首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  DNS

扯淡的 6DNS

  •  
  •   nkcfc · 278 天前 · 4533 次点击
    这是一个创建于 278 天前的主题,其中的信息可能已经有所发展或是发生改变。
    官网( http://cfiec.net/news/s/?972.html )说: “安全”,首先 6DNS 系统依托下一代互联网国家工程中心多年的技术积累和专业攻关,保证整个系统安全防劫持。使用 6DNS 系统可以返回正确解析结果,对抗中间人劫持篡改攻击并过滤全球威胁域名,为用户提供绿色网络环境。”

    dig @240c::6666 scholar.google.com aaaa
    scholar.google.com. 581 IN AAAA 240c:f:1:4000::9999


    scholar.google.com 在谷歌自己的 DNS 2001:4860:4860::8888 上都不会解析到 ipv6 地址,这个 6dns 解析的是什么东西,240c:f:1:4000::9999 应该是他们自己地址吧。要是给个污染的乱造的地址倒也可以理解,给一个这种真实地址是想干嘛呢。
    18 回复  |  直到 2017-12-15 21:15:30 +08:00
        1
    Shura   278 天前
    DNS64 和 NAT64 而已
        2
    nkcfc   278 天前
    @Shura 求出处。
    dig @240c::6666 www.baidu.com aaaa
    dig @240c::6666 www.renren.com aaaa
    都没有结果。
    如果是 NAT64,240c:f:1:4000::9999 最后是通过他们的机器出去,是真出去还是假出去,没什么意义啊。
        3
    jasontse   278 天前 via iPad
    @Shura 明显不是 DNS64。

    AS45275 240c::/28
    这是他们自己的地址
        4
    geekzu   278 天前 via Android
    @jasontse DNS64 是要通过自己地址段映射的
        5
    flynaj   278 天前 via Android   ♥ 1
    6DNS 是 GFw 的一部分
        6
    johnjiang85   278 天前
    ipv6DNS 短期内没有实际应用价值,不考虑内容,单纯从 DNS 考虑来说,IPv6 的地址库没有基本完善之前会很难用,但是 ipv6 的地址库完善要几年呢?
        7
    jasontse   278 天前 via iPad
    @geekzu
    我两段话不是在说同一件事,而且这个 IPv6 地址很明显没有对应 IPv4。
        8
    jasontse   278 天前 via Android
    关于 DNS64 Google 有相关服务 https://developers.google.com/speed/public-dns/docs/dns64
    它应该像这样
    $ dig www.reddit.com @2001:4860:4860::64 aaaa +short
    reddit.map.fastly.net.
    64:ff9b::9765:18c
    64:ff9b::9765:418c
    64:ff9b::9765:818c
    64:ff9b::9765:c18c
        9
    Shura   278 天前
    @jasontse 因为 Google 用的是 Cisco ASA 的标准,不代表 DNS64 的就必须用这个标准,可以用企业自己的前缀的。具体可以参考 DNS64 的 RFC: https://tools.ietf.org/html/rfc6147
    The prefixes to be used as Pref64::/n and their applicability are
    discussed in [RFC6052]. There are two types of prefixes that can be
    used as Pref64::/n.

    o The Pref64::/n can be the Well-Known Prefix 64:ff9b::/96 reserved
    by [RFC6052] for the purpose of representing IPv4 addresses in
    IPv6 address space.

    o The Pref64::/n can be a Network-Specific Prefix (NSP). An NSP is
    an IPv6 prefix assigned by an organization to create IPv6
    representations of IPv4 addresses.
    The main difference in the nature of the two types of prefixes is
    that the NSP is a locally assigned prefix that is under control of
    the organization that is providing the translation services, while
    the Well-Known Prefix is a prefix that has a global meaning since it
    has been assigned for the specific purpose of representing IPv4
    addresses in IPv6 address space.
    前缀可以用 64:ff9b::/96 也可以用企业自己的前缀。区别就是第二种是由企业控制的,而第一个全球通用。
        10
    Shura   278 天前
    @nkcfc http://cfiec.net/news/s/?973.html
    而本次推出的 IPv6 公共 DNS 无疑将为全球 IPv6 用户提供一个优化上网体验的绝佳选择,其精准快速、安全稳定、DNS64 三大特性。
    同时,为方便 IPv6 用户访问 IPv4 相关服务的切实需求,IPv6 公共 DNS 特别推出 DNS64 解析服务,即通过该解析系统同样可以响应纯 IPv6 用户对纯 IPv4 网络资源的解析请求,这也在一定程度上避免了 IPv4 至 IPv6 过渡期所带来的内容尚未完全改造升级的困扰。
        11
    Shura   278 天前
    @jasontse @nkcfc 试了一下,DNS64 需要用它的备用服务器:240c::6644。
        12
    pie   278 天前
    其实,114 等等,我一直好奇,他们是怎么赚钱维持的?这个,可化不少钱呢
    如果没有说清楚怎么生存下去,就大谈各种抱负、美景,那么我是会怀疑的……
        13
    flyfishcn   278 天前
    @jasontse 等待官方解释吧,已经把情况反映了。不过已经是非工作时间,可能需要明日上班才有结果。
    另外,你发的那个是本地做 dns64 的前缀,相当于只有你的网关设备部署了 NAT64 服务才可以在本地网中使用,在公网中是不能使用本地前缀部署的。
        14
    wql   278 天前 via Android
    所以那个 NAT64 的前缀用私有地址的前缀,是要干嘛……
        15
    seasstyle   277 天前
    广州电信的我怎么还没拨到 ipv6 的地址?
        16
    jasontse   277 天前 via Android
    @Shura 嗯,是我没想到他会提供公共的 NAT64 服务。
        17
    xiqingongzi   277 天前 via iPhone
    @pie 广告,还有数据收集。可以搜搜站内之前的文章。
        18
    pie   277 天前
    @xiqingongzi 想来,也就能干干这事儿。所以,一般俺不会随便乱用那些 dns
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1027 人在线   最高记录 3762   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 18ms · UTC 23:22 · PVG 07:22 · LAX 16:22 · JFK 19:22
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1