SLAAC 是讓 IPv6 區别于舊式位址分配模型的核心機制之一。該術語代表 Stateless Address Autoconfiguration，即無狀態位址自動設定，指 IPv6 主機无需傳統的有狀態位址伺服器逐一分配每個位址，也可以自動設定自己的位址和基本網路參數。實際應用中，這使支持 IPv6 的裝置能夠加入網路，學習相關前綴資訊，建立自己的位址，驗證該位址在本地鏈路上是否唯一，並开始與更廣泛的 IPv6 網路通訊。

這正是 SLAAC 在 IPv6 設計中如此重要的原因之一。它減少了對手動位址設定的依賴，並允許主機以標準化方式进行自設定。其正式行為由 RFC 4862 定義，該文檔規定了主機在决定如何自動設定 IPv6 介面時採取的步驟，包括生成鏈路本地位址、通過無狀態自動設定生成全域位址，以及執行 Duplicate Address Detection。Router Advertisement 的行為來自 RFC 4861 定義的 IPv6 Neighbor Discovery，這是主機用於在本地鏈路上發現路由器、前綴和其他網路資訊的機制。 

在現代 IPv6 網路中，SLAAC 廣泛用於企業、園區、寬頻、行動、家庭、實驗室以及雲鄰近環境。它經常與 DHCPv6、Router Advertisements、Neighbor Discovery、隱私擴充、穩定介面識別符和 DNS 設定一起討論。要清楚理解 IPv6，必須理解 SLAAC 是什么、它會自動設定什么、它如何一步一步工作，以及在真實部署中它的優勢和限制在哪裡會產生影響。

SLAAC 允許 IPv6 主機根據網路通告構建自己的位址，而不是等待伺服器直接分配位址。

什么是 SLAAC？

基本定義

SLAAC 代表 Stateless Address Autoconfiguration。在 IPv6 中，它是主機使用本地網路上通告的資訊為介面設定位址的流程，而不是只依賴有狀態伺服器來分配位址。RFC 4862 将其定義為一種機制，使主機能夠生成鏈路本地位址，通過無狀態自動設定生成全域位址，並執行 Duplicate Address Detection 以驗證該位址在鏈路上的唯一性。

“無狀態”這個詞很重要。它意味着通告前綴的路由器不需要像傳統有狀態伺服器那样維護每個主機的位址分配狀態。主機會使用從網路學習到的前綴資訊，並将其與自身的介面識別符逻辑結合起來，建立一個可用的 IPv6 位址。

IPv6 為什么採用這種方式

IPv6 被設計為支持比以往常見的手動方式或高度依賴伺服器的方式更簡單、更可擴充的位址設定。通過允許主機在從 Router Advertisements 接收網路資訊後構建自己的位址，該协議減少了維運摩擦，並支持裝置更容易接入。RFC 4862 明确将該流程描述為主機側自動設定，而 RFC 4861 則提供了使這一流程成為可能的 Neighbor Discovery 和 Router Advertisement 行為。 

這並不意味着 IPv6 完全取消了集中設定系統的作用。實際中，SLAAC 經常與 DHCPv6、本地策略控制、基于 RA 的 DNS 資訊以及網路访問規則共存。但自動設定能力仍然是 IPv6 主機行為的定義性特徵之一。

SLAAC 意味着主機根據本地鏈路上學習到的資訊設定自己的 IPv6 位址，而不是等待伺服器逐一發放每個位址。

SLAAC 如何工作

第 1 步：主機建立鏈路本地位址

在本地 IPv6 鏈路上进行有意義的通訊之前，主機必須擁有鏈路本地位址。RFC 4862 将鏈路本地位址的生成描述為自動設定流程本身的一部分。該位址用於本地鏈路通訊，是 Neighbor Discovery 和 Router Advertisement 處理的基础。 

這一步很重要，因為主機在完全参與與附近路由器和鄰居的發現流程之前，需要一個本地 IPv6 身分。即使在學習到任何全域單播前綴之前，鏈路本地位址也使本地 IPv6 交互成為可能。

