SLAAC 是让 IPv6 区别于旧式地址分配模型的核心机制之一。该术语代表 Stateless Address Autoconfiguration，即无状态地址自动配置，指 IPv6 主机无需传统的有状态地址服务器逐一分配每个地址，也可以自动配置自己的地址和基本网络参数。实际应用中，这使支持 IPv6 的设备能够加入网络，学习相关前缀信息，创建自己的地址，验证该地址在本地链路上是否唯一，并开始与更广泛的 IPv6 网络通信。

这正是 SLAAC 在 IPv6 设计中如此重要的原因之一。它减少了对手动地址配置的依赖，并允许主机以标准化方式进行自配置。其正式行为由 RFC 4862 定义，该文档规定了主机在决定如何自动配置 IPv6 接口时采取的步骤，包括生成链路本地地址、通过无状态自动配置生成全局地址，以及执行 Duplicate Address Detection。Router Advertisement 的行为来自 RFC 4861 定义的 IPv6 Neighbor Discovery，这是主机用于在本地链路上发现路由器、前缀和其他网络信息的机制。 

在现代 IPv6 网络中，SLAAC 广泛用于企业、园区、宽带、移动、家庭、实验室以及云邻近环境。它经常与 DHCPv6、Router Advertisements、Neighbor Discovery、隐私扩展、稳定接口标识符和 DNS 配置一起讨论。要清楚理解 IPv6，必须理解 SLAAC 是什么、它会自动配置什么、它如何一步一步工作，以及在真实部署中它的优势和限制在哪里会产生影响。

SLAAC 允许 IPv6 主机根据网络通告构建自己的地址，而不是等待服务器直接分配地址。

什么是 SLAAC？

基本定义

SLAAC 代表 Stateless Address Autoconfiguration。在 IPv6 中，它是主机使用本地网络上通告的信息为接口配置地址的过程，而不是只依赖有状态服务器来分配地址。RFC 4862 将其定义为一种机制，使主机能够生成链路本地地址，通过无状态自动配置生成全局地址，并执行 Duplicate Address Detection 以验证该地址在链路上的唯一性。

“无状态”这个词很重要。它意味着通告前缀的路由器不需要像传统有状态服务器那样维护每个主机的地址分配状态。主机会使用从网络学习到的前缀信息，并将其与自身的接口标识符逻辑结合起来，创建一个可用的 IPv6 地址。

IPv6 为什么采用这种方式

IPv6 被设计为支持比以往常见的手动方式或高度依赖服务器的方式更简单、更可扩展的地址配置。通过允许主机在从 Router Advertisements 接收网络信息后构建自己的地址，该协议减少了运维摩擦，并支持设备更容易接入。RFC 4862 明确将该过程描述为主机侧自动配置，而 RFC 4861 则提供了使这一过程成为可能的 Neighbor Discovery 和 Router Advertisement 行为。 

这并不意味着 IPv6 完全取消了集中配置系统的作用。实际中，SLAAC 经常与 DHCPv6、本地策略控制、基于 RA 的 DNS 信息以及网络访问规则共存。但自动配置能力仍然是 IPv6 主机行为的定义性特征之一。

SLAAC 意味着主机根据本地链路上学习到的信息配置自己的 IPv6 地址，而不是等待服务器逐一发放每个地址。

SLAAC 如何工作

第 1 步：主机创建链路本地地址

在本地 IPv6 链路上进行有意义的通信之前，主机必须拥有链路本地地址。RFC 4862 将链路本地地址的生成描述为自动配置过程本身的一部分。该地址用于本地链路通信，是 Neighbor Discovery 和 Router Advertisement 处理的基础。 

这一步很重要，因为主机在完全参与与附近路由器和邻居的发现流程之前，需要一个本地 IPv6 身份。即使在学习到任何全局单播前缀之前，链路本地地址也使本地 IPv6 交互成为可能。

