扯淡的 6DNS

2017-12-14 18:33:39 +08:00
 nkcfc
官网( http://cfiec.net/news/s/?972.html )说: “安全”,首先 6DNS 系统依托下一代互联网国家工程中心多年的技术积累和专业攻关,保证整个系统安全防劫持。使用 6DNS 系统可以返回正确解析结果,对抗中间人劫持篡改攻击并过滤全球威胁域名,为用户提供绿色网络环境。”

dig @240c::6666 scholar.google.com aaaa
scholar.google.com. 581 IN AAAA 240c:f:1:4000::9999


scholar.google.com 在谷歌自己的 DNS 2001:4860:4860::8888 上都不会解析到 ipv6 地址,这个 6dns 解析的是什么东西,240c:f:1:4000::9999 应该是他们自己地址吧。要是给个污染的乱造的地址倒也可以理解,给一个这种真实地址是想干嘛呢。
12148 次点击
所在节点    DNS
18 条回复
Shura
2017-12-14 18:36:08 +08:00
DNS64 和 NAT64 而已
nkcfc
2017-12-14 18:57:38 +08:00
@Shura 求出处。
dig @240c::6666 www.baidu.com aaaa
dig @240c::6666 www.renren.com aaaa
都没有结果。
如果是 NAT64,240c:f:1:4000::9999 最后是通过他们的机器出去,是真出去还是假出去,没什么意义啊。
jasontse
2017-12-14 19:00:57 +08:00
@Shura 明显不是 DNS64。

AS45275 240c::/28
这是他们自己的地址
geekzu
2017-12-14 20:24:54 +08:00
@jasontse DNS64 是要通过自己地址段映射的
flynaj
2017-12-14 20:41:59 +08:00
6DNS 是 GFw 的一部分
johnjiang85
2017-12-14 20:43:59 +08:00
ipv6DNS 短期内没有实际应用价值,不考虑内容,单纯从 DNS 考虑来说,IPv6 的地址库没有基本完善之前会很难用,但是 ipv6 的地址库完善要几年呢?
jasontse
2017-12-14 21:44:04 +08:00
@geekzu
我两段话不是在说同一件事,而且这个 IPv6 地址很明显没有对应 IPv4。
jasontse
2017-12-14 21:50:35 +08:00
关于 DNS64 Google 有相关服务 https://developers.google.com/speed/public-dns/docs/dns64
它应该像这样
$ dig www.reddit.com @2001:4860:4860::64 aaaa +short
reddit.map.fastly.net.
64:ff9b::9765:18c
64:ff9b::9765:418c
64:ff9b::9765:818c
64:ff9b::9765:c18c
Shura
2017-12-14 22:09:58 +08:00
@jasontse 因为 Google 用的是 Cisco ASA 的标准,不代表 DNS64 的就必须用这个标准,可以用企业自己的前缀的。具体可以参考 DNS64 的 RFC: https://tools.ietf.org/html/rfc6147
The prefixes to be used as Pref64::/n and their applicability are
discussed in [RFC6052]. There are two types of prefixes that can be
used as Pref64::/n.

o The Pref64::/n can be the Well-Known Prefix 64:ff9b::/96 reserved
by [RFC6052] for the purpose of representing IPv4 addresses in
IPv6 address space.

o The Pref64::/n can be a Network-Specific Prefix (NSP). An NSP is
an IPv6 prefix assigned by an organization to create IPv6
representations of IPv4 addresses.
The main difference in the nature of the two types of prefixes is
that the NSP is a locally assigned prefix that is under control of
the organization that is providing the translation services, while
the Well-Known Prefix is a prefix that has a global meaning since it
has been assigned for the specific purpose of representing IPv4
addresses in IPv6 address space.
前缀可以用 64:ff9b::/96 也可以用企业自己的前缀。区别就是第二种是由企业控制的,而第一个全球通用。
Shura
2017-12-14 22:12:39 +08:00
@nkcfc http://cfiec.net/news/s/?973.html
而本次推出的 IPv6 公共 DNS 无疑将为全球 IPv6 用户提供一个优化上网体验的绝佳选择,其精准快速、安全稳定、DNS64 三大特性。
同时,为方便 IPv6 用户访问 IPv4 相关服务的切实需求,IPv6 公共 DNS 特别推出 DNS64 解析服务,即通过该解析系统同样可以响应纯 IPv6 用户对纯 IPv4 网络资源的解析请求,这也在一定程度上避免了 IPv4 至 IPv6 过渡期所带来的内容尚未完全改造升级的困扰。
Shura
2017-12-14 22:14:33 +08:00
@jasontse @nkcfc 试了一下,DNS64 需要用它的备用服务器:240c::6644。
pie
2017-12-14 22:35:21 +08:00
其实,114 等等,我一直好奇,他们是怎么赚钱维持的?这个,可化不少钱呢
如果没有说清楚怎么生存下去,就大谈各种抱负、美景,那么我是会怀疑的……
flyfishcn
2017-12-14 22:49:48 +08:00
@jasontse 等待官方解释吧,已经把情况反映了。不过已经是非工作时间,可能需要明日上班才有结果。
另外,你发的那个是本地做 dns64 的前缀,相当于只有你的网关设备部署了 NAT64 服务才可以在本地网中使用,在公网中是不能使用本地前缀部署的。
wql
2017-12-14 23:09:02 +08:00
所以那个 NAT64 的前缀用私有地址的前缀,是要干嘛……
seasstyle
2017-12-15 09:12:41 +08:00
广州电信的我怎么还没拨到 ipv6 的地址?
jasontse
2017-12-15 09:32:38 +08:00
@Shura 嗯,是我没想到他会提供公共的 NAT64 服务。
xiqingongzi
2017-12-15 12:16:42 +08:00
@pie 广告,还有数据收集。可以搜搜站内之前的文章。
pie
2017-12-15 21:15:30 +08:00
@xiqingongzi 想来,也就能干干这事儿。所以,一般俺不会随便乱用那些 dns

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/414800

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX