自己找到答案了：CanoKey 尚不支持 CTAP 2.1 ，因此没有 RK 的查询接口。64 组用完的话，只能 Reset 。

Clawsmail

是国内银行控你，还是亚马逊控你，具体说什么？

@julyclyde 上传私钥是可选的，不放心的话就不上传。

成功使用！

1 五笔，Win/iOS 自带的足够好了。

同样收到通知邮件。

@jousca 我这边是联通 DT741-csf 家庭网关，兼具光猫与路由器功能。RA 的选项是有效果的，但 DHCPv6 的选项无论开启还是禁用都一个样，都是获得了两个 IPv6 地址。

如果是光猫 /路由器的问题，为什么在 Windows 和 Linux 下行为不同呢？

@iwtbauh 我刚才又确认了一下，在“手工删除 1506 的 IP 地址，保留 150c 的 IP 地址之后，可以访问 IPv6 网站时的路由”里面，route 命令的输出没有粘贴错，是没有显示默认路由。我之前是用 ipv6.he.net 测试的，web 和 traceroute6 都试过，这种情况下走的确实是 IPv6，web 能显示 IPv6 地址。其他两种不能访问 IPv6 的情况下，web 上显示的是 IPv4 地址，traceroute6 没有响应。

@iwtbauh 情况如下，没有看出异常在哪里……

默认情况下，取得两个 IPv6 地址，无法访问 IPv6 网站时的路由：
```
Kernel IPv6 routing table
Destination Next Hop Flag Met Ref Use If
2408:x:1502:x:x:x:x:f837/128 :: Ue 256 0 0 wlp3s0
2408:x:1504:x:x:x:x:f837/128 :: Ue 256 0 0 wlp3s0
2408:x:1506:x:x:x:x:f837/128 :: Ue 256 0 0 wlp3s0
2408:x:150c:x::/64 :: U 600 0 0 wlp3s0
fe80::1/128 :: U 600 0 0 wlp3s0
fe80::/64 :: U 256 0 0 wlp3s0
::/0 fe80::1 UG 600 8 22 wlp3s0
::/0 :: !n -1 1 10082 lo
::1/128 :: Un 0 9 90 lo
2408:x:1506:x:x:x:x:f837/128 :: Un 0 1 0 lo
2408:x:150c:x:x:x:x:d83f/128 :: Un 0 2 3 lo
fe80::x:x:x:x/128 :: Un 0 2 3 lo
ff00::/8 :: U 256 7 27 wlp3s0
::/0 :: !n -1 1 10082 lo
```

手工删除 1506 的 IP 地址，保留 150c 的 IP 地址之后，可以访问 IPv6 网站时的路由：
```
Kernel IPv6 routing table
Destination Next Hop Flag Met Ref Use If
2408:x:1502:x:x:x:x:f837/128 :: Ue 256 0 0 wlp3s0
2408:x:1504:x:x:x:x:f837/128 :: Ue 256 0 0 wlp3s0
2408:x:1506:x:x:x:x:f837/128 :: Ue 256 0 0 wlp3s0
2408:x:150c:x::/64 :: U 600 0 0 wlp3s0
fe80::/64 :: U 256 0 0 wlp3s0
::/0 :: !n -1 1 9594 lo
::1/128 :: Un 0 9 80 lo
2408:x:150c:x:x:x:x:d83f/128 :: Un 0 5 629 lo
fe80::x:x:x:x/128 :: Un 0 5 475 lo
ff00::/8 :: U 256 8 206 wlp3s0
::/0 :: !n -1 1 9594 lo
```


手工删除所有 IP 地址，使用 dhclient 取得 IP 地址之后，无法访问 IPv6 网站时的路由：
```
Kernel IPv6 routing table
Destination Next Hop Flag Met Ref Use If
2408:x:150c:x::1/128 :: U 256 0 0 wlp3s0
fe80::/64 :: U 256 5 7 wlp3s0
::/0 :: !n -1 1 9821 lo
::1/128 :: Un 0 9 84 lo
2408:x:150c:x::1/128 :: Un 0 1 0 lo
fe80::x:x:x:x/128 :: Un 0 2 9 lo
ff00::/8 :: U 256 6 20 wlp3s0
::/0 :: !n -1 1 9821 lo
```

