国内 IPv6 DNS

[veSir]

话说，国内的 IPv6 DNS 为什么还不支持，这种写法： https://[2400:3200::1]/dns-query

是技术原因吗？

[yanqiyu]

DOT/DOH 可能是因为证书不好签？

[ZeroClover]

国内基本上还没有纯 v6 环境，所以就没做吧。

[veSir]

@yanqiyu 可能是的，IPv4 的 IP 证书都没多久.

[veSir]

@ZeroClover 纯 IPv6 确实没有、不过许多网站都已经 IPv6 优先了.

[ZeroClover]

@veSir 网站没法让你 IPv6 优先，那是操作系统本身的选择

另外国内真搞成纯 v6 的情况下一堆网站（包括淘宝腾讯）都是不能正常使用的，很多也就一个首页有 v6 。

你 v4 v6 双栈的情况下用域名的 DoH 也自然会解析到 v6 地址

[Kinnice]

目前网络环境应该是 关闭 ipv6 以提升网络体验

[veSir]

@ZeroClover 非纯 v6 网站，v4 DNS 也可以解析到 v6 。
几乎不用域名 DOH ，IP 的快一点.

[veSir]

@Kinnice 我一直开启 v6 并没有感觉 v6 有降低体验，和不开开启一样的.

[ZeroClover]

@veSir 然而 Bootstrap 以后根本就不再解析 DoH 域名了，相当于 24 小时内只快了不到 100ms ，想不出这有什么意义

IP DoH DoT 的唯一意义是防止 Bootstrap DNS 本身就污染了 DoH 域名或者劫持，但是仍然存在 BGP 劫持 IP 的可能性。

[veSir]

@ZeroClover “然而 Bootstrap 以后根本就不再解析 DoH 域名了，相当于 24 小时内只快了不到 100ms”

难道缓存过期后 重新解析域名、Bootstrap 也不用再去解析 DOH 域名。
这玩意儿不应该是 只要解析域名、就需要 Bootstrap 解析上游 DNS 域名吗.

[wwqgtxx]

@veSir 大部分的实现都是只在启动的时候 bootstrap 一次，并不考虑 DOH 域名本身会过期的问题

[veSir]

@wwqgtxx 原来如此，感谢!
Adguardhome 也是如此吗?