启用ipv6临时地址可增强linux系统的网络隐私。默认情况下，ipv6使用mac地址生成固定接口标识符，存在被追踪风险。通过启用ipv6隐私扩展（rfc 4941），系统会自动生成并定期更换临时地址。一、确认内核支持ipv6隐私扩展，查看net.ipv6.conf.all.use_tempaddr参数，0表示不使用，1表示使用但优先固定地址，2表示优先使用临时地址。二、临时启用可通过命令sudo sysctl -w net.ipv6.conf.all.use_tempaddr=2和sudo sysctl -w net.ipv6.conf.default.use_tempaddr=2实现，重启后失效。三、永久启用需将配置写入/etc/sysctl.d/ipv6-privacy.conf文件，并执行sudo sysctl --system应用更改。四、验证可通过watch -n 60 ip -6 addr show dev eth0观察地址变化，或访问test-ipv6.com等网站确认临时地址是否生效。
启用IPv6临时地址是Linux系统中增强网络隐私的一种实用方法。默认情况下，IPv6会基于网卡的MAC地址生成一个固定的接口标识符（EUI-64），这可能会导致设备被长期追踪。通过启用IPv6隐私扩展（RFC 4941），系统会自动生成并定期更换临时地址，从而减少被追踪的风险。
一、确认内核支持IPv6隐私扩展
在开始配置前，首先要确保你的Linux内核支持IPv6隐私扩展。大多数现代发行版都默认支持，但可以通过以下方式确认：
查看当前系统是否加载了相关模块和参数：
sysctl net.ipv6.conf.all.use_tempaddr
输出值含义如下：
-
0：不使用临时地址 -
1：使用临时地址，但优先使用固定地址 -
2：优先使用临时地址
如果看到这个参数存在，并且可以修改，说明内核支持该功能。
二、临时启用IPv6临时地址（重启后失效）
如果你只是想测试一下效果，可以使用以下命令临时开启：
sudo sysctl -w net.ipv6.conf.all.use_tempaddr=2 sudo sysctl -w net.ipv6.conf.default.use_tempaddr=2
注意：这里设置了两个参数：all 表示所有接口生效default 表示未来新建接口也会继承这个设置
执行完后，你可以用下面的命令查看当前接口的IPv6地址：
ip -6 addr show dev eth0
你应该能看到多个地址，包括以 fe80::/10 开头的链路本地地址，以及多个全局单播地址，其中有一个带有 temporary 标记的就是临时地址。
三、永久启用IPv6临时地址（写入配置文件）
为了让设置在重启后依然有效，需要将参数写入到sysctl配置文件中：
-
编辑或创建配置文件：
sudo nano /etc/sysctl.d/ipv6-privacy.conf
-
添加以下内容：
net.ipv6.conf.all.use_tempaddr = 2 net.ipv6.conf.default.use_tempaddr = 2
-
保存并退出，然后应用更改：
sudo sysctl --system
这样就能保证每次系统启动时自动启用IPv6临时地址。
四、验证临时地址是否正常工作
为了确认临时地址机制是否正常运行，可以观察一段时间内的IPv6地址变化情况：
watch -n 60 ip -6 addr show dev eth0
每隔60秒查看一次eth0接口的IPv6地址。你会发现除了固定地址外，还会有新的临时地址周期性地生成，并取代旧的地址。
另外，你也可以访问一些IPv6测试网站，比如 test-ipv6.com，看看它显示的IPv6地址是否随时间变化。
基本上就这些。启用IPv6临时地址并不复杂，但能有效提升你在公网中的隐私保护水平。只要记得把参数写进配置文件，避免重启后失效就行。