第 2 步：主机从 Router Advertisements 学习网络信息

建立本地存在后，主机会监听 Router Advertisements，也可以向本地路由器请求这些通告。RFC 4861 将 Router Advertisements 定义为 IPv6 Neighbor Discovery 的一部分，并说明主机使用 Neighbor Discovery 来发现本地链路上所需的路由器、前缀和其他参数。 

这些通告会告诉主机某个前缀是否可用于自主地址配置、某个路由器是否应被视为默认网关，以及是否还指示了 DHCPv6 等其他配置方法。这是 IPv6 中非常重要的区别之一：路由器不仅转发流量，还告诉主机如何配置自身。

第 3 步：主机形成全局地址或唯一本地地址

当主机学习到一个标记为可用于自主配置的可用前缀后，它会将该前缀与接口标识符结合起来构建地址。这种主机侧地址构建正是 SLAAC 的核心。RFC 4862 指出，全局地址可以通过无状态自动配置生成，而 RFC 7217 后来描述了一种生成语义不透明接口标识符的方法，这些标识符在同一子网内保持稳定，但在不同网络之间会变化。 

历史上，接口标识符有时会直接从链路层地址派生，但这带来了隐私方面的担忧。后来的建议更倾向于采用更注重隐私、语义不透明的方式，RFC 8064 建议将 RFC 7217 机制作为生成稳定 SLAAC 接口标识符的默认方式，而不是直接嵌入稳定的链路层地址。 

第 4 步：Duplicate Address Detection 检查唯一性

地址形成后，主机必须验证它是否已经在该链路上被使用。这通过 Duplicate Address Detection，即 DAD 来完成，RFC 4862 将其确定为自动配置过程的必需部分。DAD 至关重要，因为即使地址是在本地生成的，在安全使用之前，它仍必须在本地网络段上保持唯一。 

如果 DAD 成功，主机可以将该地址视为有效，并根据其 preferred lifetime 和 valid lifetime 使用它。如果 DAD 失败，该地址就不能安全使用，修正行为取决于具体的地址生成方法和主机实现。

SLAAC 包括本地地址创建、Router Advertisement 学习、主机侧地址形成，以及通过 DAD 进行唯一性检查。

第 5 步：主机学习默认路由器和其他参数

SLAAC 并不只与地址本身有关。Router Advertisements 还提供默认路由器信息，并可以指示其他网络行为。RFC 4861 说明，Neighbor Discovery 被主机用于查找路由器，并维护到活动邻居路径的可达性信息。这意味着主机不仅通过 SLAAC 构建地址，还会学习如何通过通告路由器到达更广泛的网络。 

这也是 Router Advertisements 在 IPv6 主机行为中居于核心地位的原因之一。它是主机学习如何给自己编号，以及向本地链路之外发送流量的机制。

SLAAC 背后的关键组件

Router Advertisements

Router Advertisements，或 RA，是告诉主机前缀、默认路由器和配置提示的核心控制消息。没有 RA，SLAAC 无法向主机提供自主全局地址配置所需的前缀信息。RFC 4861 将 Router Advertisements 作为 Neighbor Discovery 的核心组成部分。 

在实际部署中，理解 RA 行为往往比记住 SLAAC 这个词本身更重要。主机不会凭空发明网络前缀。它会从在本地链路上通告信息的路由器那里学习前缀。

前缀信息

被通告的前缀是整个过程中最重要的部分之一。它告诉主机自己属于哪个 IPv6 网络，以及在构建自己的地址时可以使用地址空间中的哪一部分。如果路由器将该前缀标记为可用于自主配置，主机就可以在 SLAAC 中使用该前缀。RFC 4862 定义了主机如何在无状态自动配置中使用这些前缀信息。 

因此，SLAAC 经常被解释为主机将从网络学习到的前缀与本地生成的接口标识符相结合。

接口标识符生成

接口标识符，或 IID，是地址中由主机生成并与前缀结合的部分。由于隐私和跟踪问题在 IPv6 部署中变得更重要，IID 生成方式也随着时间不断演进。RFC 7217 定义了一种生成语义不透明 IID 的方法，这些 IID 在给定子网内稳定，但在不同网络之间不同；RFC 8064 建议将该方法作为稳定 SLAAC 地址的默认建议。 

