域名解析IPv6端口全开，如何保障访问安全？

现在各大运营商都在回收动态IPv4，近半年，我使用的2条宽带都被回收了，域名解析IPv6似乎是大多数远程访问的选择。
然而，IPv6解析相较IPv4，端口是全开的，存在一定的安全问题。在绿联自带的防火墙配置限制访问，会存在某些docker应用服务异常的问题，比如emby刮削服务等。
请问大家有啥好办法，欢迎讨论交流。

v6搞个防火墙就好了反代理开一个端口

梦梦 发表于 2025-12-21 21:55
v6搞个防火墙就好了反代理开一个端口

部分服务会异常，不知道为啥，就拿emby刮削服务，防火墙配置了，就连局域网访问都无法刮削，关闭就又恢复正常。