dnsmasq 配合 smartdns 过滤 ipv6 方案

[milkpuff]

目的

• 内网机器远程需求，正常开启 ipv6
• 翻墙代理不支持 ipv6 ，需要国外域名只解析 ipv4 ，同时希望国内域名支持 ipv6

方式

• 国内域名由 dnsmasq 分流到运营商解析，返回 ipv4 和 ipv6
• 非国内域名由 dnsmasq 分流到 smartdns; smartdns 再到 8.8.8.8 解析，过滤 ipv6 ，返回 ipv4 给 dnsmasq ；此处用到 smartdns 的过滤 ipv6 功能，只用 dnsmasq 好像不能实现。
• 分流参考 https://github.com/felixonmars/dnsmasq-china-list

效果

youtube 解析只有 ipv4 ，优酷解析 ipv4 、ipv6 都有

PS C:\> nslookup youtube.com
Address:  192.168.50.1

非权威应答:
名称:    youtube.com
Address:  172.217.163.46

PS C:\> nslookup youku.com
Address:  192.168.50.1

非权威应答:
名称:    youku.com
Addresses:  2408:4001:f00::1af
          2408:4001:f10::8
          2408:4001:f00::3a
          2408:4001:f10::fd
          106.11.43.107

[ToDyZHu]

这个在 smartdns 该怎么设置呢

[villivateur]

请教一下，你知道怎么在 openwrt 的 luci 界面配置 smartdns 过滤 AAAA 记录吗？

[villivateur]

@villivateur 自己研究出来了，勾选 Force AAAA SOA 即可，感谢分享

[creedowl]

我用 open clash 配合 meta 内核，dns 分流支持 geo site ，国外域名通过 dns fallback 到 smartdns ，走 cloudflare DOH 解析 v4 only ，国内域名正常解析 v4 v6

[milkpuff]

@ToDyZHu smartdns 参考配置文档，端口避开 53 ，如 5353 ，force-AAAA-SOA yes ；/etc/dnsmasq.conf 设置 server=127.0.0.1#5353

[ToDyZHu]

@milkpuff 为什么不直接用 smartdns 接管 dnsmasq 呢 我记得 smartdns 是可以分组的吧 openclash 那里的自定义 dns fallback 到第二组并丢弃 ipv6 可以吗

[milkpuff]

@ToDyZHu smartdns 只有一个全局过滤 ipv6 的开关：force-AAAA-SOA ，似乎不能按分组丢弃 ipv6.

[bjzhou1990]

建议 mosdns ，有对应的规则

[shamburger]

dnsmasq 可以强制指定 AAAA 解析的地址。如果指定为 `::` 则可以实现只使用 A 解析的效果。
```
server=/google.com/8.8.8.8
address=/google.com/::
```

[D7S]

@creedowl meta 不是自带 dns? 为何还需要再套一个 smartdns ，直接用 meta 的 dns 会不会更方便？

不过 meta 的分流有点问题，像 jd 有时就会连线到国际版 jd 。

[creedowl]

@D7S 因为我要设置国外不解析 v6 ，meta 应该是没办法配置的，所以用 smartdns 再过滤一下