在干净的环境中，DHCP 获得到了一个 150c 的 IP，是前缀网段中的第 1 个 IP。然而，子网是 /128 而非 /64 的。在仅得到这个 IP 之后，仍然无法访问 IPv6 网站。

```
x@x:~$ sudo dhclient -6 -v wlp3s0
...

Listening on Socket/wlp3s0
Sending on Socket/wlp3s0
PRC: Confirming active lease (INIT-REBOOT).
XMT: Forming Confirm, 0 ms elapsed.
XMT: X-- IA_NA c5:xx:xx:xx
XMT: | X-- Confirm Address 2408:x:150c:x::1
XMT: V IA_NA appended.
XMT: Confirm on wlp3s0, interval 1090ms.
XMT: Forming Confirm, 1090 ms elapsed.
XMT: X-- IA_NA c5:xx:xx:xx
XMT: | X-- Confirm Address 2408:x:150c:x::1
XMT: V IA_NA appended.
XMT: Confirm on wlp3s0, interval 2140ms.
XMT: Forming Confirm, 3230 ms elapsed.
XMT: X-- IA_NA c5:xx:xx:xx
XMT: | X-- Confirm Address 2408:x:150c:x::1
XMT: V IA_NA appended.
XMT: Confirm on wlp3s0, interval 4170ms.
XMT: Forming Confirm, 7400 ms elapsed.
XMT: X-- IA_NA c5:xx:xx:xx
XMT: | X-- Confirm Address 2408:x:150c:x::1
XMT: V IA_NA appended.
XMT: Confirm on wlp3s0, interval 2600ms.
Max retransmission duration exceeded.
PRC: Bound to lease 00:03:00:06:30:50:fd:xx:xx:xx.

x@x:~$ ip addr
...
3: wlp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether a0:a4:c5:xx:xx:xx brd ff:ff:ff:ff:ff:ff
inet 192.168.1.3/24 brd 192.168.1.255 scope global dynamic wlp3s0
valid_lft 86382sec preferred_lft 86382sec
inet6 2408:x:150c:x::1/128 scope global
valid_lft forever preferred_lft forever
inet6 fe80::x:f7dc:x:x/64 scope link
valid_lft forever preferred_lft forever
```

@iwtbauh 命令输出如下。只看到了 150c，没有看到 1506。

```
x@x:~$ sudo rdisc6 -m -n -v wlp3s0
Soliciting ff02::2 (ff02::2) on wlp3s0...

Hop limit : 255 ( 0xff)
Stateful address conf. : Yes
Stateful other conf. : Yes
Mobile home agent : No
Router preference : medium
Neighbor discovery proxy : No
Router lifetime : 1800 (0x00000708) seconds
Reachable time : unspecified (0x00000000)
Retransmit time : unspecified (0x00000000)
Prefix : 2408:x:150c:x::/64
On-link : Yes
Autonomous address conf.: Yes
Valid time : 214723 (0x000346c3) seconds
Pref. time : 128323 (0x0001f543) seconds
Recursive DNS server : fe80::1
DNS server lifetime : 1800 (0x00000708) seconds
MTU : 1500 bytes (valid)
Source link-layer address: 30:50:FD:xx:xx:xx
from fe80::1
x@x:~$ sudo dhclient -6 -v wlp3s0
Internet Systems Consortium DHCP Client 4.3.5
Copyright 2004-2016 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/

Listening on Socket/wlp3s0
Sending on Socket/wlp3s0
PRC: Confirming active lease (INIT-REBOOT).
XMT: Forming Confirm, 0 ms elapsed.
XMT: X-- IA_NA c5:93:f8:37
XMT: | X-- Confirm Address 2408:x:150c:x::1
XMT: V IA_NA appended.
XMT: Confirm on wlp3s0, interval 1070ms.
RCV: Reply message on wlp3s0 from fe80::1.
RCV: X-- IA_NA c5:93:f8:37
RCV: | X-- starts 1561780238
RCV: | X-- t1 - renew +64169
RCV: | X-- t2 - rebind +102670
RCV: | X-- [Options]
RCV: | | X-- IAADDR 2408:x:150c:x::1
RCV: | | | X-- Preferred lifetime 128338.
RCV: | | | X-- Max lifetime 214738.
RCV: X-- Server ID: 00:03:00:06:30:50:fd:xx:xx:xx
message status code Success.
PRC: Bound to lease 00:03:00:06:30:50:fd:xx:xx:xx.
```

@raysonx 我也看了我的家庭网关中的 DHCPv6 相关配置，它默认是开启的。但无论开启还是关闭 DHCPv6，重新连接网络之后效果都是一样的。这个 DHCPv6 页面中，分配地址段写的是“ fe80::1/64 ”，已分配的地址中并没有“ 2408:x:1506:x:x:x:x:x/128 ”。