禁用IPv6需分场景：临时用sysctl -w、永久改/etc/sysctl.conf（两行缺一不可）、最彻底则修改GRUB参数ipv6.disable=1并重启；盲目禁用可能致SSH、DNS、Docker等服务异常。
禁用 IPv6 通常不是为了“提高兼容性”，而是为了解决特定服务冲突、规避某些老旧软件的 IPv6 行为异常，或满足强制只用 IPv4 的网络策略。盲目全局禁用可能引发意想不到的问题，比如 systemd-resolved、docker 或部分云厂商元数据服务依赖 IPv6 回环地址（::1）通信。
临时禁用：用 sysctl -w 快速验证影响
这是最安全的第一步——不改配置、不重启、随时可逆。只影响当前运行态：
-
sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1禁用所有接口（含lo） -
sudo sysctl -w net.ipv6.conf.default.disable_ipv6=1确保新创建接口也默认禁用 - 验证是否生效：
cat /proc/sys/net/ipv6/conf/all/disable_ipv6输出1即成功 - 若出问题，立刻恢复：
sudo sysctl -w net.ipv6.conf.all.disable_ipv6=0
注意：net.ipv6.conf.all.disable_ipv6 不控制回环（lo）接口，必须配合 net.ipv6.conf.default.disable_ipv6 才能真正让 lo 失效；否则 curl http://[::1] 仍可能成功。
永久禁用：修改 /etc/sysctl.conf 并加载
适用于 CentOS/RHEL、Ubuntu、Debian 等主流发行版，重启后仍生效，但比 GRUB 方式更易调试和回滚：
- 编辑文件：
sudo nano /etc/sysctl.conf - 追加两行（缺一不可）：
net.ipv6.conf.all.disable_ipv6 = 1net.ipv6.conf.default.disable_ipv6 = 1 - 立即应用：
sudo sysctl -p（不是sysctl --system，后者会重载全部子目录，有风险） - 检查是否写入生效：
sysctl net.ipv6.conf.all.disable_ipv6应返回net.ipv6.conf.all.disable_ipv6 = 1
别漏掉 default 这一项——很多教程只写 all，结果新起的容器或虚拟网卡仍带 IPv6 地址。
在无 root/sudo 权限的环境（云容器、VPS、隔离主机）中安装并配置 OpenClaw 浏览器工具的 headless Chrome。适用场景：...
GRUB 内核参数禁用：最彻底，但需重启且难调试
在内核启动阶段就阻止 IPv6 协议栈初始化，连 /proc/sys/net/ipv6/ 目录都可能不出现。仅建议用于明确要求“零 IPv6 痕迹”的封闭环境：
- 编辑
/etc/default/grub，修改GRUB_CMDLINE_LINUX行，加入ipv6.disable=1（注意等号前后无空格） - 生成新 grub 配置：
sudo grub2-mkconfig -o /boot/grub2/grub.cfg（RHEL/CentOS）或sudo update-grub（Ubuntu/Debian） - 必须重启才生效：
sudo reboot - 验证：
ls /proc/sys/net/ | grep ipv6若无输出，说明协议栈未加载
这个方法会导致 modprobe ipv6 失败，且部分依赖 IPv6 模块的驱动（如某些 RDMA 设备）可能无法加载。不要在生产数据库或 Kubernetes 节点上轻易使用。
禁用后必须检查的服务：SSH、DNS、Docker
禁用 IPv6 后，以下服务容易静默故障，且错误日志不明显：
-
SSH：若配置了
ListenAddress ::或未指定AddressFamily，sshd可能监听失败或拒绝连接。应在/etc/ssh/sshd_config中显式添加AddressFamily inet，再sudo systemctl restart sshd -
systemd-resolved：默认会尝试向
::1发起 DNS 查询，禁用 IPv6 后可能卡住解析。建议改用dnsmasq或直接配置/etc/resolv.conf -
Docker：新版 Docker 默认启用 IPv6 支持，若宿主机禁用 IPv6 但未关闭 Docker 的 IPv6 配置，容器网络会异常。需在
/etc/docker/daemon.json中设"ipv6": false并重启dockerd - 验证是否真禁用：
ip addr show | grep inet6应无任何输出；getent ahosts google.com返回的应全是 IPv4 地址
最常被忽略的是回环接口和 default 配置项的组合效果，以及 SSH 和 DNS 这两个“看起来正常实则已半瘫痪”的服务。禁用前先临时试，禁用后必查这三项。
