获取公网IPv6地址不能仅靠getifaddrs()过滤地址范围，必须结合地址状态标志（如IFA_F_DEPRECATED）、前缀有效性（2000::/3）、接口状态（IFF_UP）及生命周期校验；Windows需用GetAdaptersAddresses配合GAA_FLAG_INCLUDE_PREFIX和Lifetime检查；最可靠方式是通过connect()+getsockname()获取内核实际选用的源地址。
获取公网IPv6地址不能靠 getifaddrs() 直接过滤
很多人以为调用 getifaddrs() 遍历所有接口地址，再筛掉 ::1 和私有前缀（如 fd00::/8）就能得到“公网IPv6”，这是错的。IPv6 的“公网性”不取决于前缀是否在 RFC 4193 或 RFC 1918 列表里，而取决于该地址是否能被全球路由——即是否分配自 IANA 的全局单播地址空间（2000::/3），且未被标记为 deprecated 或 tentative。
实际中常见陷阱：fe80::/10 是链路本地，fd00::/8 是ULA（虽可内部路由但非全球可达），fc00::/7 整体都不算公网；但更隐蔽的是：某些运营商分配的 2001:db8::/32（文档前缀）或实验性前缀，虽属 2000::/3 范围，却明确不可路由。所以仅靠地址范围匹配远远不够。
getifaddrs() + 地址状态校验才是可行路径
Linux 下必须结合 IFA_F_DEPRECATED、IFA_F_TENTATIVE、IFA_F_OPTIMISTIC 等标志位过滤，Windows 则需用 GetIpInterfaceEntry() 配合 GetUnicastIpAddressEntry() 检查 PrefixOrigin 和 SuffixOrigin 字段是否为 IpPrefixOriginManual 或 IpPrefixOriginDhcp，且 ValidLifetime > 0。
- Linux 示例关键逻辑：
struct ifaddrs *ifa, *addr;
getifaddrs(&addr);
for (ifa = addr; ifa != nullptr; ifa = ifa->ifa_next) {
if (ifa->ifa_addr == nullptr || ifa->ifa_addr->sa_family != AF_INET6)
continue;
auto *sin6 = (struct sockaddr_in6*)ifa->ifa_addr;
// 检查是否在 2000::/3 范围内
if ((ntohl(sin6->sin6_addr.s6_addr32[0]) & 0xe0000000) != 0x20000000)
continue;
// 检查是否 tentative/deprecated
if (ifa->ifa_flags & (IFA_F_TENTATIVE | IFA_F_DEPRECATED | IFA_F_OPTIMISTIC))
continue;
// 可选：跳过 loopback 和 down 接口
if ((ifa->ifa_flags & IFF_UP) == 0 || (ifa->ifa_flags & IFF_LOOPBACK))
continue;
// 此时 sin6 才是可用的公网 IPv6
}
注意：getifaddrs() 不提供地址生命周期信息，所以无法过滤掉 ValidLifetime == 0 的地址——这类地址常见于 DHCPv6 lease 过期后尚未删除的残留条目，必须配合 netlink socket 或 /proc/sys/net/ipv6/conf/*/valid_lft 手动验证（较重，生产环境建议跳过此步，仅作提醒）。
立即学习“C++免费学习笔记（深入）”；
Windows 上必须绕过 GetAdaptersAddresses() 的默认行为
GetAdaptersAddresses() 默认返回所有地址，包括已失效或 deprecated 的。关键参数是 gaaFlags：必须传入 GAA_FLAG_INCLUDE_PREFIX，否则拿不到前缀信息；且要检查每个 IP_ADAPTER_UNICAST_ADDRESS_XP 的 PreferredLifetime 和 ValidLifetime 是否大于 0，并确认 PrefixOrigin 不是 IpPrefixOriginWellKnown（即不是 ::1）或 IpPrefixOriginRouterAdvertisement（SLAAC 地址需额外验证 RA 中 M/O 位和 prefix flag）。
- 容易漏掉的点：
— SLAAC 分配的地址即使属于 2000::/3，若 RA 中 prefix flag 的 A（autonomous）位为 0，则该地址不可用；
— Windows 默认不启用 IPv6 路由器通告监听，所以即使物理网络发了 RA，程序也收不到，导致误判；
— GetAdaptersAddresses() 返回的地址顺序不稳定，不能假设第一个就是主地址。
没有“本机全部公网IPv6”的绝对答案
真实网络中，一个主机可能有多个全局单播地址（例如：一个来自 DHCPv6，一个来自 SLAAC，一个手动配置），但它们未必都能用于对外通信——防火墙策略、路由表、源地址选择规则（RFC 6724）都会影响实际出口地址。更关键的是：NAT66 极少见，但运营商级 CGNv6 或双栈过渡机制（如 DS-Lite、MAP-E）会让“本机地址”在公网侧根本不可见。
如果你的目标是“选出一个可用于对外连接的 IPv6 地址”，最稳妥的方式不是枚举所有地址，而是尝试用 socket(AF_INET6, SOCK_DGRAM, 0) + connect() 到一个已知公网 IPv6 目标（如 2001:4860:4860::8888），再用 getsockname() 提取实际使用的源地址——这才是内核路由决策后的结果，绕开了所有人工判断偏差。
