是否有可以丢弃特定前缀 AAAA 解析结果的 DNS 转发程序？

This topic created in 2682 days ago, the information mentioned may be changed or developed.

我这边有电信原生 v6 和一条隧道 v6，局域网里除了 NAS 走原生 v6，其他都走隧道。

最近不少我常用的国内网站（目前发现 B 站和酷安）都开始提供 IPv6 支持，导致大部分设备的流量会走隧道绕一大圈，上网体验急剧下降。

想通过修改路由器 DNS 程序的方式把国内 v6 前缀的解析结果都过滤掉，以此避免问题。但谷歌上搜 dns server filter aaaa by prefix 之类的关键词并没有找到现成方案。BIND 可以设置 filter-aaaa，但是不知道怎么按前缀过滤。

请问一下各位是否有现成的解决方案呢？

DNS

隧道

AAAA

前缀

22 replies • 2019-01-28 20:32:07 +08:00

bearice

Jan 27, 2019

powerdns recursor 可以用 lua 脚本做，
或者改 dnsmasq 的代码也可以参见 https://gist.github.com/bearice/7d3dc0e63e003d752622 （这个 patch 是过滤所有，不过可以改改参数让他只过滤某些域）
或者用这个方法起两个 unbound https://nlnetlabs.nl/pipermail/unbound-users/2018-January/010444.html

leido

Jan 27, 2019 via Android

楼主能报一下坐标吗？我们这里 B 站还没有 v6...

leido

Jan 27, 2019 via Android

ok，羡慕深圳

love4taylor

PRO

Jan 27, 2019

@leido #3 不用羡慕, 现在 B 站的 v6 很多人都连不通...
http://link.acg.tv/forum.php?mod=viewthread&tid=20616

updateing

Jan 27, 2019

@bearice 好的，看起来起一个 Unbound 用 private-address 就可以过滤范围了，应该是最简单的方法。谢谢！

happylty

Jan 27, 2019

好像某个强做得挺好的，就是过家机密

BOYPT

Jan 27, 2019

设置路由表让国内 ip 段走原生 v6 不就好了么...

updateing

Jan 27, 2019

@BOYPT 由于单从路由器上控制不了设备用哪个源 IP 发包，而两种接入渠道又要求必须是自己的前缀才能传得出去（当然）所以我只给每个设备分期望的那一种前缀，要么原生，要么隧道，这样没法用路由表。

就算是要用两种前缀全部下发、设备端配路由表选源 IP 这个方法，也还是有 iOS 这种硬骨头处理不了……