V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
580a388da131
V2EX  ›  宽带症候群

下一代互联网国家工程中心发布 IPv6 DNS 地址

  •  
  •   580a388da131 · 2017-11-27 12:00:48 +08:00 · 10166 次点击
    这是一个创建于 2314 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我国首个 IPv6 公共 DNS 正式发布
    http://www.cfiec.net/news/s/?973.html

    首选 DNS 240c::6666

    备用 DNS 240c::6644
    41 条回复    2017-11-28 00:36:43 +08:00
    lucifer9
        1
    lucifer9  
       2017-11-27 12:05:22 +08:00   ❤️ 30
    第二个地址,如果发布在某些地方会被替换成 240c::6**4,哈哈
    CEBBCAT
        2
    CEBBCAT  
       2017-11-27 12:06:59 +08:00 via Android
    这……太反动了
    Kinnice
        3
    Kinnice  
       2017-11-27 12:08:40 +08:00 via Android
    大清亡了??这早就出来了,用了快一年吧。
    Goheing
        4
    Goheing  
       2017-11-27 12:09:42 +08:00
    我上次看见这个新闻,皇太极还在关外。
    RqPS6rhmP3Nyn3Tm
        5
    RqPS6rhmP3Nyn3Tm  
       2017-11-27 12:17:00 +08:00 via iPhone   ❤️ 1
    上次看见这个新闻的时候,秦始皇还没统一六国
    gamexg
        6
    gamexg  
       2017-11-27 13:42:58 +08:00
    希望 ipv6 快点推动,这样就不用麻烦的内网穿透了。
    Zephyros
        7
    Zephyros  
       2017-11-27 13:43:28 +08:00   ❤️ 1
    这篇文章居然公开批评 DNS 劫持,难道不知道 DNS 劫持是国家战略吗?
    jasontse
        8
    jasontse  
       2017-11-27 14:11:56 +08:00 via iPad
    GeoIP 都没搞定就敢出 DNS 笑话
    est
        9
    est  
       2017-11-27 14:15:08 +08:00
    @lucifer9 你赢了。。
    f2f2f
        11
    f2f2f  
       2017-11-27 14:26:57 +08:00
    @Zephyros 不同部门的想法和行为并不一致,因为是不互通的。最后执行谁的就看谁牛咯
    shikkoku
        12
    shikkoku  
       2017-11-27 15:28:23 +08:00
    这是 6plat 的 DNS 吧。
    chinawrj
        13
    chinawrj  
       2017-11-27 15:47:36 +08:00 via Android
    @Kinnice 这次是正式发布,以前是测试吧?!
    DoraJDJ
        14
    DoraJDJ  
       2017-11-27 16:00:53 +08:00
    6**4,反了反了
    kennylam777
        15
    kennylam777  
       2017-11-27 17:23:32 +08:00
    很好奇這個 DNS 在國內 IPv6 解析 www.facebook.com 會得出甚樣的結果
    LGA1150
        16
    LGA1150  
       2017-11-27 17:59:31 +08:00 via Android   ❤️ 1
    @kennylam777
    /tmp/home/root# dig @240c::6666 www.facebook.com

    ; <<>> DiG 9.11.2 <<>> @240c::6666 www.facebook.com
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6914
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;www.facebook.com. IN A

    ;; ANSWER SECTION:
    www.facebook.com. 1841 IN CNAME star-mini.c10r.facebook.com.
    star-mini.c10r.facebook.com. 257 IN A 31.13.77.36

    ;; Query time: 742 msec
    ;; SERVER: 240c::6666#53(240c::6666)
    ;; WHEN: Mon Nov 27 09:58:42 UTC 2017
    ;; MSG SIZE rcvd: 90

    /tmp/home/root# dig @240c::6666 www.facebook.com aaaa

    ; <<>> DiG 9.11.2 <<>> @240c::6666 www.facebook.com aaaa
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60875
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;www.facebook.com. IN AAAA

    ;; ANSWER SECTION:
    www.facebook.com. 1838 IN CNAME star-mini.c10r.facebook.com.
    star-mini.c10r.facebook.com. 588 IN AAAA 2a03:2880:f10d:83:face:b00c:0:25de

    ;; Query time: 77 msec
    ;; SERVER: 240c::6666#53(240c::6666)
    ;; WHEN: Mon Nov 27 09:58:45 UTC 2017
    ;; MSG SIZE rcvd: 102

    没有污染
    kennylam777
        17
    kennylam777  
       2017-11-27 18:15:52 +08:00
    @LGA1150 謝謝, 是教育網嗎? 這樣的解析我怕他會因為「不合規」就突然有一天接相關部門通知要緊急停了......


