下一代互联网国家工程中心发布 IPv6 DNS 地址

[580a388da131]

我国首个 IPv6 公共 DNS 正式发布
http://www.cfiec.net/news/s/?973.html

首选 DNS 240c::6666

备用 DNS 240c::6644

[ovear]

）没有污染的

[lwbjing]

曾经在某厂，css 样式 64px，发布失败。

[wql]

@cwek 我觉得象征 6to4 没什么技术问题啊，要么 6699 ？

[neilp]

一楼太........

[liyvhg]

这届地址一点都不讲河蟹

[liyvhg]

国内现在有能用的 6in4 或者 6to4 隧道吗？

[aru]

试了一下，果然被污染了
国内通过 he 的隧道上的 ipv6

[aru]

@ovear @LGA1150

dig @240c::6666 twitter.com

; <<>> DiG 9.10.4-P5 <<>> @240c::6666 twitter.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59226
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;twitter.com. IN A

;; ANSWER SECTION:
twitter.com. 201 IN A 69.63.176.143

;; Query time: 14 msec
;; SERVER: 240c::6666#53(240c::6666)
;; WHEN: Mon Nov 27 22:29:34 CST 2017
;; MSG SIZE rcvd: 45

这个解析到的 IP 应该是被污染的吧

[Shura]

@aru ipv6 解析没有被污染

[965380535]

@aru 6in4 通过国际出口会被污染

[aru]

@965380535
国内原生的 IPv6 解析到的 A 记录是否会被污染呢？

[onsale]

@aru 推特好像没有 ipv6

[wdlth]

搞个 6688 不好听么，硬要作死……

2 10ge1-9.core1.hkg1.he.net (2001:470:0:ba::1) 28.577 ms 37.643 ms 37.624 ms
3 100ge8-2.core1.lax2.he.net (2001:470:0:3bf::1) 179.179 ms 179.159 ms 179.033 ms
4 100ge2-2.core1.lax1.he.net (2001:470:0:72::1) 179.010 ms 100ge8-2.core1.pao1.he.net (2001:470:0:375::1) 186.984 ms 100ge2-2.core1.lax1.he.net (2001:470:0:72::1) 179.302 ms
5 10ge7-5.core1.sjc2.he.net (2001:470:0:32::1) 187.589 ms 100ge9-2.core1.sjc2.he.net (2001:470:0:1af::1) 187.358 ms 100ge8-2.core1.sjc2.he.net (2001:470:0:2b7::1) 187.355 ms
6 10ge1-1.core1.fmt1.he.net (2001:470:0:2f::1) 187.711 ms 180.844 ms 172.825 ms

2 10ge1-9.core1.hkg1.he.net (2001:470:0:ba::1) 27.441 ms 27.424 ms 27.398 ms
3 100ge8-2.core1.lax2.he.net (2001:470:0:3bf::1) 163.682 ms 179.710 ms 179.730 ms
4 * * *
5 cernet2.net (2001:252:0:302::1) 334.024 ms 333.830 ms 333.880 ms
6 * * *
7 * * *
8 2001:da8:1:1c::2 (2001:da8:1:1c::2) 435.392 ms 433.202 ms 442.932 ms
9 2001:da8:1:50e::2 (2001:da8:1:50e::2) 441.636 ms 426.014 ms 426.319 ms
10 2402:2000:1000:3::2 (2402:2000:1000:3::2) 425.199 ms 429.122 ms 433.010 ms
11 240c:f:0:1::99 (240c:f:0:1::99) 435.153 ms 434.834 ms 437.408 ms
12 240c:f:11::2 (240c:f:11::2) 438.285 ms 440.258 ms 438.568 ms
13 240c:9:599:0:10:255:58:8 (240c:9:599:0:10:255:58:8) 439.107 ms 437.728 ms 437.035 ms
14 240c:f:1:11::133 (240c:f:1:11::133) 441.171 ms * 438.507 ms

