speedtest.net 支持 IPv6 了？

配置 6in4 隧道，然后用 2001:4860:4860::8888

我刚刚发现……
之前 192.88.99.1 5ms
现在 160+ms

@bazingaterry 学校是多线的，你确定没有走别的线路？

@function007 路由器上做 DNAT 和 SNAT

SNI Proxy 可以自定义端口的

@VmuTargh 原生 IPv6 不需要依赖于公网 IPv4 ，运营商 CPE 支持中继 RA 、 NDP 、 DHCPv6 就行了

@datou 你不是有 6in4 隧道么

@aofall 这时候在 VPS 反向追踪你的 IP 呢？

@mmmkik 奇怪之处就是移动会经过电信正常访问，而电信自己却访问不了

@est 具体怎么操作？

@est 你的意思是那个 Google 节点是假的？
如果真是这样，移动经电信访问到的那个 216.58.199.0 也是假的
然而这个 IP 的 SSL 证书是可信的，所以没有伪造的问题，除非 Google 的 SSL 私钥泄露

@aofall 新增了 193 197 199 212 等 IP 段
你的 traceroute 216.58.199.0 结果如何？

@lhbc 那你怎么解释为什么移动走了电信出口可以访问，电信自己却不能？

@tcdw
173.194.117.0/24 早被墙了，你试试 traceroute 216.58.199.0

@xiaofami
那是因为 6to4 优先级低于 IPv4 ，如果一个域名同时有 A 记录和 AAAA 记录，客户端会优先连接 IPv4 ，超时再尝试 6to4
解决方法 1 ：
Windows 命令提示符（管理员）： netsh int ipv6 delete prefix 2002::/16
Linux ： 修改 /etc/gai.conf
但是不适用于移动设备（比如 Android 手机）
解决方法 2 ：
用防火墙禁用部分类型的 DNS 查询
/t/242793 （用 ip6tables ，禁用 A 记录）
解决方法 3 ：
用防火墙封掉 IPv4 ，返回 Unreachable
iptables -I FORWARD -d 74.125.0.0/16 -j REJECT --reject-with icmp-host-unreachable
（自行查 Google IP 段）
解决方法 4 ：
换 6in4 隧道，分配的是 2001 开头的公网 IP ，不存在以上问题

只要你有 真-公网 IP 就能 6to4
联通访问 6to4 中继服务器是到美国的，所以 PING 谷歌香港的延迟会很高
你可以用 2001:470:20::2 这个 Anycast DNS ，能解析到最近节点，也能免去改 hosts 的麻烦

C:\Windows\system32>nslookup w.gravatar.com 210.2.4.8
服务器: UnKnown
Address: 210.2.4.8

非权威应答:
名称: cs91.wac.edgecastcdn.net
Addresses: 2606:2800:20d:1047:6cf:353:607:e8a
37.61.54.158
Aliases: www.gravatar.com