    我也分享一下由 OVH 北美過去那個 6666 的路由, 似乎北美是在 he Fremont 機房有分點(文中的「弗里蒙特」應該就是 Fremont 吧 囧), 不過在文中說也有 Chicago 的 Anycast, 可是在 OVH 就連不到了。


    traceroute to 240c::6666 (240c::6666), 30 hops max, 80 byte packets
    1 2607:5300:xxxx:xxxx:ff:ff:ff:fe (2607:5300:xxxx:xxxx:ff:ff:ff:fe) 38.354 ms 38.497 ms 158.765 ms
    2 po111.bhs-g1-a75.qc.ca (2607:5300::125) 0.469 ms 0.664 ms 0.553 ms
    3 * 2607:5300::1020 (2607:5300::1020) 1.870 ms 1.359 ms
    4 2607:5300::1c9 (2607:5300::1c9) 16.791 ms * 2607:5300::1d1 (2607:5300::1d1) 16.682 ms
    5 10gigabitethernet4-1.core1.chi1.he.net (2001:504:0:4::6939:1) 19.561 ms * 17.558 ms
    6 100ge3-1.core1.sjc2.he.net (2001:470:0:1b5::1) 72.983 ms 10gigabitethernet4-1.core1.chi1.he.net (2001:504:0:4::6939:1) 17.514 ms 100ge3-1.core1.sjc2.he.net (2001:470:0:1b5::1) 73.000 ms
    7 100ge3-1.core1.sjc2.he.net (2001:470:0:1b5::1) 73.105 ms 73.193 ms 10ge1-1.core1.fmt1.he.net (2001:470:0:2f::1) 121.506 ms
    8 10ge1-1.core1.fmt1.he.net (2001:470:0:2f::1) 75.793 ms 75.800 ms *
    9 * * *
    Axurez
        18
    Axurez  
       2017-11-27 18:24:05 +08:00
    @CEBBCAT
    可能这个部门里有反贼
    flyfishcn
        19
    flyfishcn  
       2017-11-27 18:29:43 +08:00
    @Kinnice 之前是测试。
    cwek
        20
    cwek  
       2017-11-27 19:05:09 +08:00
    选地址的头头没点政治觉悟啊哈哈哈哈哈→_→
    ovear
        21
    ovear  
       2017-11-27 19:20:57 +08:00 via Android
    )没有污染的
    lwbjing
        22
    lwbjing  
       2017-11-27 19:37:27 +08:00 via iPhone   ❤️ 3
    曾经在某厂,css 样式 64px,发布失败。
    wql
        23
    wql  
       2017-11-27 20:41:18 +08:00 via Android
    @cwek 我觉得象征 6to4 没什么技术问题啊,要么 6699 ?
    neilp
        24
    neilp  
       2017-11-27 20:50:33 +08:00
    一楼太........
    liyvhg
        25
    liyvhg  
       2017-11-27 21:47:28 +08:00 via Android
    这届地址一点都不讲河蟹
    liyvhg
        26
    liyvhg  
       2017-11-27 21:48:17 +08:00 via Android
    国内现在有能用的 6in4 或者 6to4 隧道吗?
    aru
        27
    aru  
       2017-11-27 22:28:02 +08:00
    试了一下,果然被污染了
    国内通过 he 的隧道上的 ipv6
    aru
        28
    aru  
       2017-11-27 22:31:18 +08:00
    @ovear @LGA1150

    dig @240c::6666 twitter.com

    ; <<>> DiG 9.10.4-P5 <<>> @240c::6666 twitter.com
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59226
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