这一点很重要，因为并非所有 SLAAC 生成的地址看起来都相同，也并非都带来相同的隐私影响。地址生成方法会直接影响可追踪性、稳定性和运维行为。

Duplicate Address Detection

DAD 是 SLAAC 的质量控制阶段。它检查新形成的地址是否已经在本地链路上使用。RFC 4862 明确将 DAD 包含在标准自动配置过程中。RFC 9131 等后续工作也更新了与新地址分配和 unsolicited Neighbor Advertisements 相关的 Neighbor Discovery 行为，反映出正确处理地址唯一性在运维上的持续重要性。 

这强化了一个简单但重要的观点：仅生成地址本身还不够，地址验证同样重要。

SLAAC 依赖三个基本要素协同工作：路由器通告前缀，主机生成地址，DAD 验证该地址是否可以安全使用。

SLAAC 与 DNS 配置

SLAAC 不会自动保证什么

人们常常把 SLAAC 说得好像它能独立解决所有主机配置问题。实际上，基础 SLAAC 专门关注地址自动配置以及相关的本地 IPv6 行为。DNS 信息是另一个问题。历史上，IPv6 部署中的常见问题之一是，当使用 SLAAC 时，主机如何学习 DNS 递归服务器地址和搜索列表。

因此，IPv6 中的 DNS 配置通常会与 SLAAC 核心行为分开讨论。主机可能能够通过 SLAAC 配置自己的地址，但仍需要另一种方法来学习 DNS 设置，除非存在用于 DNS 的 Router Advertisement 选项，或者使用 DHCPv6 等其他服务。

用于 DNS 的 Router Advertisement 选项

RFC 8106 通过规定 Router Advertisement 选项直接解决了这一点，使 IPv6 路由器能够向 IPv6 主机通告 DNS 递归服务器地址列表和 DNS Search List。这意味着在许多部署中，DNS 信息可以通过 RA 选项分发，而不必仅为了 DNS 使用 DHCPv6。RFC 8106 废止了 RFC 6106，并仍然是基于 RA 的 DNS 配置相关标准轨参考。 

这是一个重要的运维点，因为许多管理员会把 SLAAC 和 DHCPv6 视为仅有的两个选择。实际上，带有 RA 基于 DNS 选项的 SLAAC 是一种常见且完全有效的部署模型。

SLAAC 与 DHCPv6

SLAAC 和 DHCPv6 经常一起讨论，但它们不是同一回事。SLAAC 是基于 Router Advertisements 的主机侧无状态地址配置。DHCPv6 是通过 DHCPv6 服务器获取配置的独立框架。在 IPv6 网络中，这两种方法可以共存，而不必以简单二选一的方式竞争。路由器可以通过 RA 标志指示主机是否应使用额外的有状态或无状态 DHCPv6 行为，同时仍然使用 SLAAC 来配置地址本身。RFC 4861 和 RFC 5175 都与 Router Advertisement 标志行为以及围绕这些决定的信令框架有关。 

在真实部署中，选择通常不是“SLAAC 或 DHCPv6”，而是“每种机制在这个网络中应该扮演什么角色”。许多 IPv6 环境使用 SLAAC 配置地址并使用基于 RA 的 DNS，而另一些环境则将 SLAAC 与 DHCPv6 结合，用于其他管理目标。

SLAAC 的优势

更简单的主机接入

SLAAC 的一个主要优势是，主机一旦处于链路上并接收到 Router Advertisements，就可以自动配置自身。RFC 4862 直接描述了这种主机侧自动配置流程。这减少了手动寻址需求，并可以简化大规模终端接入。 

