chrome 请求 dnsmasq 搜索域 x6.lan 域名，导致 首次打开 chrome，访问 g 很慢。

[guanyinv2clay]

x6.lan 是 dnsmasq 配置的搜索域， 打开 chrome，chrome 会请求如下域名

Sep 27 14:06:11 dnsmasq[5795]: query[AAAA] wpad.x6.lan from 192.168.1.101
Sep 27 14:06:11 dnsmasq[5795]: query[A] wpad.x6.lan from 192.168.1.101
Sep 27 14:06:18 dnsmasq[5795]: query[A] atfrxmdsdvovat.x6.lan from 192.168.1.101
Sep 27 14:06:18 dnsmasq[5795]: query[AAAA] atfrxmdsdvovat.x6.lan from 192.168.1.101
Sep 27 14:06:18 dnsmasq[5795]: query[A] uyjttzhepjzivba.x6.lan from 192.168.1.101
Sep 27 14:06:18 dnsmasq[5795]: query[AAAA] uyjttzhepjzivba.x6.lan from 192.168.1.101
Sep 27 14:06:18 dnsmasq[5795]: query[A] djgtkyluod.x6.lan from 192.168.1.101
Sep 27 14:06:18 dnsmasq[5795]: query[AAAA] djgtkyluod.x6.lan from 192.168.1.101

不知道是什么 会导致第一次打开 chrome 访问慢，刷新却很快。 起初以为是 v6 的问题，结果不是。v2ex.com/t/802420

加入下面

address=/x6.lan/0.0.0.0
address=/x6.lan/::

问题解决。

[bclerdx]

加入这句的意思是啥？
address=/x6.lan/0.0.0.0
address=/x6.lan/::

[datocp]

好多年前就实施了 iptables 防火墙，像将 Microsoft.com 用 dnsmasq 将解析的 ip 放入一个 BdstIP 的 ipset 集合，然后在 iptables 上 block 。
结果会导致很多软件，会有启动慢还有使用中慢的问题，像 office 2016 像是每一分钟就向两个特定的网站上联信息。所以很多用户在没有互联网的内网环境都反应至少从 office 2010 开始就存在卡顿问题。
最终在 iptables 将针对 tcp/udp 的 block，拆成对 tcp 进行 tcp-reset,对 udp 进行 block 。并将那两个上联网站解析为 127.0.0.1 问题。office 2016 每一分钟报道并导致卡顿的问题彻底解决。
但是这种动态防火墙会导致很多软件慢，明天试着去解决 wps 。这些年输入法 /软件 /甚至 win10 越来越多的云端泄露信息，结果不知道为什么 tcp block 会导致，可能逻辑判断上有问题，在我的环境 tcp 超时会相当长，最终可能通过 tcp-reset 将连接快速重置了。

[guanyinv2clay]

@datocp 我们两讲的是同一个话题吗？