    ;; QUESTION SECTION:
    ;twitter.com. IN A

    ;; ANSWER SECTION:
    twitter.com. 201 IN A 69.63.176.143

    ;; Query time: 14 msec
    ;; SERVER: 240c::6666#53(240c::6666)
    ;; WHEN: Mon Nov 27 22:29:34 CST 2017
    ;; MSG SIZE rcvd: 45

    这个解析到的 IP 应该是被污染的吧
    Shura
        29
    Shura  
       2017-11-27 22:34:30 +08:00
    @aru ipv6 解析没有被污染
    965380535
        30
    965380535  
       2017-11-27 22:36:36 +08:00
    @aru 6in4 通过国际出口会被污染
    aru
        31
    aru  
       2017-11-27 22:37:55 +08:00
    @965380535
    国内原生的 IPv6 解析到的 A 记录是否会被污染呢?
    onsale
        32
    onsale  
       2017-11-27 22:39:06 +08:00 via Android
    @aru 推特好像没有 ipv6
    wdlth
        33
    wdlth  
       2017-11-27 22:42:08 +08:00
    搞个 6688 不好听么,硬要作死……

    2 10ge1-9.core1.hkg1.he.net (2001:470:0:ba::1) 28.577 ms 37.643 ms 37.624 ms
    3 100ge8-2.core1.lax2.he.net (2001:470:0:3bf::1) 179.179 ms 179.159 ms 179.033 ms
    4 100ge2-2.core1.lax1.he.net (2001:470:0:72::1) 179.010 ms 100ge8-2.core1.pao1.he.net (2001:470:0:375::1) 186.984 ms 100ge2-2.core1.lax1.he.net (2001:470:0:72::1) 179.302 ms
    5 10ge7-5.core1.sjc2.he.net (2001:470:0:32::1) 187.589 ms 100ge9-2.core1.sjc2.he.net (2001:470:0:1af::1) 187.358 ms 100ge8-2.core1.sjc2.he.net (2001:470:0:2b7::1) 187.355 ms
    6 10ge1-1.core1.fmt1.he.net (2001:470:0:2f::1) 187.711 ms 180.844 ms 172.825 ms

    2 10ge1-9.core1.hkg1.he.net (2001:470:0:ba::1) 27.441 ms 27.424 ms 27.398 ms
    3 100ge8-2.core1.lax2.he.net (2001:470:0:3bf::1) 163.682 ms 179.710 ms 179.730 ms
    4 * * *
    5 cernet2.net (2001:252:0:302::1) 334.024 ms 333.830 ms 333.880 ms
    6 * * *
    7 * * *
    8 2001:da8:1:1c::2 (2001:da8:1:1c::2) 435.392 ms 433.202 ms 442.932 ms
    9 2001:da8:1:50e::2 (2001:da8:1:50e::2) 441.636 ms 426.014 ms 426.319 ms
    10 2402:2000:1000:3::2 (2402:2000:1000:3::2) 425.199 ms 429.122 ms 433.010 ms
    11 240c:f:0:1::99 (240c:f:0:1::99) 435.153 ms 434.834 ms 437.408 ms
    12 240c:f:11::2 (240c:f:11::2) 438.285 ms 440.258 ms 438.568 ms
    13 240c:9:599:0:10:255:58:8 (240c:9:599:0:10:255:58:8) 439.107 ms 437.728 ms 437.035 ms
    14 240c:f:1:11::133 (240c:f:1:11::133) 441.171 ms * 438.507 ms

    这就是所谓的下一代互联网,应该改叫绕一圈吧……
    flyfishcn
        34
    flyfishcn  
       2017-11-27 22:58:24 +08:00
    @wdlth 绕一圈是 he 的问题。国内目前的 IPv6 出口只有走 Cernet2 也就是教育网。
    Midnight
        35
    Midnight  
       2017-11-27 23:14:10 +08:00
    岂不是又要换一波路由?
    kennylam777
        36
    kennylam777  
       2017-11-27 23:16:36 +08:00
    @flyfishcn 不是 he 的問題, 以前 PCCW 網上行剛推出 IPv6 時我也測過到教育網, PCCW 到中國教育網還是繞美國