对管理员而言，这可以让 IPv6 部署更加顺畅，尤其适用于拥有大量客户端设备或终端群体频繁变化的环境。

降低对有状态地址分配的运维依赖

另一个优势是，路由器不需要像经典有状态分配模型那样逐一跟踪和发放每个地址。主机会在从本地路由器学习到前缀和策略提示后，自行创建地址。这降低了地址创建与中央租约状态之间的运维耦合。

这种无状态特性是 IPv6 自动配置背后的关键架构思想之一。

符合 IPv6 的设计理念

SLAAC 也符合 IPv6 更广泛的设计理念，即强调可扩展的主机自配置、路由器辅助发现，以及与其他配置方法的灵活共存。Neighbor Discovery 和 Router Advertisement 行为是该模型的核心，使 SLAAC 看起来像 IPv6 的原生能力，而不是事后附加的功能。RFC 4861 和 RFC 4862 共同定义了这种组合行为。 

因此，在解释 IPv6 与旧式地址分配方式有何不同的时候，SLAAC 通常是最先讲解的概念之一。

SLAAC 减少手动配置，并让 IPv6 主机能够使用网络通告的信息自动构建地址。

限制与注意事项

DNS 处理与核心地址创建是分开的

一个限制是，核心 SLAAC 本身不会自动解决所有配置需求。DNS 分发需要基于 RA 的 DNS 选项或其他补充方法。RFC 8106 解决了基于 RA 的 DNS 通告问题，但管理员仍需要有意识地设计这一部分，而不是假设它会自动发生。 

这是团队第一次使用 SLAAC 部署 IPv6 时最常见的困惑来源之一。

隐私和 IID 生成选择很重要

另一个重要考虑是隐私。较旧的 IID 构建方法可能会在地址中嵌入与硬件相关的稳定值，从而带来跟踪风险。RFC 7217、RFC 8064 和 RFC 7721 都体现了在 SLAAC 环境中采用注重隐私、语义不透明地址生成策略的重要性。临时地址扩展也通过 RFC 8981 继续与注重隐私的主机行为相关。 

这意味着现代 SLAAC 部署不只是开启 Router Advertisements，还要理解主机地址如何生成，以及随之而来的隐私影响。

过期前缀行为可能造成运维问题

当通告的前缀在没有明确信令的情况下失效时，也可能出现运维问题。RFC 8978 讨论了一些场景，其中主机可能会继续使用过期前缀太久，从而导致连接问题。这提醒我们，即使是“自动”配置，也仍依赖周边网络中良好的路由和前缀管理。 

换句话说，当支撑 SLAAC 的路由环境也经过精心设计和维护时，SLAAC 才能发挥最佳效果。

SLAAC 很强大，但它不是魔法。良好的 IPv6 自动配置仍然依赖正确的 RA 设计、合理的 IID 策略，以及谨慎的运维管理。

SLAAC 常见使用场景

企业和园区网络

SLAAC 常用于企业和园区 IPv6 网络，这些网络需要高效接入大量终端，并且能够一致地管理 Router Advertisements。在这些环境中，主机自配置能力可以减少运维摩擦，并支持灵活变化的终端群体。

这对于可能在不同建筑或接入网段之间频繁连接和断开的用户设备尤其有用。

家庭和宽带 IPv6

家庭和宽带环境也经常依赖 IPv6 自动配置行为，因为这种模型非常适合加入本地网络并从用户侧路由器学习前缀信息的客户端设备。用户体验通常希望尽可能自动化，因此 SLAAC 是一种自然选择。

在这些部署中，简单性和低接触配置是主要优势。

移动和动态客户端环境

移动或动态环境会受益于 SLAAC，因为主机移动到新的支持 IPv6 的子网时，可以由主机自行创建地址。RFC 7217 中“在子网内稳定、在不同网络间变化”的 IID 生成概念在这里尤其相关。 

