OP 路由禁止 IPv6 解析，但手机微信仍在跑 IPv6 流量

142 天前
 wske

Openwrt 软路由，电信，双栈公网，每天重新拨号，slaac 分配 v6 地址，没有通告 IPv6 DNS 服务器，启用 过滤 IPv6 AAAA 记录。局域网内设备均可获取内外 ipv4 和公网 ipv6 地址（含临时地址）。 PC 上通过 nslookup 查询，证实无法获取域名的 ipv6 地址。但可以 v6 直连，ipw.cn 远程 ping 也正常。 安卓手机上安装 Termux ，通过 nslookup 查询，也没有获取到域名的 v6 地址。 但是我发现手机端（ iPhone 安卓都有）仍然可以是跑 IPv6 流量的（主要是微信），如下图所示。

https://i.ibb.co/pvKLdM1k/v6.jpg https://i.postimg.cc/fLJXkgXR/v6.jpg

所以，手机端到底是如何解析域名 IPv6 地址然后进行沟通的？难道微信流量是默认走自家的 DoT/DoH 加密解析，绕过本地路由的限制吗？

2606 次点击
所在节点    宽带症候群
19 条回复
kk2syc
142 天前
微信底层 mars 是自己造 socket 的，不依赖本地 dns 解析，你要说 doh 也差不多，但不是

你可以参考这个资料：微信官方团队 - v6 socket 编程
https://github.com/WeMobileDev/article/blob/master/IPv6%20socket%E7%BC%96%E7%A8%8B.md
yyzh
142 天前
正常 APP 都有上 httpdns 的吧
sujin190
142 天前
不说微信，头部这些 app ，哪个不是自己在 app 里边单独搞的 dns 解析，不走系统默认的那不正常么
JensenQian
142 天前
暴力点，防火墙直接屏蔽手机 ipv6
加 openwrt 路由器的启动项里面，我这是 firewall 的，iptables 的你让 chatgpt 给你换下
手机 mac 地址换成自己手机的，然后 wifi 里面选项里面的随机 mac 关了
firewall-cmd --permanent --add-rich-rule='rule family="ipv6" source mac="手机 mac 地址" reject'
cslive
142 天前
我直接在 ros 防火墙里将手机的 ipv6 流量拦截了
xinge666
142 天前
你只是禁止解析 v6 ，并没有禁止访问啊，现在很多 App 都是自己实现的 DNS 客户端
yinmin
142 天前
see： https://developers.weixin.qq.com/minigame/dev/guide/base-ability/HTTPDNS.html
xiaoke
142 天前
@cslive 具体规则方便参考下么😀
xhcnb
142 天前
还有些 app 会内置公共 dns 服务器地址, 根本不请求你的路由器
moefishtang
141 天前
如果是 Android 手机的话，可以把路由器的 IPv6 地址分配方式改成 DHCPv6 ，这样 Android 机器就会因为不兼容 DHCPv6 而获取不到 v6 地址，同时不影响其他设备通过 IPv6 联网
fuwu1245
141 天前
@kk2syc mars 是啥缩写
kk2syc
141 天前
@fuwu1245 可能只是个名字？ https://github.com/Tencent/mars
Zy143L
140 天前
微信有自家的 doh 解析 fallback 才会用默认 dns
Seele0oO
140 天前
你要是想要强制微信这种软件用你的 DNS 服务器，就得阻止所有 doh/dot 链接，并劫持所有明文 DNS 查询。

如果是你不想要 ipv6 ，op 关一下就是了。
letmefly
139 天前
现在才知道，app 是内置了 DNS 解释。
PC 里的软件会不会也这样？
JensenQian
136 天前
@letmefly qq 会的
甚至你可以自己设置 ip 登录

![]( )
crac
136 天前
@letmefly 会 比如 pc 版微信
barnettluo1994
136 天前
微信有自己的 dns 解析 用的 httpdns 。 你需要黑洞路由 119.29.29.29 还有几个腾讯的 dns 同时需要屏蔽 dns.weixin.qq.com 同时需要屏蔽 853 端口
157003892
133 天前
ipv6 给客户端断了，随便它咋样都没 ipv6 流量

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1110776

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX