欢迎联系腾讯WeTest企业QQ：800024531

iOS预审工具分四步进行预审服务

【一键扫描】只需提供ipa包、审核图片、审核视频、应用描述，即可在4小时内拿到一份完整的检测报告，定位问题的同时提供解决方案，助您成功通过审核。

【案例分享】集结iOS审核失败常见原因，丰富案例为您提供参考依据。

【专家服务】腾讯专家团队为您分析各种疑难杂症，提出最优解决方案。

【ASO优化】专业优化AppStore内关键字搜索结果，让产品离用户更近一步。希望App/手游在预审验收保证下，都可以快快乐乐过审，开开心心赚钱。