各位大佬，请教一个 ipv6 fe80 临时地址的问题

[yyysuo]

主路由是 openwrt ，ipv6 配置是有状态+无状态，下发的 ipv6 dns 手动指定了 lan 口的 fe80 开头的地址，ipv6 本身没有任何问题，主路由安装了 Adguard Home 占用了 53 端口，能够获取到局域网内所有的 dns 请求，Adguard Home 中按 ipv4 、ipv6 地址来区分客户端。Windows 的客户端 fe80 的访问地址是从来不变的，唯独 ios 非常讨厌，每隔一段时间，fe80 的地址就会变一次，导致我无法区分 dns 请求是哪个客户端发送的。求解决方案。

[azuis]

进 iOS 设置把 Wifi 的 Private Wi-Fi 地址功能关掉。

[yyysuo]

@azuis 忘记说了，什么反跟踪，随机 mac 什么的全关了，fe80 的地址在 ios 上应该是有生存期的，不是无限，或者说 ios 不使用无限的 fe80 地址来访问 dns 。

[yyysuo]

windows 不认::ffff:10.10.10.1 这种 dns ，openwrt 倒是可以使用 ，要不然可以下发这种 dns 。

[1423]

移动端我都是禁用 ipv6 的,出问题实在不好查

[tril]

为什么下发的 DNS 要用 FE80 这个 LLA 地址，而不是 FC/FD**这种 ULA 地址？后者更适合在局域网里使用吧？

[yyysuo]

@tril 用 FD 就更惨了，FD 地址 Windows 也会不停的变的，ios 更是会变。我下发了 FD 的 ula ，正准备去掉呢，你看我截图就知道了。

[dfly0603]

能够通过 hostname 来区分吗

[lns103]

如果需求是知道 dns 请求是哪个客户端发送的，直接禁用 v6 dns 就行，v4 也能查 AAAA 记录

[yyysuo]

@dfly0603 不行吧，Adguard Home 是这么解释的。
客户端可通过 IP 、MAC 地址、CIDR 或客户端 ID （可用于 DoT/DoH/DoQ ）被识别。这里您可多了解如何识别客户端。

[yyysuo]

@yyysuo 这个是可以的吧，不过根据我折腾的观察，ipv4 和 ipv6 可以算是 2 张网吧，不像是能互通的样子，我下发::ffff:10.10.10.1 这个 ipv6 格式的 ipv4 地址给客户端，openwrt 是可以使用的，但是 Windows 使用不了。

[PotoJ]

放火墙把内网 IPv6 干掉，不影响 openwrr 通过 IPv6 访问

[tril]

@yyysuo 利用 MAC 识别如何呢？关闭隐私保护的情况下 MAC 是固定不变的。

[yyysuo]

@tril 只有用 Adguard Home 的 dhcp 才可以。
MAC address. Using MAC as a client identifier is only possible when AdGuard Home works as the network's DHCP server.

[txydhr]

fe80 难道不是跟着 mac 地址永久不变么，所以 v6 才不需要那个 169.254.0.0 的地址

[qbqbqbqb]

@yyysuo Windows 支持::ffff:10.10.10.1 这种 DNS 的。只是系统的一些工具比如 nslookup 不支持而已。

如果 Windows 系统里设置这种 dns 的话，就无法使用 nslookup 做测试，但是其它程序是可以正常解析域名的。

[qbqbqbqb]

@qbqbqbqb 更正一下，Windows 确实对::ffff:10.10.10.1 这种 DNS 支持不好，但是可以用这个特性实现强制 IPv4 DNS

做法是 DHCP 下发 IPv4 DNS 10.10.10.1 ，同时下发 IPv6 DNS ::ffff:10.10.10.1
这样因为 Windows 系统可以配置但实际上无法使用::ffff:10.10.10.1 这种 DNS ，其它程序需要解析域名的时候会自动回退到 IPv4 DNS ，即 10.10.10.1 。

唯一缺点就是 nslookup 命令行工具不支持回退。

[qbqbqbqb]

@txydhr 但是目前移动端都是默认开启随机 mac 的，mac 地址都不用网卡自带的，自然 fe80 也跟着变。

[yyysuo]

@qbqbqbqb 我之前就是这么用的，后来感觉不够完美，就用主路由 br-lan 的 fe80 ，一开始挺好，时间长了就发现 ios 这个特性了，一两个星期，总有个新的 fe80 冒出来，非常难受，再忍一阵子吧，看看有没有好的解决方案。目前只有比较新的手机电脑有随机 mac ，手动去关倒也不是什么问题。

[cwbsw]

只下发 v4 的 DNS 地址不就可以了？还有就是用 DHCPv6 Stateful 。

[cwbsw]

还有也可以用 MAC 地址识别，iOS 在同一网络下 MAC 地址是不变的。