580a388da131

下一代互联网国家工程中心发布 IPv6 DNS 地址

  •  
  •   580a388da131 · Nov 27, 2017 · 11060 views
    This topic created in 3116 days ago, the information mentioned may be changed or developed.
    我国首个 IPv6 公共 DNS 正式发布
    http://www.cfiec.net/news/s/?973.html

    首选 DNS 240c::6666

    备用 DNS 240c::6644
    41 replies    2017-11-28 00:36:43 +08:00
    lucifer9
        1
    lucifer9  
       Nov 27, 2017   ❤️ 30
    第二个地址,如果发布在某些地方会被替换成 240c::6**4,哈哈
    CEBBCAT
        2
    CEBBCAT  
       Nov 27, 2017 via Android
    这……太反动了
    Kinnice
        3
    Kinnice  
       Nov 27, 2017 via Android
    大清亡了??这早就出来了,用了快一年吧。
    Goheing
        4
    Goheing  
       Nov 27, 2017
    我上次看见这个新闻,皇太极还在关外。
    RqPS6rhmP3Nyn3Tm
        5
    RqPS6rhmP3Nyn3Tm  
       Nov 27, 2017 via iPhone   ❤️ 1
    上次看见这个新闻的时候,秦始皇还没统一六国
    gamexg
        6
    gamexg  
       Nov 27, 2017
    希望 ipv6 快点推动,这样就不用麻烦的内网穿透了。
    Zephyros
        7
    Zephyros  
       Nov 27, 2017   ❤️ 1
    这篇文章居然公开批评 DNS 劫持,难道不知道 DNS 劫持是国家战略吗?
    jasontse
        8
    jasontse  
       Nov 27, 2017 via iPad
    GeoIP 都没搞定就敢出 DNS 笑话
    est
        9
    est  
       Nov 27, 2017
    @lucifer9 你赢了。。
    f2f2f
        11
    f2f2f  
       Nov 27, 2017
    @Zephyros 不同部门的想法和行为并不一致,因为是不互通的。最后执行谁的就看谁牛咯
    shikkoku
        12
    shikkoku  
       Nov 27, 2017
    这是 6plat 的 DNS 吧。
    chinawrj
        13
    chinawrj  
       Nov 27, 2017 via Android
    @Kinnice 这次是正式发布,以前是测试吧?!
    DoraJDJ
        14
    DoraJDJ  
       Nov 27, 2017
    6**4,反了反了
    kennylam777
        15
    kennylam777  
       Nov 27, 2017
    很好奇這個 DNS 在國內 IPv6 解析 www.facebook.com 會得出甚樣的結果
    LGA1150
        16
    LGA1150  
       Nov 27, 2017 via Android   ❤️ 1
    @kennylam777
    /tmp/home/root# dig @240c::6666 www.facebook.com

    ; <<>> DiG 9.11.2 <<>> @240c::6666 www.facebook.com
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6914
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;www.facebook.com. IN A

    ;; ANSWER SECTION:
    www.facebook.com. 1841 IN CNAME star-mini.c10r.facebook.com.
    star-mini.c10r.facebook.com. 257 IN A 31.13.77.36

    ;; Query time: 742 msec
    ;; SERVER: 240c::6666#53(240c::6666)
    ;; WHEN: Mon Nov 27 09:58:42 UTC 2017
    ;; MSG SIZE rcvd: 90

    /tmp/home/root# dig @240c::6666 www.facebook.com aaaa

    ; <<>> DiG 9.11.2 <<>> @240c::6666 www.facebook.com aaaa
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60875
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;www.facebook.com. IN AAAA

    ;; ANSWER SECTION:
    www.facebook.com. 1838 IN CNAME star-mini.c10r.facebook.com.
    star-mini.c10r.facebook.com. 588 IN AAAA 2a03:2880:f10d:83:face:b00c:0:25de

    ;; Query time: 77 msec
    ;; SERVER: 240c::6666#53(240c::6666)
    ;; WHEN: Mon Nov 27 09:58:45 UTC 2017
    ;; MSG SIZE rcvd: 102

    没有污染
    kennylam777
        17
    kennylam777  
       Nov 27, 2017
    @LGA1150 謝謝, 是教育網嗎? 這樣的解析我怕他會因為「不合規」就突然有一天接相關部門通知要緊急停了......


