Avez-vous besoin de directives d'écoute IPv4 et IPv6 distinctes dans nginx ?

Si vous hébergez plusieurs domaines vhost avec une seule instance Nginx, vous ne pouvez pas utiliser la directive d'écoute combinée unique

listen [::]:80 ipv6only=off;

pour chacun d'eux. Nginx a une particularité étrange où vous ne pouvez spécifier le paramètre ipv6only qu'une seule fois pour chaque port, sinon il ne démarrera pas. Cela signifie que vous ne pouvez pas le spécifier pour chaque bloc serveur de domaine vhost.

Comme Michael l'a mentionné, à partir de Nginx 1.3.4, le paramètre ipv6only est par défaut on.

Par conséquent, si vous souhaitez héberger plusieurs domaines à la fois en IPv4 et IPv6 avec un seul serveur Nginx, vous êtes obligé d'utiliser deux directives listen pour chaque bloc serveur de domaine :

listen 80;
listen [::]:80; 

De plus, comme l'a mentionné Sander, l'utilisation de ipv6only=off a l'inconvénient de traduire les adresses IPv4 en IPv6. Cela peut poser des problèmes si votre application effectue des vérifications IP contre des listes noires comme Akismet ou StopForumSpam car à moins de mettre en place une couche de traduction inverse, votre application vérifiera la traduction IPv6 de l'adresse IPv4 du spammeur, qui ne correspondra à aucune des adresses IPv4 de la liste noire.

Avec le style de configuration ipv6only=off, les adresses IPv4 peuvent être affichées en tant qu'adresses IPv6 en utilisant les adresses IPv6 mappées IPv4 (uniquement logiciel) dans par exemple les fichiers journaux, les variables d'environnement (REMOTE_ADDR) etc.

À ma compréhension (et selon la documentation à http://nginx.org/en/docs/http/ngx_http_core_module.html#listen), l'utilisation de listen 80; est suffisante si vous souhaitez canaliser à la fois le trafic IPv4 et IPv6 sur le même port.

Réponse révisée en date de Novembre 2021

À partir de Novembre 2021 avec la dernière version de Nginx (à partir du dépôt officiel) par exemple sur Ubuntu 18.04 ou 20.04, je peux confirmer que pour les vhosts Nginx réguliers (=non par défaut), voici ce qui fonctionne pour à la fois le trafic IPv4 & IPv6:

listen [::]:80;

...et si vous utilisez un bloc séparé pour le trafic HTTPS:

listen [::]:443 ssl http2;

Le drapeau ipv6only=off ne devrait être référencé QU'UNE seule fois et dans le vhost "par défaut" dans Nginx (celui utilisé par Nginx lorsque aucun domaine ne peut être associé à un vhost).

Par exemple:

server {
    listen [::]:80 default_server ipv6only=off;

    # le reste de la configuration de votre vhost Nginx va ici...
}

server {
    listen [::]:443 default_server ssl http2 ipv6only=off;

    # le reste de la configuration de votre vhost Nginx va ici...
}

Évidemment, si votre configuration de Nginx utilise un seul vhost alors vous avez seulement besoin de la dernière configuration.

Un problème gênant que j'ai rencontré en ajoutant le support IPv6 à un site avec le snippet listen [::]:80 ipv6only=off; était lorsque je l'ai ajouté à un hôte virtuel (vhost) et que le default_server était déjà configuré pour écouter à la fois sur 80 et [::]:80.

nginx a refusé de démarrer, se plaignant que l'adresse était déjà utilisée!

Remplacer la magie listen [::]:80 ipv6only=off; par les deux lignes traditionnelles de listen permet à nginx de démarrer correctement.

Aussi pratique que listen [::]:80 ipv6only=off; puisse être dans une configuration manuelle, elle peut causer de sérieux problèmes lorsqu'elle est utilisée dans des systèmes de configuration automatisés.