第 2 步：主機從 Router Advertisements 學習網路資訊

建立本地存在後，主機會监听 Router Advertisements，也可以向本地路由器請求這些通告。RFC 4861 将 Router Advertisements 定義為 IPv6 Neighbor Discovery 的一部分，並說明主機使用 Neighbor Discovery 來發現本地鏈路上所需的路由器、前綴和其他參數。 

這些通告會告诉主機某個前綴是否可用於自主位址設定、某個路由器是否應被视為預設閘道，以及是否還指示了 DHCPv6 等其他設定方法。這是 IPv6 中非常重要的區别之一：路由器不僅轉發流量，還告诉主機如何設定自身。

第 3 步：主機形成全域位址或唯一本地位址

當主機學習到一個標记為可用於自主設定的可用前綴後，它會将該前綴與介面識別符結合起來構建位址。這種主機側位址構建正是 SLAAC 的核心。RFC 4862 指出，全域位址可以通過無狀態自動設定生成，而 RFC 7217 後來描述了一種生成語義不透明介面識別符的方法，這些識別符在同一子網內保持穩定，但在不同網路之间會變化。 

歷史上，介面識別符有時會直接從鏈路層位址派生，但這帶來了隱私方面的疑慮。後來的建議更倾向于採用更注重隱私、語義不透明的方式，RFC 8064 建議将 RFC 7217 機制作為生成穩定 SLAAC 介面識別符的預設方式，而不是直接嵌入穩定的鏈路層位址。 

第 4 步：Duplicate Address Detection 检查唯一性

位址形成後，主機必須驗證它是否已經在該鏈路上被使用。這通過 Duplicate Address Detection，即 DAD 來完成，RFC 4862 将其确定為自動設定流程的必需部分。DAD 至關重要，因為即使位址是在本地生成的，在安全使用之前，它仍必須在本地網路段上保持唯一。 

如果 DAD 成功，主機可以将該位址视為有效，並根據其 preferred lifetime 和 valid lifetime 使用它。如果 DAD 失敗，該位址就不能安全使用，修正行為取决于具體的位址生成方法和主機實現。

SLAAC 包括本地位址建立、Router Advertisement 學習、主機側位址形成，以及通過 DAD 进行唯一性检查。

第 5 步：主機學習預設路由器和其他參數

SLAAC 並不只與位址本身有關。Router Advertisements 還提供預設路由器資訊，並可以指示其他網路行為。RFC 4861 說明，Neighbor Discovery 被主機用於查找路由器，並維護到活動鄰居路径的可達性資訊。這意味着主機不僅通過 SLAAC 構建位址，還會學習如何通過通告路由器到達更廣泛的網路。 

這也是 Router Advertisements 在 IPv6 主機行為中居于核心地位的原因之一。它是主機學習如何给自己編號，以及向本地鏈路之外發送流量的機制。

SLAAC 背後的關鍵組件

Router Advertisements

Router Advertisements，或 RA，是告诉主機前綴、預設路由器和設定提示的核心控制訊息。没有 RA，SLAAC 无法向主機提供自主全域位址設定所需的前綴資訊。RFC 4861 将 Router Advertisements 作為 Neighbor Discovery 的核心組成部分。 

在實際部署中，理解 RA 行為往往比记住 SLAAC 這個詞本身更重要。主機不會凭空發明網路前綴。它會從在本地鏈路上通告資訊的路由器那里學習前綴。

前綴資訊

被通告的前綴是整個流程中最重要的部分之一。它告诉主機自己属于哪個 IPv6 網路，以及在構建自己的位址時可以使用位址空间中的哪一部分。如果路由器将該前綴標记為可用於自主設定，主機就可以在 SLAAC 中使用該前綴。RFC 4862 定義了主機如何在無狀態自動設定中使用這些前綴資訊。 

