早起发现小主机内网服务器的公网访问失败，cloudflare显示错误码：531，提示服务器不在线。本文记录了修复过程。

服务是运行在有ipv6公网地址的内网小主机上，通过ddns到cf。
经查是路由器lan ipv6变成2001开头的地址，给小主机下发的地址也是2001开头的地址，这种情况下必须重启路由器，重新拨号才能恢复成2409开头的地址。

修复脚本

#!/bin/bash
# 检测 IPv6 前缀，异常时通过 ntfy/企业微信/钉钉/飞书 发送提醒
# 适用：Debian 系 NAS，ip 命令位于 /usr/sbin/ip

# ============ 配置区 ============
EXPECTED_PREFIX="2409"                 # 期望的 IPv6 前缀
LOG_FILE="/var/log/ipv6_check.log"     # 日志路径
COOLDOWN_FILE="/tmp/ipv6_check_last_alert"
COOLDOWN_SECONDS=1800                  # 两次告警最小间隔（秒），30分钟

# 通知方式：填了哪个就用哪个，可同时启用多个
NTFY_URL="***"                            # 例如 https://ntfy.sh/your-topic
WECOM_WEBHOOK=""                       # 企业微信机器人 webhook
DINGTALK_WEBHOOK=""                    # 钉钉机器人 webhook
FEISHU_WEBHOOK=""                      # 飞书机器人 webhook
# ================================

IP_CMD="/usr/sbin/ip"

log() {
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] $1" >> "$LOG_FILE"
}

# 冷却判断：距上次告警不足 COOLDOWN_SECONDS 就跳过
if [ -f "$COOLDOWN_FILE" ]; then
    last_alert=$(cat "$COOLDOWN_FILE" 2>/dev/null)
    now=$(date +%s)
    if [ -n "$last_alert" ] && [ $((now - last_alert)) -lt $COOLDOWN_SECONDS ]; then
        log "处于冷却期，跳过本次检测"
        exit 0
    fi
fi

# 获取本机所有全局 IPv6 地址（排除 link-local 和回环）
ipv6_list=$($IP_CMD -6 addr show scope global 2>/dev/null \
    | grep -oP 'inet6 \K[0-9a-f:]+' \
    | grep -vi '^fe80' \
    | grep -vi '^::1')

if [ -z "$ipv6_list" ]; then
    log "未检测到全局 IPv6 地址"
    exit 0
fi

log "检测到 IPv6 地址：$(echo $ipv6_list | tr '\n' ' ')"

# 检查是否至少有一个地址以期望前缀开头
bad_addrs=""
ok_count=0
for addr in $ipv6_list; do
    if [[ "$addr" == ${EXPECTED_PREFIX}* ]]; then
        ok_count=$((ok_count + 1))
    else
        bad_addrs="$bad_addrs $addr"
    fi
done

if [ "$ok_count" -gt 0 ]; then
    log "前缀正常（${EXPECTED_PREFIX}开头），无需告警"
    exit 0
fi

# 全部异常，触发告警
msg="路由器 IPv6 前缀异常！
期望前缀：${EXPECTED_PREFIX}
实际地址：${bad_addrs}
时间：$(date '+%Y-%m-%d %H:%M:%S')
请手动重启路由器。"

log "触发告警：$msg"
echo "$(date +%s)" > "$COOLDOWN_FILE"

# ---- 发送通知 ----
# ntfy
if [ -n "$NTFY_URL" ]; then
    curl -s -d "$msg" "$NTFY_URL" > /dev/null
    log "已发送 ntfy 通知"
fi

# 企业微信
if [ -n "$WECOM_WEBHOOK" ]; then
    curl -s -H "Content-Type: application/json" \
        -d "{\"msgtype\":\"text\",\"text\":{\"content\":\"$msg\"}}" \
        "$WECOM_WEBHOOK" > /dev/null
    log "已发送企业微信通知"
fi

# 钉钉
if [ -n "$DINGTALK_WEBHOOK" ]; then
    curl -s -H "Content-Type: application/json" \
        -d "{\"msgtype\":\"text\",\"text\":{\"content\":\"$msg\"}}" \
        "$DINGTALK_WEBHOOK" > /dev/null
    log "已发送钉钉通知"
fi

# 飞书
if [ -n "$FEISHU_WEBHOOK" ]; then
    curl -s -H "Content-Type: application/json" \
        -d "{\"msg_type\":\"text\",\"content\":{\"text\":\"$msg\"}}" \
        "$FEISHU_WEBHOOK" > /dev/null
    log "已发送飞书通知"
fi