    我也分享一下由 OVH 北美過去那個 6666 的路由, 似乎北美是在 he Fremont 機房有分點(文中的「弗里蒙特」應該就是 Fremont 吧 囧), 不過在文中說也有 Chicago 的 Anycast, 可是在 OVH 就連不到了。


    traceroute to 240c::6666 (240c::6666), 30 hops max, 80 byte packets
    1 2607:5300:xxxx:xxxx:ff:ff:ff:fe (2607:5300:xxxx:xxxx:ff:ff:ff:fe) 38.354 ms 38.497 ms 158.765 ms
    2 po111.bhs-g1-a75.qc.ca (2607:5300::125) 0.469 ms 0.664 ms 0.553 ms
    3 * 2607:5300::1020 (2607:5300::1020) 1.870 ms 1.359 ms
    4 2607:5300::1c9 (2607:5300::1c9) 16.791 ms * 2607:5300::1d1 (2607:5300::1d1) 16.682 ms
    5 10gigabitethernet4-1.core1.chi1.he.net (2001:504:0:4::6939:1) 19.561 ms * 17.558 ms
    6 100ge3-1.core1.sjc2.he.net (2001:470:0:1b5::1) 72.983 ms 10gigabitethernet4-1.core1.chi1.he.net (2001:504:0:4::6939:1) 17.514 ms 100ge3-1.core1.sjc2.he.net (2001:470:0:1b5::1) 73.000 ms
    7 100ge3-1.core1.sjc2.he.net (2001:470:0:1b5::1) 73.105 ms 73.193 ms 10ge1-1.core1.fmt1.he.net (2001:470:0:2f::1) 121.506 ms
    8 10ge1-1.core1.fmt1.he.net (2001:470:0:2f::1) 75.793 ms 75.800 ms *
    9 * * *
    Axurez
        18
    Axurez  
       Nov 27, 2017
    @CEBBCAT
    可能这个部门里有反贼
    flyfishcn
        19
    flyfishcn  
       Nov 27, 2017
    @Kinnice 之前是测试。
    cwek
        20
    cwek  
       Nov 27, 2017
    选地址的头头没点政治觉悟啊哈哈哈哈哈→_→
    ovear
        21
    ovear  
       Nov 27, 2017 via Android
    )没有污染的
    lwbjing
        22
    lwbjing  
       Nov 27, 2017 via iPhone   ❤️ 3
    曾经在某厂,css 样式 64px,发布失败。
    wql
        23
    wql  
       Nov 27, 2017 via Android
    @cwek 我觉得象征 6to4 没什么技术问题啊,要么 6699 ?
    neilp
        24
    neilp  
       Nov 27, 2017
    一楼太........
    liyvhg
        25
    liyvhg  
       Nov 27, 2017 via Android
    这届地址一点都不讲河蟹
    liyvhg
        26
    liyvhg  
       Nov 27, 2017 via Android
    国内现在有能用的 6in4 或者 6to4 隧道吗?
    aru
        27
    aru  
       Nov 27, 2017
    试了一下,果然被污染了
    国内通过 he 的隧道上的 ipv6
    aru
        28
    aru  
       Nov 27, 2017
    @ovear @LGA1150

    dig @240c::6666 twitter.com

    ; <<>> DiG 9.10.4-P5 <<>> @240c::6666 twitter.com
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59226
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

    ;; QUESTION SECTION:
    ;twitter.com. IN A

    ;; ANSWER SECTION:
    twitter.com. 201 IN A 69.63.176.143

    ;; Query time: 14 msec
    ;; SERVER: 240c::6666#53(240c::6666)
    ;; WHEN: Mon Nov 27 22:29:34 CST 2017
    ;; MSG SIZE rcvd: 45

