最可靠简洁的IPv6校验方式是filter_var(trim($ip, '[]'), FILTER_VALIDATE_IP, FILTER_FLAG_IPV6)，它验证格式与结构合法性，不接受带端口地址，空值或非字符串直接返回false。
用 filter_var() 判断变量是否为合法 IPv6 地址
最可靠、最简洁的方式是使用 PHP 内置的 filter_var() 函数配合 FILTER_VALIDATE_IP 和 FILTER_FLAG_IPV6 标志。它不仅检查格式，还验证地址结构合法性（比如压缩写法是否合规、段数是否为 8 段等）。
常见错误是只用正则粗略匹配，结果把 ::::、2001:db8::1:: 这类非法地址也当真了。
-
filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6)返回false表示不是合法 IPv6；返回原字符串表示通过验证 - 注意：该函数不接受带端口的地址（如
[::1]:8080），需先用parse_url()或正则剥离方括号和端口 - 对空字符串、
null、非字符串类型会直接返回false，无需额外判空
为什么不能只靠正则表达式识别 IPv6
IPv6 地址格式灵活：支持全写（2001:0db8:0000:0000:0000:ff00:0042:8329）、压缩（2001:db8::ff00:42:8329）、嵌入 IPv4（::ffff:192.0.2.1），甚至混合压缩与嵌入（::ffff:c000:201）。手写正则极易漏判或误判。
例如这个常见错误正则：/^([0-9a-fA-F]{1,4}:){7}[0-9a-fA-F]{1,4}$/ —— 它完全无法匹配 ::1 或 2001:db8::。
立即学习“PHP免费学习笔记（深入）”；
- PHP 官方不推荐用正则做完整校验，
filter_var()底层调用的是系统级 IP 验证逻辑，更健壮 - 若必须用正则（如在非 PHP 环境预处理），至少应参考 RFC 5952 推荐格式，而非自行简化
- 正则适合做初步过滤（比如排除明显不含冒号的字符串），但不能替代
filter_var()
区分 IPv6 和 IPv4-mapped IPv6 地址
有些 IPv6 地址其实是 IPv4 映射形式（如 ::ffff:192.168.1.1），filter_var() 默认会将其视为合法 IPv6。但业务中你可能需要单独识别这类地址（例如日志归类、ACL 控制）。
- 先用
filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6)确认是 IPv6 - 再用
inet_pton($ip)转二进制，检查前 12 字节是否为\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xff\xff（即::ffff:前缀） - 或者用正则快速判断：
preg_match('/^::ffff:(?:\d{1,3}\.){3}\d{1,3}$/', $ip)，但需注意点分十进制合法性仍需二次校验
注意 IPv6 地址字符串中的方括号问题
HTTP 请求头（如 REMOTE_ADDR）或 URL 中的 IPv6 地址常被包裹在方括号里（[::1]），直接丢给 filter_var() 会失败。
- 必须先去掉首尾方括号：
$ip = trim($ip, '[]'); - 不要用
str_replace()全局删括号，避免误伤地址内部内容（虽然 IPv6 地址本身不含括号，但防御性处理更稳妥） - 如果来源是
$_SERVER['REMOTE_ADDR']，Nginx 和 Apache 在启用 IPv6 支持时通常已自动去括号；但某些反向代理或自定义 header 可能保留，务必检查
filter_var(trim($input, '[]'), FILTER_VALIDATE_IP, FILTER_FLAG_IPV6)。其余逻辑都是围绕它补边界、防干扰——IPv6 字符串看着简单，真正跑在线上时，方括号、映射地址、空格、大小写混用才是最容易翻车的地方。 
