靠 ipv6 dns 也和谐了？

[q0000x]

福州电信 he.net 隧道 ipv6 dns 解析不到 v6 的地址了。。。
不管是谷歌家的还是 he 的以及 OPENDNS 全都只解析到 V4 的地址
ping v6 地址能通

唉，虽然 OPENDNS 解决了解析
youtube 不能看了，会一直 net::ERR_CONNECTION_RESET
相当无奈

[hu6360567]

我只知道以前用 cryptDNS 走 tcp，一次传不回来 aaaa 的，导致只解析出 v4 地址

[vibbow]

移动表示隧道没问题

> server 2001:4860:4860::8888
默认服务器: google-public-dns-a.google.com
Address: 2001:4860:4860::8888

> google.com
服务器: google-public-dns-a.google.com
Address: 2001:4860:4860::8888

非权威应答:
名称: google.com
Addresses: 2a00:1450:4001:81d::200e
172.217.22.110

[zwy100e72]

he 的隧道是标准的 gre 隧道 没有加密的
能解析到正确地址是你的幻觉😏

[miaomiao888]

从昨天开始至少 HE 的 IPV6 就已经不能上谷歌了 即使 DNS 正常 也能 PING 通
和 IPV4 一样 证书被阻断

[wildlynx]

@miaomiao888 深圳，HE 的 6in4 IPV6 同样不能上 Google 了，直接显示“ connet reset ”

[wildlynx]

@zwy100e72 正因为没有加密，并且 ipv6 已经默认不开启 IPsec，防火墙阻挡太容易了

[hyq777]

浙江电信，HE 的 6in4 IPV6 同样不能上 Google 了，直接显示“ connet reset ”

[q0000x]

@zwy100e72 不不不，一直用好好的，昨天手贱重启完就这样了

[hyq777]

做了个小试验，直接去访问 google 的时候，6in4 的服务器就被断开了 1 分钟左右，

[wildlynx]

@hyq777 2012 年 10 月左右，就可以 block 掉 ipv6 隧道（ 6in4, teredo，6to4 ）的非加密 google，现在 block 掉加密的 google 也只是小 case

[linchanx]

江苏移动也是 he 的隧道，我这里的情况是 dns 丢包严重，he 官方的 v6 dnsping 不通，google 的时通时不通，现在用 opendns 的勉强凑活。

[965380535]

直接就重置了

[965380535]

现在直接重置连接 。。解析结果是对的 服了 工资果然不是白拿的

[965380535]

@zwy100e72 解析结果是对的 昨天还好好的 今天直接被重置连接

[hyq777]

@965380535 墙每时每刻都在升级，今天是好的，明天就不好说了。

[yingfengi]

apt-get update GFW

[hsuan]

不要再对未来抱有任何希望

[pq]

假如有一亿人向工信部投诉当地的网络无法访问 Google，情况会如何？:D

[zro]

双 11 大礼－－厉害了，我的 G(uo)F(ang)W(ang)

[965380535]

@pq 有一亿人愿意罢工罢市罢学就可以了。

[965380535]

@pq 不过 要是真有一亿人 愿意去投诉的话 说明这是人民群众的确实需求 谁反对就打烂他狗头

[xratzh]

我这里校园网 ipv6 靠着 hosts 来访问，速度不错

[Biny]

@965380535 你健[dogs]身了嗎

[LGA1150]

电信原生 240e <s>一切正常</s> 晚上丢包严重，但至少能用

[LGA1150]

补充：电信分配的 IPv6 DNS 240e:1f:1::1 解析到的 AAAA 记录没有污染，前提是其权威 DNS 有 IPv6

[hyq777]

@LGA1150 丢包太多了。

[huangyii]

有什么招数吗？ google 全部都打不开了

[ccav]

DNS 的问题好解决，但现在证书阻断。。。SSL 请求证书握手的时候，直接干掉 HE.NET TUNNEL。。。。
这有些蛋疼了。

[hyq777]

TLS1.3-22 或许能解决这个问题。