    有問題的是 Cernet2, 有一陣子它改路由用 HKIX 的 Peering (全個 HKIX 只有它是 IPv6 only), 有一段時間 RTT 很好的
    flyfishcn
        37
    flyfishcn  
       2017-11-27 23:23:01 +08:00
    @kennylam777 但是这次绕确实是 he 的问题。我 HK 本地的机器去 he 隧道都要绕美,今天测了一下是恢复了,但是 v4 还是三网全绕。
    flyfishcn
        38
    flyfishcn  
       2017-11-27 23:47:46 +08:00
    @kennylam777 不说 v6 的问题,因为我现在没有原生的 v6 可以测试。只说 v4,电信联通两家和 he 都有 peer,移动有 hkix,铁通不清楚,但是目前也在绕,CN2 也绕了,没什么理由这么多家 ISP 同时对 HE 一家绕路。只能怀疑是 HE 主动调路由了。
    wdlth
        39
    wdlth  
       2017-11-27 23:48:03 +08:00
    @flyfishcn AS23911 直接与 HKIX Peering,它们本身就是接的北邮,应该是走 AS24350-AS23910-AS23911 才对,为什么自己再接个 He.net 。而且我测试了别的 Looking Glass,仍然是走 He.net ,所以还是它们的原因。

    HostVirtual:
    traceroute to 240c::6666 (240c::6666), 30 hops max, 80 byte packets
    1 2403:2500:8000:1::1 1.534 ms 1.490 ms 1.515 ms
    2 2403:2500:8000:6::1 0.364 ms 0.368 ms 0.351 ms
    3 2001:7fa:0:1::ca28:a19e 1.487 ms 1.463 ms 1.435 ms
    4 2001:470:0:3bf::1 154.913 ms 154.895 ms 154.869 ms
    5 2001:470:0:375::1 162.847 ms 2001:470:0:72::1 154.872 ms 154.842 ms
    6 2001:470:0:2b7::1 163.500 ms 163.419 ms 2001:470:0:1af::1 164.742 ms
    7 2001:470:0:2f::1 163.748 ms 164.075 ms 164.039 ms
    8 * * *
    9 * * *
    10 * * *

    Softlayer:
    3 (2607:f0d0:2:2::124) 0.936 ms 0.726 ms 0.741 ms
    4 2403:c780:b800:bb00::6939:2 (2403:c780:b800:bb00::6939:2) 4.575 ms 3.952 ms 4.453 ms
    5 (2001:470:0:3bf::1) 155.290 ms 155.314 ms 155.276 ms
    6 (2001:470:0:72::1) 155.389 ms (2001:470:0:375::1) 163.102 ms (2001:470:0:72::1) 155.285 ms
    7 (2001:470:0:1af::1) 163.741 ms (2001:470:0:2b7::1) 165.537 ms (2001:470:0:32::1) 165.629 ms
    8 (2001:470:0:2f::1) 196.993 ms 197.027 ms 166.549 ms
    9 * * *
    10 * * *

    PCCWGlobal 的 Looking Glass 提示路由只有 6939 45275

    一个 CNGI 网还分家,看来确实要搞到下一代去……
    LGA1150
        40
    LGA1150  
       2017-11-28 00:29:53 +08:00 via Android
    @aru 教育网解析正常
    # dig twitter.com @240c::6666

    ; <<>> DiG 9.11.2 <<>> twitter.com @240c::6666
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55063
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;twitter.com. IN A

    ;; ANSWER SECTION:
    twitter.com. 133 IN A 104.244.42.193
    twitter.com. 133 IN A 104.244.42.129

    ;; Query time: 2 msec
    ;; SERVER: 240c::6666#53(240c::6666)
    ;; WHEN: Mon Nov 27 16:28:27 UTC 2017
    ;; MSG SIZE rcvd: 72
    LGA1150
        41
    LGA1150  
       2017-11-28 00:36:43 +08:00 via Android
    @flyfishcn
    @wdlth
    本意是去亚洲地区走 HKIX,北美走 HE.net 洛杉矶,欧洲走 GEANT 伦敦。结果 BGP 没做好,现在走 HKIX 的只有 Google 全部、Amazon CloudFront/Akamai 部分 IP 段和其他一小部分,剩下的全部绕 HE.net ,而 GEANT 基本处于闲置状态。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2892 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 14:17 · PVG 22:17 · LAX 07:17 · JFK 10:17
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.