因此，SLAAC 經常被解釋為主機将從網路學習到的前綴與本地生成的介面識別符相結合。

介面識別符生成

介面識別符，或 IID，是位址中由主機生成並與前綴結合的部分。由于隱私和追蹤問題在 IPv6 部署中變得更重要，IID 生成方式也隨著時間不断演進。RFC 7217 定義了一種生成語義不透明 IID 的方法，這些 IID 在給定子網內穩定，但在不同網路之间不同；RFC 8064 建議将該方法作為穩定 SLAAC 位址的預設建議。 

這一點很重要，因為並非所有 SLAAC 生成的位址看起來都相同，也並非都帶來相同的隱私影響。位址生成方法會直接影響可追踪性、穩定性和維運行為。

Duplicate Address Detection

DAD 是 SLAAC 的品質控制階段。它检查新形成的位址是否已經在本地鏈路上使用。RFC 4862 明确将 DAD 包含在標准自動設定流程中。RFC 9131 等後續工作也更新了與新位址分配和 unsolicited Neighbor Advertisements 相關的 Neighbor Discovery 行為，反映出正確處理位址唯一性在維運上的持續重要性。 

這強化了一個簡單但重要的觀點：仅生成位址本身還不夠，位址驗證同样重要。

SLAAC 依賴三個基本要素协同工作：路由器通告前綴，主機生成位址，DAD 驗證該位址是否可以安全使用。

SLAAC 與 DNS 設定

SLAAC 不會自動保證什么

人們常常把 SLAAC 說得好像它能獨立解決所有主機設定問題。實際上，基础 SLAAC 专門關注位址自動設定以及相關的本地 IPv6 行為。DNS 資訊是另一個問題。歷史上，IPv6 部署中的常見問題之一是，當使用 SLAAC 時，主機如何學習 DNS 遞迴伺服器位址和搜索清單。

因此，IPv6 中的 DNS 設定通常會與 SLAAC 核心行為分开討論。主機可能能夠通過 SLAAC 設定自己的位址，但仍需要另一種方法來學習 DNS 設置，除非存在用於 DNS 的 Router Advertisement 選項，或者使用 DHCPv6 等其他服務。

用於 DNS 的 Router Advertisement 選項

RFC 8106 通過規定 Router Advertisement 選項直接解決了這一點，使 IPv6 路由器能夠向 IPv6 主機通告 DNS 遞迴伺服器位址清單和 DNS Search List。這意味着在許多部署中，DNS 資訊可以通過 RA 選項分發，而不必仅為了 DNS 使用 DHCPv6。RFC 8106 废止了 RFC 6106，並仍然是基于 RA 的 DNS 設定相關標準轨参考。 

這是一個重要的維運點，因為許多管理員會把 SLAAC 和 DHCPv6 视為仅有的两個選擇。實際上，帶有 RA 基于 DNS 選項的 SLAAC 是一種常見且完全有效的部署模型。

SLAAC 與 DHCPv6

SLAAC 和 DHCPv6 經常一起討論，但它們不是同一回事。SLAAC 是基于 Router Advertisements 的主機側無狀態位址設定。DHCPv6 是通過 DHCPv6 伺服器取得設定的獨立框架。在 IPv6 網路中，這两種方法可以共存，而不必以簡單二選一的方式競爭。路由器可以通過 RA 旗標指示主機是否應使用額外的有狀態或無狀態 DHCPv6 行為，同時仍然使用 SLAAC 來設定位址本身。RFC 4861 和 RFC 5175 都與 Router Advertisement 旗標行為以及围绕這些决定的訊號框架有關。 

在真實部署中，選擇通常不是“SLAAC 或 DHCPv6”，而是“每種機制在這個網路中應該扮演什么角色”。許多 IPv6 環境使用 SLAAC 設定位址並使用基于 RA 的 DNS，而另一些環境則将 SLAAC 與 DHCPv6 結合，用於其他管理目標。

SLAAC 的優勢

更簡單的主機接入

SLAAC 的一個主要優勢是，主機一旦處于鏈路上並接收到 Router Advertisements，就可以自動設定自身。RFC 4862 直接描述了這種主機側自動設定流程。這減少了手動尋址需求，並可以簡化大規模終端接入。 