    这个解析到的 IP 应该是被污染的吧
    Shura
        29
    Shura  
       Nov 27, 2017
    @aru ipv6 解析没有被污染
    965380535
        30
    965380535  
       Nov 27, 2017
    @aru 6in4 通过国际出口会被污染
    aru
        31
    aru  
       Nov 27, 2017
    @965380535
    国内原生的 IPv6 解析到的 A 记录是否会被污染呢?
    onsale
        32
    onsale  
       Nov 27, 2017 via Android
    @aru 推特好像没有 ipv6
    wdlth
        33
    wdlth  
       Nov 27, 2017
    搞个 6688 不好听么,硬要作死……

    2 10ge1-9.core1.hkg1.he.net (2001:470:0:ba::1) 28.577 ms 37.643 ms 37.624 ms
    3 100ge8-2.core1.lax2.he.net (2001:470:0:3bf::1) 179.179 ms 179.159 ms 179.033 ms
    4 100ge2-2.core1.lax1.he.net (2001:470:0:72::1) 179.010 ms 100ge8-2.core1.pao1.he.net (2001:470:0:375::1) 186.984 ms 100ge2-2.core1.lax1.he.net (2001:470:0:72::1) 179.302 ms
    5 10ge7-5.core1.sjc2.he.net (2001:470:0:32::1) 187.589 ms 100ge9-2.core1.sjc2.he.net (2001:470:0:1af::1) 187.358 ms 100ge8-2.core1.sjc2.he.net (2001:470:0:2b7::1) 187.355 ms
    6 10ge1-1.core1.fmt1.he.net (2001:470:0:2f::1) 187.711 ms 180.844 ms 172.825 ms

    2 10ge1-9.core1.hkg1.he.net (2001:470:0:ba::1) 27.441 ms 27.424 ms 27.398 ms
    3 100ge8-2.core1.lax2.he.net (2001:470:0:3bf::1) 163.682 ms 179.710 ms 179.730 ms
    4 * * *
    5 cernet2.net (2001:252:0:302::1) 334.024 ms 333.830 ms 333.880 ms
    6 * * *
    7 * * *
    8 2001:da8:1:1c::2 (2001:da8:1:1c::2) 435.392 ms 433.202 ms 442.932 ms
    9 2001:da8:1:50e::2 (2001:da8:1:50e::2) 441.636 ms 426.014 ms 426.319 ms
    10 2402:2000:1000:3::2 (2402:2000:1000:3::2) 425.199 ms 429.122 ms 433.010 ms
    11 240c:f:0:1::99 (240c:f:0:1::99) 435.153 ms 434.834 ms 437.408 ms
    12 240c:f:11::2 (240c:f:11::2) 438.285 ms 440.258 ms 438.568 ms
    13 240c:9:599:0:10:255:58:8 (240c:9:599:0:10:255:58:8) 439.107 ms 437.728 ms 437.035 ms
    14 240c:f:1:11::133 (240c:f:1:11::133) 441.171 ms * 438.507 ms

    这就是所谓的下一代互联网,应该改叫绕一圈吧……
    flyfishcn
        34
    flyfishcn  
       Nov 27, 2017
    @wdlth 绕一圈是 he 的问题。国内目前的 IPv6 出口只有走 Cernet2 也就是教育网。
    Midnight
        35
    Midnight  
       Nov 27, 2017
    岂不是又要换一波路由?
    kennylam777
        36
    kennylam777  
       Nov 27, 2017
    @flyfishcn 不是 he 的問題, 以前 PCCW 網上行剛推出 IPv6 時我也測過到教育網, PCCW 到中國教育網還是繞美國