这就是所谓的下一代互联网，应该改叫绕一圈吧……

[flyfishcn]

@wdlth 绕一圈是 he 的问题。国内目前的 IPv6 出口只有走 Cernet2 也就是教育网。

[Midnight]

岂不是又要换一波路由？

[kennylam777]

@flyfishcn 不是 he 的問題, 以前 PCCW 網上行剛推出 IPv6 時我也測過到教育網, PCCW 到中國教育網還是繞美國

有問題的是 Cernet2, 有一陣子它改路由用 HKIX 的 Peering (全個 HKIX 只有它是 IPv6 only), 有一段時間 RTT 很好的

[flyfishcn]

@kennylam777 但是这次绕确实是 he 的问题。我 HK 本地的机器去 he 隧道都要绕美，今天测了一下是恢复了，但是 v4 还是三网全绕。

[flyfishcn]

@kennylam777 不说 v6 的问题，因为我现在没有原生的 v6 可以测试。只说 v4，电信联通两家和 he 都有 peer，移动有 hkix，铁通不清楚，但是目前也在绕，CN2 也绕了，没什么理由这么多家 ISP 同时对 HE 一家绕路。只能怀疑是 HE 主动调路由了。

[wdlth]

@flyfishcn AS23911 直接与 HKIX Peering，它们本身就是接的北邮，应该是走 AS24350-AS23910-AS23911 才对，为什么自己再接个 He.net 。而且我测试了别的 Looking Glass，仍然是走 He.net ，所以还是它们的原因。

HostVirtual:
traceroute to 240c::6666 (240c::6666), 30 hops max, 80 byte packets
1 2403:2500:8000:1::1 1.534 ms 1.490 ms 1.515 ms
2 2403:2500:8000:6::1 0.364 ms 0.368 ms 0.351 ms
3 2001:7fa:0:1::ca28:a19e 1.487 ms 1.463 ms 1.435 ms
4 2001:470:0:3bf::1 154.913 ms 154.895 ms 154.869 ms
5 2001:470:0:375::1 162.847 ms 2001:470:0:72::1 154.872 ms 154.842 ms
6 2001:470:0:2b7::1 163.500 ms 163.419 ms 2001:470:0:1af::1 164.742 ms
7 2001:470:0:2f::1 163.748 ms 164.075 ms 164.039 ms
8 * * *
9 * * *
10 * * *

Softlayer:
3 (2607:f0d0:2:2::124) 0.936 ms 0.726 ms 0.741 ms
4 2403:c780:b800:bb00::6939:2 (2403:c780:b800:bb00::6939:2) 4.575 ms 3.952 ms 4.453 ms
5 (2001:470:0:3bf::1) 155.290 ms 155.314 ms 155.276 ms
6 (2001:470:0:72::1) 155.389 ms (2001:470:0:375::1) 163.102 ms (2001:470:0:72::1) 155.285 ms
7 (2001:470:0:1af::1) 163.741 ms (2001:470:0:2b7::1) 165.537 ms (2001:470:0:32::1) 165.629 ms
8 (2001:470:0:2f::1) 196.993 ms 197.027 ms 166.549 ms
9 * * *
10 * * *

PCCWGlobal 的 Looking Glass 提示路由只有 6939 45275

一个 CNGI 网还分家，看来确实要搞到下一代去……

[LGA1150]

@aru 教育网解析正常
# dig twitter.com @240c::6666

; <<>> DiG 9.11.2 <<>> twitter.com @240c::6666
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55063
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;twitter.com. IN A

;; ANSWER SECTION:
twitter.com. 133 IN A 104.244.42.193
twitter.com. 133 IN A 104.244.42.129

;; Query time: 2 msec
;; SERVER: 240c::6666#53(240c::6666)
;; WHEN: Mon Nov 27 16:28:27 UTC 2017
;; MSG SIZE rcvd: 72