對管理員而言，這可以讓 IPv6 部署更加顺畅，尤其适用於擁有大量用戶端裝置或終端群體頻繁變化的環境。

降低對有狀態位址分配的維運依賴

另一個優勢是，路由器不需要像經典有狀態分配模型那样逐一追蹤和發放每個位址。主機會在從本地路由器學習到前綴和策略提示後，自行建立位址。這降低了位址建立與中央租約狀態之间的維運耦合。

這種無狀態特性是 IPv6 自動設定背後的關鍵架構思想之一。

符合 IPv6 的設計理念

SLAAC 也符合 IPv6 更廣泛的設計理念，即强调可擴充的主機自設定、路由器辅助發現，以及與其他設定方法的灵活共存。Neighbor Discovery 和 Router Advertisement 行為是該模型的核心，使 SLAAC 看起來像 IPv6 的原生能力，而不是事後附加的功能。RFC 4861 和 RFC 4862 共同定義了這種組合行為。 

因此，在解釋 IPv6 與舊式位址分配方式有何不同的時候，SLAAC 通常是最先講解的概念之一。

SLAAC 減少手動設定，並讓 IPv6 主機能夠使用網路通告的資訊自動構建位址。

限制與注意事項

DNS 處理與核心位址建立是分开的

一個限制是，核心 SLAAC 本身不會自動解決所有設定需求。DNS 分發需要基于 RA 的 DNS 選項或其他補充方法。RFC 8106 解決了基于 RA 的 DNS 通告問題，但管理員仍需要有意識地設計這一部分，而不是假設它會自動發生。 

這是團隊第一次使用 SLAAC 部署 IPv6 時最常見的困惑來源之一。

隱私和 IID 生成選擇很重要

另一個重要考慮是隱私。較舊的 IID 構建方法可能會在位址中嵌入與硬件相關的穩定值，從而帶來追蹤风险。RFC 7217、RFC 8064 和 RFC 7721 都體現了在 SLAAC 環境中採用注重隱私、語義不透明位址生成策略的重要性。臨時位址擴充也通過 RFC 8981 继續與注重隱私的主機行為相關。 

這意味着現代 SLAAC 部署不只是開啟 Router Advertisements，還要理解主機位址如何生成，以及随之而來的隱私影響。

過期前綴行為可能造成維運問題

當通告的前綴在没有明确訊號的情况下失效時，也可能出現維運問題。RFC 8978 討論了一些場景，其中主機可能會继續使用過期前綴太久，從而導致連線問題。這提醒我們，即使是“自動”設定，也仍依賴周边網路中良好的路由和前綴管理。 

换句话說，當支撑 SLAAC 的路由環境也經過精心設計和維護時，SLAAC 才能發挥最佳效果。

SLAAC 很强大，但它不是魔法。良好的 IPv6 自動設定仍然依賴正確的 RA 設計、合理的 IID 策略，以及谨慎的維運管理。

SLAAC 常見使用場景

企業和園區網路

SLAAC 常用於企業和園區 IPv6 網路，這些網路需要高效接入大量終端，並且能夠一致地管理 Router Advertisements。在這些環境中，主機自設定能力可以減少維運摩擦，並支持灵活變化的終端群體。

這對于可能在不同建築或接入網段之间頻繁連線和中斷的使用者裝置尤其有用。

家庭和寬頻 IPv6

家庭和寬頻環境也經常依賴 IPv6 自動設定行為，因為這種模型非常适合加入本地網路並從使用者側路由器學習前綴資訊的用戶端裝置。使用者體驗通常希望尽可能自動化，因此 SLAAC 是一種自然選擇。

在這些部署中，簡單性和低接触設定是主要優勢。

行動和動態用戶端環境

行動或動態環境會受益于 SLAAC，因為主機行動到新的支持 IPv6 的子網時，可以由主機自行建立位址。RFC 7217 中“在子網內穩定、在不同網路间變化”的 IID 生成概念在這里尤其相關。 

