netstat 在 IPv6 环境下正常工作但格式不同：用 tcp6/udp6 明确标识，地址显示为 :::（全监听）或 ::1（仅回环），IPv4 与 IPv6 协议栈独立，双栈需显式配置，排查推荐 netstat -tuln6 或 ss -tuln6。
netstat 在 IPv6 环境下仍能正常工作，但输出格式、协议标识和监听行为与 IPv4 存在关键区别——不是功能缺失，而是表现方式不同。
IPv6 相关协议标识更明确
netstat 用 tcp6 和 udp6 明确区分 IPv6 的 TCP/UDP 连接，而非复用 tcp/udp 并隐式支持。例如：
-
tcp6 0 0 :::22 :::* LISTEN表示 SSH 服务在所有 IPv6 接口（:::）的 22 端口监听 -
udp6 0 0 :::53 :::*表示 DNS 服务在 IPv6 上监听 53 端口 - IPv4 对应的是
tcp和udp，地址显示为0.0.0.0:端口或具体 IPv4 地址
地址表示法统一使用 IPv6 格式
本地地址列中，IPv6 使用 :::（等价于 IPv6 的通配符 0:0:0:0:0:0:0:0）表示监听全部 IPv6 接口；::1 表示本地回环（对应 IPv4 的 127.0.0.1）。注意：
-
:::不等于::1，前者接受任意 IPv6 地址访问，后者仅限本机 -
0.0.0.0（IPv4）和:::（IPv6）逻辑类似，但属于不同协议栈，互不兼容 - 若某服务只绑定
::1，则外部 IPv6 主机无法连接，需检查应用配置是否启用双栈或全栈监听
双栈监听需单独确认，不能默认共用
IPv4 和 IPv6 是独立协议栈，一个端口在 IPv4 上监听，并不自动在 IPv6 上监听。常见情况包括：
- 某些服务（如旧版 MySQL）默认只监听 IPv4，即使系统启用 IPv6，也不会出现
tcp6行 - 启用双栈通常需显式配置（如设置
bind-address = *或bind-address = ::），或依赖内核net.ipv6.bindv6only参数 - 可通过
netstat -tuln | grep :端口号同时查看 IPv4（tcp/udp）和 IPv6（tcp6/udp6）行是否存在
实用排查命令建议
针对 IPv6 环境快速定位问题，推荐组合使用以下命令：
-
netstat -tuln | grep -E ':(端口号)|:::'—— 查指定端口是否被 IPv6 监听 -
netstat -tulnp | grep -i "tcp6\|udp6"—— 列出所有 IPv6 监听进程及 PID -
ss -tuln6（现代替代方案）—— 更高效地仅显示 IPv6 监听套接字（ss默认比 netstat 更快、更简洁） -
cat /proc/sys/net/ipv6/conf/all/bindv6only—— 返回 0 表示 IPv6 socket 可同时处理 IPv4-mapped IPv6 地址（即双栈），返回 1 表示严格 IPv6-only