这为移动客户端提供了一种参与 IPv6 寻址的方式，而不需要在传统意义上每次移动都进行服务器侧地址分配。

实验室、开发和 IPv6 过渡环境

SLAAC 也广泛用于实验室、测试网络、开发环境和分阶段 IPv6 部署，因为它让基础主机接入相对容易。团队可以专注于路由、安全和应用行为，而不必手动分配每个主机地址。

因此，SLAAC 经常成为实际 IPv6 部署和教学中的有用第一步。

最适合的部署模式

SLAAC 与基于 RA 的 DNS

一种常见部署模型是使用 SLAAC 创建地址，并结合 RFC 8106 定义的 Router Advertisement DNS 选项。这可以让主机配置保持轻量，同时向终端提供所需的 DNS 信息。 

当管理员希望提供主要由路由器驱动的 IPv6 主机体验时，这通常是一种清晰高效的设计。

SLAAC 与补充 DHCPv6

另一种模型是使用 SLAAC 进行地址构建，同时仍使用 DHCPv6 提供其他管理信息或满足策略需求。由于 Router Advertisements 可以指示是否需要额外配置，这种组合设计可以在不放弃 SLAAC 的情况下，为管理员提供更高灵活性。 

当组织希望主机自行寻址，同时仍重视额外的集中配置行为时，这种方式尤其有用。

注重隐私的 SLAAC

一种现代的最佳适配模式是尽可能避免暴露由硬件派生的稳定标识符，并采用 RFC 7217 和 RFC 8064 中注重隐私的建议，在适当情况下使用临时地址。这让网络在获得 SLAAC 优势的同时，减少长期跟踪暴露。 

在许多真实环境中，这是理解现代 SLAAC 最合理的方式：自动、可扩展，并且注重隐私。

结论

SLAAC 是一种 IPv6 机制，允许主机使用通过 Router Advertisements 从本地网络学习到的信息来配置自己的地址。它由 RFC 4862 定义，并与 RFC 4861 的 Neighbor Discovery 行为密切配合。二者共同允许主机形成链路本地地址、学习被通告的前缀、构建全局地址、通过 Duplicate Address Detection 验证唯一性，并学习如何到达更广泛的网络。 

它的价值在于简单性和可扩展性。主机不必为每个地址都依赖有状态分配，而是主动参与自己的 IPv6 配置。同时，良好的部署仍需要认真考虑 DNS 分发、注重隐私的接口标识符，以及网络运维规范。

简而言之，SLAAC 是 IPv6 的核心思想之一。它解释了 IPv6 主机如何智能、自动地加入网络，并且仍然是理解现代 IPv6 配置实际工作方式的关键。

FAQ

SLAAC 代表什么？

SLAAC 代表 Stateless Address Autoconfiguration。它是 IPv6 中允许主机根据网络通告信息配置自己地址的过程。 

SLAAC 如何获得 IPv6 地址？

主机会监听 Router Advertisements，学习 IPv6 前缀，生成接口标识符，将二者组合成地址，然后在使用前运行 Duplicate Address Detection。

SLAAC 需要 DHCPv6 吗？

不一定。SLAAC 可以独立创建地址，不过一些网络仍会使用 DHCPv6 提供其他配置项或策略。DNS 也可以通过 RFC 8106 定义的 RA 选项提供。 

Router Advertisements 在 SLAAC 中的作用是什么？

Router Advertisements 会告诉主机前缀、路由器和配置提示。它们对 SLAAC 过程至关重要，因为主机会从中学习前缀和默认路由器信息。 

SLAAC 中的 DAD 是什么？

DAD 表示 Duplicate Address Detection。它是在主机开始使用新生成的 IPv6 地址之前，用来验证该地址在本地链路上是否唯一的过程。 

SLAAC 对隐私友好吗？

可以是，但隐私取决于接口标识符的生成方式。现代建议更倾向于使用语义不透明或临时地址机制，而不是暴露稳定的硬件派生标识符。 

SLAAC 常用于哪里？

它常用于企业、园区、宽带、家庭、移动、实验室以及一般支持 IPv6 的网络，这些场景中的主机都能从自动自配置中受益。