這為行動用戶端提供了一種参與 IPv6 尋址的方式，而不需要在傳統意義上每次行動都进行伺服器側位址分配。

實驗室、开發和 IPv6 過渡環境

SLAAC 也廣泛用於實驗室、測試網路、开發環境和分階段 IPv6 部署，因為它讓基础主機接入相對容易。團隊可以專注于路由、安全和應用行為，而不必手動分配每個主機位址。

因此，SLAAC 經常成為實際 IPv6 部署和教學中的有用第一步。

最适合的部署模式

SLAAC 與基于 RA 的 DNS

一種常見部署模型是使用 SLAAC 建立位址，並結合 RFC 8106 定義的 Router Advertisement DNS 選項。這可以讓主機設定保持轻量，同時向終端提供所需的 DNS 資訊。 

當管理員希望提供主要由路由器驱動的 IPv6 主機體驗時，這通常是一種清晰高效的設計。

SLAAC 與補充 DHCPv6

另一種模型是使用 SLAAC 进行位址構建，同時仍使用 DHCPv6 提供其他管理資訊或满足策略需求。由于 Router Advertisements 可以指示是否需要額外設定，這種組合設計可以在不放弃 SLAAC 的情况下，為管理員提供更高灵活性。 

當組織希望主機自行尋址，同時仍重视額外的集中設定行為時，這種方式尤其有用。

注重隱私的 SLAAC

一種現代的最佳适配模式是尽可能避免暴露由硬件派生的穩定識別符，並採用 RFC 7217 和 RFC 8064 中注重隱私的建議，在适當情况下使用臨時位址。這讓網路在获得 SLAAC 優勢的同時，減少长期追蹤暴露。 

在許多真實環境中，這是理解現代 SLAAC 最合理的方式：自動、可擴充，並且注重隱私。

結論

SLAAC 是一種 IPv6 機制，允許主機使用通過 Router Advertisements 從本地網路學習到的資訊來設定自己的位址。它由 RFC 4862 定義，並與 RFC 4861 的 Neighbor Discovery 行為密切配合。二者共同允許主機形成鏈路本地位址、學習被通告的前綴、構建全域位址、通過 Duplicate Address Detection 驗證唯一性，並學習如何到達更廣泛的網路。 

它的價值在于簡單性和可擴充性。主機不必為每個位址都依賴有狀態分配，而是主動参與自己的 IPv6 設定。同時，良好的部署仍需要認真考慮 DNS 分發、注重隱私的介面識別符，以及網路維運規範。

簡而言之，SLAAC 是 IPv6 的核心思想之一。它解釋了 IPv6 主機如何智能、自動地加入網路，並且仍然是理解現代 IPv6 設定實際工作方式的關鍵。

FAQ

SLAAC 代表什么？

SLAAC 代表 Stateless Address Autoconfiguration。它是 IPv6 中允許主機根據網路通告資訊設定自己位址的流程。 

SLAAC 如何获得 IPv6 位址？

主機會监听 Router Advertisements，學習 IPv6 前綴，生成介面識別符，将二者組合成位址，然後在使用前运行 Duplicate Address Detection。

SLAAC 需要 DHCPv6 吗？

不一定。SLAAC 可以獨立建立位址，不過一些網路仍會使用 DHCPv6 提供其他設定項或策略。DNS 也可以通過 RFC 8106 定義的 RA 選項提供。 

Router Advertisements 在 SLAAC 中的作用是什么？

Router Advertisements 會告诉主機前綴、路由器和設定提示。它們對 SLAAC 流程至關重要，因為主機會從中學習前綴和預設路由器資訊。 

SLAAC 中的 DAD 是什么？

DAD 表示 Duplicate Address Detection。它是在主機开始使用新生成的 IPv6 位址之前，用來驗證該位址在本地鏈路上是否唯一的流程。 

SLAAC 對隱私友好吗？

可以是，但隱私取决于介面識別符的生成方式。現代建議更倾向于使用語義不透明或臨時位址機制，而不是暴露穩定的硬件派生識別符。 

SLAAC 常用於哪裡？

它常用於企業、園區、寬頻、家庭、行動、實驗室以及一般支持 IPv6 的網路，這些場景中的主機都能從自動自設定中受益。