    有問題的是 Cernet2, 有一陣子它改路由用 HKIX 的 Peering (全個 HKIX 只有它是 IPv6 only), 有一段時間 RTT 很好的
    flyfishcn
        37
    flyfishcn  
       Nov 27, 2017
    @kennylam777 但是这次绕确实是 he 的问题。我 HK 本地的机器去 he 隧道都要绕美,今天测了一下是恢复了,但是 v4 还是三网全绕。
    flyfishcn
        38
    flyfishcn  
       Nov 27, 2017
    @kennylam777 不说 v6 的问题,因为我现在没有原生的 v6 可以测试。只说 v4,电信联通两家和 he 都有 peer,移动有 hkix,铁通不清楚,但是目前也在绕,CN2 也绕了,没什么理由这么多家 ISP 同时对 HE 一家绕路。只能怀疑是 HE 主动调路由了。
    wdlth
        39
    wdlth  
       Nov 27, 2017
    @flyfishcn AS23911 直接与 HKIX Peering,它们本身就是接的北邮,应该是走 AS24350-AS23910-AS23911 才对,为什么自己再接个 He.net 。而且我测试了别的 Looking Glass,仍然是走 He.net ,所以还是它们的原因。

    HostVirtual:
    traceroute to 240c::6666 (240c::6666), 30 hops max, 80 byte packets
    1 2403:2500:8000:1::1 1.534 ms 1.490 ms 1.515 ms
    2 2403:2500:8000:6::1 0.364 ms 0.368 ms 0.351 ms
    3 2001:7fa:0:1::ca28:a19e 1.487 ms 1.463 ms 1.435 ms
    4 2001:470:0:3bf::1 154.913 ms 154.895 ms 154.869 ms
    5 2001:470:0:375::1 162.847 ms 2001:470:0:72::1 154.872 ms 154.842 ms
    6 2001:470:0:2b7::1 163.500 ms 163.419 ms 2001:470:0:1af::1 164.742 ms
    7 2001:470:0:2f::1 163.748 ms 164.075 ms 164.039 ms
    8 * * *
    9 * * *
    10 * * *

    Softlayer:
    3 (2607:f0d0:2:2::124) 0.936 ms 0.726 ms 0.741 ms
    4 2403:c780:b800:bb00::6939:2 (2403:c780:b800:bb00::6939:2) 4.575 ms 3.952 ms 4.453 ms
    5 (2001:470:0:3bf::1) 155.290 ms 155.314 ms 155.276 ms
    6 (2001:470:0:72::1) 155.389 ms (2001:470:0:375::1) 163.102 ms (2001:470:0:72::1) 155.285 ms
    7 (2001:470:0:1af::1) 163.741 ms (2001:470:0:2b7::1) 165.537 ms (2001:470:0:32::1) 165.629 ms
    8 (2001:470:0:2f::1) 196.993 ms 197.027 ms 166.549 ms
    9 * * *
    10 * * *

    PCCWGlobal 的 Looking Glass 提示路由只有 6939 45275

    一个 CNGI 网还分家,看来确实要搞到下一代去……
    LGA1150
        40
    LGA1150  
       Nov 28, 2017 via Android
    @aru 教育网解析正常
    # dig twitter.com @240c::6666

    ; <<>> DiG 9.11.2 <<>> twitter.com @240c::6666
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55063
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;twitter.com. IN A

    ;; ANSWER SECTION:
    twitter.com. 133 IN A 104.244.42.193
    twitter.com. 133 IN A 104.244.42.129

    ;; Query time: 2 msec
    ;; SERVER: 240c::6666#53(240c::6666)
    ;; WHEN: Mon Nov 27 16:28:27 UTC 2017
    ;; MSG SIZE rcvd: 72
    LGA1150
        41
    LGA1150  
       Nov 28, 2017 via Android
    @flyfishcn
    @wdlth
    本意是去亚洲地区走 HKIX,北美走 HE.net 洛杉矶,欧洲走 GEANT 伦敦。结果 BGP 没做好,现在走 HKIX 的只有 Google 全部、Amazon CloudFront/Akamai 部分 IP 段和其他一小部分,剩下的全部绕 HE.net ,而 GEANT 基本处于闲置状态。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5923 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 123ms · UTC 06:18 · PVG 14:18 · LAX 23:18 · JFK 02:18
    ♥ Do have faith in what you're doing.