@springz
@cloverstd

mark ！！感谢，搞定！！！！

还认真学习了一下 RFC1918 ，大概看明白了。


其实这么做是有道理的：

上一级 dns 服务商通过 dns 投毒的方式可以攻击内网的某个机器，这玩意看起来就很鬼扯。

@hua123s 但是我是想做一个 nginx 的动态网关（访问另外一个子网的代理）所以感觉还是动态 ip 好一些。

标签没写好没闭合呗。。。

讲真楼主买个 mp3 呢

@xgfan thx 我懂了。。

原来这真的是一个格式。。。。

@titanium98118
thx 我真的该好好读文档
@yaott2020
这里面填写的是一个正则，符合要求的转发
/example.org/10.1.2.3

而且看起来这俩地方都没发填写端口？

我要填写的是类似于 127.0.0.1:6053

@titanium98118 原谅我没在配置页面找到如何替换上游。。

是要改 /etc/dnsmasq.conf 么

@yaott2020 啊对对对

看到配置劝退我了。。

o(╥﹏╥)o

就问一个概念性问题：

我看这玩意是 listen6053 的（默认）

那么这玩意如何替代系统自带的 53 呢。。。

@titanium98118
@yaott2020
@q1angch0u

thx 我真的该 RTFM

话说回来如何限制某些域名不要做 v6 的解析呢。。

我在 openwrt 的 dns 设置里面只找到了禁止解析 IPv6 DNS 记录这个选项诶

@jim9606

单开一个楼说下我的进展。

1. 主路由（ pppoe 拨号）保持自动获取 ipv6 地址+运营商的 dns

2. 主路由的 lan 侧：

启用 ipv6 ，采取 EUI-64 的分配方式，ip 地址前缀取从 wan1 口获取的地址前缀（自动配置的）


3. SLAAC 设置

DNS 配置方式选择 DHCPv6 （还有 RDNSS 备选，我没用）

首选 DNS 服务器选择旁路由的 v6 的地址


4 旁路由（ N1 ，openwrt ）

接口新建一个 lanv6 ，选择 dhcp 客户端，防火墙区域选择 lan

这样就得到了步骤 3 需要的内网的 dns 地址了

5 设备效果

macos 重启设备之后会，dig/dig -6 都返回 N1 的 v6 地址做的 dns 解析的 A v4 地址

网络管理看到了有两个 dns ，分别是 0.2 和 0.2 的 LANv6 端口的地址

windows 重启之后 nslookup 的 server 会命中 N1 的 v6 地址


test-ipv6 10 分满分通过


6 总结

slaac 也可以通告一个 v6 的 dns ，只需要让旁路由获取 v6 的地址即可

@jim9606 感谢详细解答，我一点点理解一下

1 RA 是指？分配 ip(v4/v6)的 DHCP 服务吗?
2 dhcp v6 也可以支持 AAA 记录，这个我理解了

@JensenQian 但是有个问题诶

我的 ipv6 的 dns 是 0.1 分配的，v4 的 dns 也是 0.1 分配的（ dns0.2 ，网关 0.2 ）
那么 0.1 在做 ipv6 slaac 的时候应该分配的 ipv6 的 dns （我这边看是 2409 开头的公网地址）

就是说我建好 dns 之后，至少应该 listen 一个 v6 的端口，地址是一个静态地址还是内网可达的一台机器？

@Kiriya emm 但是对于 v6 还是有需求的

@ahu 我是四个公网 ip ，刚好走了 4 个口。

主要是如果就改造电信也就算了，弱电箱还有移动就比较闹心。

@lcy630409 mark

简单清晰！

光猫的位置暂时还不能向后挪动，我走一个光电转发器把另外一路作为机柜接入就好了。

@learningman ehantai 是个啥。。。

你想多了少年哈哈哈

@kekxv 如果要被设置 cookie 的网站是我自己的网站我就不折腾了

@3dwelcome 但是 js 也没有权限写入 cookie 啊。。。不想用 CS 架构

@doolindalton V2xaa1IyUldiM2xhU0hCT1VrZE5PUT09

(三次，聊下报个价。