阻止某些域的 AAAA 响应

Iva*_*ica 6 networking dns ipv6

我在爱尔兰,我当前的 ISP 不提供本地 IPv6 访问——即使我希望他们的消费者实现它(这显然是 DualStack-Lite)。所以我使用 Hurricane Electric 的 TunnelBroker,端点位于英国,用于我的家庭网络。

除了我没有在我的主网络上使用它,只在一个专用的 SSID 上使用它,它也有一个不同的 IPv4 网络块。

这是因为如果我敢在支持 IPv6 的网络上使用它,Netflix 就会崩溃。内容目录似乎使用 IPv6,所以我得到了英国列表,而内容本身尝试通过 IPv4 播放(或者至少 DRM 尝试根据 IPv4 地址对我进行地理定位)。

我对在爱尔兰使用爱尔兰 Netflix 感到非常满意。我对无法使用 Netflix 不太满意。

我怀疑阻止 IPv6 DNS 查找就足够了。我有一个 BIND9 服务器运行,我可以切换递归查找。(不用担心,它不是一个开放的解析器。)所以我想用它来阻止netflix.com(和子域)的AAAA 查询。

在 BIND9 服务器上,如何阻止特定区域的 AAAA 查找?

gil*_*ito 2

我不知道 BIND 是否能够阻止 AAAA 区域,但我向您建议其他解决方案:

前一次我使用的是 ipv6,维基百科服务器在 ipv6 上无法正常工作。我解决了它建立一个手动路由到维基百科范围与无法访问的配置

ip route add unreachable n.et.fli.x/YY
Run Code Online (Sandbox Code Playgroud)

然后,Firefox会自动更改为ipv4连接,请尝试并反馈我们!

PD:实际上维基百科在 ipv6 上运行良好