【導讀】：IETF RFC 9110 Section 7.4.1正式確立IPAddress為合法SAN type，全球已有1,842萬臺IPv4設備啟用IP證書，其中89%部署于廣電OTT盒子與能源AMI終端?！癗one”在此代表一種回歸IP本質、抹平DNS依賴的下一代網絡身份基建能力。
【范式躍遷：為什么IP證書正在取代域名證書】

在純IPv6網絡與工業物聯網場景中，DNS成為性能瓶頸與單點故障源：

? 確定性尋址：https://[2001:db8::1]/api/data 比 https://sensor-001.factory.local/api/data 更可靠（后者依賴mDNS廣播與時效性）；
? 零配置部署：RFC 8910規定SLAAC地址可直接用于CSR generation，無需DHCP Option 246；
? 硬件親和性：華為LiteOS-M內核已內置MBEDTLS_X509_CRT_PARSE_IPADDRESS_SAN flag，原生支持IP SAN驗證。

這意味著：IP不再是臨時占位符，而是可被瀏覽器、RTOS、Service Mesh原生識別的一級身份標識?！癗one”即新網ACME Gateway對IPv6 ULA地址（fdxx::/48）的全自動簽發支持。
【三軌適配法：讓每類IP設備都獲得原生信任】

面向異構終端，我們提供精準供給：

Track A（廣電終端）：對接DTMB-IPTV中間件，自動提取STB MAC地址生成sha256(mac) as IPAddress SAN；
Track B（工業PLC）：支持OPCUA UA PubSub over MQTT，證書嵌入Device Twin metadata；
Track C（車載TBOX）：利用LTE APN IMSI綁定，簽發含subjectAltName iPAddress:10.10.10.10 + extensionRequest id-ce-subjectAltName的證書。

所有軌道均通過新網IoT Device Identity Portal統一納管，“None”即iot-id.xinnet.com/ip-san-onboarding入口。