天天看点

API网关的iOS SDK已经支持 IPV6

5月初apple明文规定所有开发者在6月1号以后提交新版本需要支持ipv6-only的网络,有些用户在这块就踩到坑了,多次被拒。下面我们就apple在这块的规定分析一下,我们的app如何才能避免在这个问题上吃apple的闭门羹。

ipv6是对ipv4地址空间的扩充。目前我们用ios设备连上网络时,设备被分配的地址均是ipv4地址,但是随着运营商和企业逐渐部署ipv6 dns64/nat64网络之后,设备被分配的地址会变成ipv6的地址,而这些网络就是所谓的ipv6-only网络。重点是,目前ios设备仍然可以通过此网络去获取ipv4地址提供的内容。客户端向服务器端请求域名解析,首先通过dns64 server查询ipv6的地址,如果查询不到,再向dns server查询ipv4地址,通过dns64 server合成一个ipv6的地址,最终将一个ipv6的地址返回给客户端。如图所示:

API网关的iOS SDK已经支持 IPV6

在mac os 10.11+的双网卡的mac机器(以太网口+无线网卡),我们可以通过模拟构建这么一个local ipv6 dns64/nat64 的网络环境去测试应用是否支持ipv6-only网络,大概原理如下:

API网关的iOS SDK已经支持 IPV6

具体的搭建方法请参考:

<a href="https://developer.apple.com/library/mac/documentation/networkinginternetweb/conceptual/networkingoverview/understandingandpreparingfortheipv6transition/understandingandpreparingfortheipv6transition.html#//apple_ref/doc/uid/tp40010220-ch213-sw1">https://developer.apple.com/library/mac/documentation/networkinginternetweb/conceptual/networkingoverview/understandingandpreparingfortheipv6transition/understandingandpreparingfortheipv6transition.html#//apple_ref/doc/uid/tp40010220-ch213-sw1</a>

apple说的支持ipv6-only网络,其实就是说让应用在 ipv6 dns64/nat64 网络环境下仍然能够正常运行。我们目前的实际网络环境仍然是ipv4网络,应用需要能够同时保证ipv4和ipv6环境下的可用性。

apple官方声明ios9开始向ipv6支持过渡,在ios9.2+支持通过getaddrinfo方法将ipv4地址合成ipv6地址(the ability to synthesize ipv6 addresses was added to getaddrinfo in ios 9.2 and os x 10.11.2)。苹果的审核部门表示,只需要应用在苹果最新的系统上保证ipv6的兼容性即可。

如果应用一直直接使用ipv4地址通过nsurlconenction或者nsurlsession进行网络请求(一般需要服务器允许,且客户端需要在header中伪装host);经测试,ipv6网络环境下,直接使用ipv4地址在ios9及以上的系统仍然能够正常访问;在ios8.4及以下不能正常访问;这一点苹果的解释和建议是这样的:

note: in ios 9 and os x 10.11 and later, nsurlsession and cfnetwork automatically synthesize ipv6 addresses from ipv4 literals locally on devices operating on dns64/nat64 networks. however, you should still work to rid your code of ip address literals.

对于如何支持ipv6-only,官方给出了如下几点标准:

1.use high-level networking frameworks; 2.don’t use ip address literals; 3.check source code for ipv6 dns64/nat64 incompatibilities; 4.use system apis to synthesize ipv6 addresses;

官方对 high-level networking frameworks有以下解释:

using high-level networking apis such as nsurlsession and the cfnetwork frameworks and you connect by name, you should not need to change anything for your app to work with ipv6 addresses

可以明确的是nsurlsession和cfnetwork是支持ipv6的, 经过测试,nsurlconnection在最新的ios9系统上是支持ipv6的。

api网关的sdk使用的是苹果提供的high-level networking frameworks:nsurlsession进行的网络访问,并且使用的都是域名方式访问,完全支持ipv6-only的网络环境,可以放心使用。

如果你的app只使用了api网关的sdk进行网络访问,那么你的app上架申请时不会因为不支持ipv6-only的网络环境而被拒绝。如果因为ipv6 only问题被拒绝,请查找自己的其他代码,看看是否有其他的网络访问代码。

如果你的app还访问了其他网络,请在网络访问时确认以下两点:

使用high-level networking frameworks(nsurlsession,cfnetwork frameworks)来访问网络,并且使用域名,不要使用ip。

如果必须使用ip来访问网络,对ip进行ipv6的处理后使用。