这是一个创建于 1514 天前的主题，其中的信息可能已经有所发展或是发生改变。
RT，
运营商自动下发的 v4/v6 dns query 不到 v6 的地址，访问纯 v6 网站，经常提示 dns not found 。
目前收集到 1 个公共的，但是速度貌似有点不理想，延时有点高
dnspod，119.29.29.29
运营商自动下发的 v4/v6 dns query 不到 v6 的地址，访问纯 v6 网站，经常提示 dns not found 。
目前收集到 1 个公共的，但是速度貌似有点不理想，延时有点高
dnspod，119.29.29.29
第 1 条附言 2021-08-31 07:57:16 +08:00
另外，像这种 请求结果是空的，用dnsmasq 如何屏蔽掉
[root@x6 /mnt/jffs2/hw/etc] # dig test6.ustc.edu.cn @221.6.4.66 aaaa ; <<>> DiG 9.11.10 <<>> test6.ustc.edu.cn @221.6.4.66 aaaa ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56277 ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ; COOKIE: ac5e76441b68f9c2 (echoed) ;; QUESTION SECTION: ;test6.ustc.edu.cn. IN AAAA ;; Query time: 8 msec ;; SERVER: 221.6.4.66#53(221.6.4.66) ;; WHEN: Mon Aug 30 23:55:12 UTC 2021 ;; MSG SIZE rcvd: 58 第 2 条附言 2021-08-31 08:30:14 +08:00
根据 240e:1f:1::1 搜到一份 v6 dns 名单
aHR0cHM6Ly9jb21lcm91bmQuY28vYXJ0aWNsZS9pcHY2LW5vdGUuaHRtbA==
aHR0cHM6Ly9jb21lcm91bmQuY28vYXJ0aWNsZS9pcHY2LW5vdGUuaHRtbA==
第 3 条附言 2021-08-31 10:01:49 +08:00
再次感谢，目前收集到 4 个可用的，6666 返回最快。
aHR0cHM6Ly9tZ3VyLmNvbS9hL1BuSWVObGg=
aHR0cHM6Ly9tZ3VyLmNvbS9hL1BuSWVObGg=
第 4 条附言 2021-08-31 13:17:49 +08:00
找到原因了。联通下发的 dns 有中间人劫持。
一次 dns query，会发现有 2 个回包，第一个回包较快，是空的，第二个回包有真实的 ip 。
aHR0cHM6Ly9pbWd1ci5jb20vYS9RYVBuQ1BI
一次 dns query，会发现有 2 个回包，第一个回包较快，是空的，第二个回包有真实的 ip 。
aHR0cHM6Ly9pbWd1ci5jb20vYS9RYVBuQ1BI
第 5 条附言 2021-08-31 13:39:32 +08:00
这种拦截类似 qiang 污染 google 域名。
```
05:37:11.599976 IP 153.x.x.x.45779 > 8.8.8.8.53: 23226+ [1au] A? www.google.com. (55)
05:37:11.632142 IP 8.8.8.8.53 > 153.x.x.x.45779: 23226 1/0/0 A 31.13.90.19 (48)
05:37:11.632348 IP 8.8.8.8.53 > 153.x.x.x.45779: 23226 1/0/0 A 173.252.100.21 (48)
05:37:11.650795 IP 8.8.8.8.53 > 153.x.x.x.45779: 23226 1/0/1 A 142.251.42.228 (59)
```
```
05:37:11.599976 IP 153.x.x.x.45779 > 8.8.8.8.53: 23226+ [1au] A? www.google.com. (55)
05:37:11.632142 IP 8.8.8.8.53 > 153.x.x.x.45779: 23226 1/0/0 A 31.13.90.19 (48)
05:37:11.632348 IP 8.8.8.8.53 > 153.x.x.x.45779: 23226 1/0/0 A 173.252.100.21 (48)
05:37:11.650795 IP 8.8.8.8.53 > 153.x.x.x.45779: 23226 1/0/1 A 142.251.42.228 (59)
```
20 条回复 2021-09-06 18:51:27 +08:00
 | 1 loukky 2021-08-30 19:16:47 +08:00 via Android 阿里的 |
 | 2 acbot 2021-08-30 20:40:30 +08:00 其实常用的公众 dns 都可以解析 v6, 比如: 114dns dnspod alidns 纯 v6 dns 目前我发现只有 alidns 2400:3200::1 2400:3200:baba::1 |
 | 3 Laitinlok 2021-08-31 01:12:00 +08:00 via Android CF DNS: 2606:4700:4700::1111 2606:4700:4700::1001 |
 | 4 allin1 2021-08-31 07:35:11 +08:00  1 test-ipv6 测试用阿里企鹅都不通过。用电信这个 240e:1f:1::1 反而通过了。电信配得好点？ |
 | 5 guanyin9cn OP @allin1 感谢，联通可用，延时 40ms，query 速度挺快的。 |
 | 8 maoshen1234 2021-08-31 10:01:44 +08:00 运营商分配的，你试试？ DNS 1: 2408:8001:2000:3::ffff DNS 2: 2408:8001:2000:3::eeee |
| 9 guanyin9cn OP @maoshen1234 #8 联通能 ping，不能 dig，不能解析。应该有限制。这个应该不是公共的 |
 | 10 Overfill3641 2021-08-31 10:33:05 +08:00 我用 BAT 三家都能 IPv6 测试通过，尽量用加密 DNS 吧。 |
| 11 guanyin9cn OP @v2tudnew 访问国内网站，加密 dns，体验效果估计不好吧。我做了 dns 解析分流。国内的尽量选择国内的 dns server 。 |
| 12 Overfill3641 2021-08-31 13:53:28 +08:00 @guanyin9cn #11 日常使用我没感觉什么问题，偷偷换的下面也没用户反馈说慢。科学上网我是用 GEOIP，解析到污染 IP 或者国外 IP 都通过远程 DNS 解析，没有问题。 |
 | 13 cpstar 2021-08-31 17:38:24 +08:00 https://dns.icoa.cn/ipv6/ 这种信息还需要特别收集？黑人问号脸.jpg 找个自己宽带反应最快的，上 dnsmasq 就得了呗，dnsmasq 的上游设置好，至于附言一，直接配置一条 SOA 完活。 |
| 15 guanyin9cn OP @cpstar 请问，dnsmasq 具体怎么配置 soa |
| 16 cpstar 2021-09-01 08:28:34 +08:00 dnsmasq 的配置说明一搜一大把呀 address=/x.x.com/[#|0.0.0.0|::] #是把 V4 、V6 都返回 NULL，等同于后边 0.0.0.0 和::写两条。也可以只写 V4 或者 V6 的其中一条 |
 | 17 csvw 2021-09-03 08:40:07 +08:00 ipv6 域名完全可以用 ipv4 dns 服务器解析 |
 | 18 mm2x 2021-09-03 08:47:05 +08:00 DNSPOD: 2402:4e00:0::2fb4:b8d2 2402:4e00:1::2fb4:b8d2 |
 | 19 HDman 2021-09-06 09:30:40 +08:00 via iPhone 我这的联通 V6 DNS 是 2408:8888::8 |
 | 20 Atomo 2021-09-06 18:51:27 +08:00 联通 DNS1 2408:8888::8 联通 DNS2 2408:8899::8 |
Select Language