白群晖 DDNS 无法通过 IPv6 连上家里的 NAS

[itskingname]

1. 宽带，路由器均支持 IPv6, 群晖也分到了 IPv6 的地址。地址是 2408 开头，说明是外网地址。
2. DDNS 使用的是群晖自己的*.synology.me域名，并正确绑定了 IPv6 地址。
3. 使用 ping6 命令，可以看到这个域名确实解析到了正确的 IP 上面。
4. 路由器已经关闭了 IPv6 防火墙，直接使用 IPv6 的地址，手机开 5G 的情况下，通过 DS File 可以正常连上群晖
5. 使用 xx.synology.me:5001 ，DS File 提示无法连接。

[32uKHwVJ179qCmPj]

@itskingname 在浏览器里面使用 xx.synology.me:5001 也可以访问吧？

[itskingname]

@7v9TEc53 不能。

[32uKHwVJ179qCmPj]

@itskingname 那就大概率是手机 dns 问题，装个 a-Shell mini 在手机上 ping6/dig/nslookup 试试，或者直接修改下手机的 dns 设置

[sideny]

浏览器输入 ipw.cn 看看手机网络支不支持 ipv6 ，不支持就开关一下飞行模式

[gps949]

手机上装个 inettools 或者 best nettools 走下 nslookup 或者直接域名 telnet 、ping 下。
同时也可以你换个群晖的动态域名试试，它不是一大堆吗。看看别的好使不。
确实挺诡异，如果你说抓包就变好使，难道还跟中间人有关系，那就是证书的问题了？感觉也不大可能啊

[itskingname]

@sideny 手机网络支持 IPv6

[itskingname]

@gps949 我也怀疑是 DNS 有问题。抓包工具能够正确从域名解析出 IPv6 地址，但是 DS File 拿到域名总是试图去解析 IPv4 地址，解析不出来就报错了。

[gps949]

@itskingname
应该不至于，我的是 v4 的也没停用，照样正常连接。。。
你将你域名临时改成个别的设置，这样即使发到 v2 删不了，你之后也可以再改成你想用的啊，大家也方便帮你看看

[itskingname]

@gps949 我改成另一个域名，他就正常了。。。看起来是这个域名本身出了什么问题。

[gps949]

@itskingname 😂

[itskingname]

@gps949 我用 inettools 里面的 ping 功能去查这个有问题的域名，它反回的是一个 IPv4 的地址。但我的宽带并没有外网 IPv4 的 IP 。我已经在群晖的 DDNS 里面设置禁用 IPv4 地址了，但是他竟然还有。

[gps949]

@itskingname
也许是 TTL 没到期或者哪个 name server 还缓存着？那就不清楚了。反正你有能用的就成呗

[itskingname]

@gps949 感谢

[monkey110]

@itskingname 改成哪个域名了？我 ipv6 用的 myds.me 域名，每天总会有一段时间无法解析，v6 ping 也没有正常解析。

[sayitagain]

如果是小米路由器的话...你至少要把内网 nas 的局域网 IP DMZ 出去....

[thevita]

应该是 DNS TTL 的问题
抓包能上, 是因为 iOS 抓包一般通过 Network Extension 实现，会使用 这个 工具的 DNS Configuration
关掉又 fallback 到你本机的 dns 上

[itskingname]

@thevita DNS TTL 的问题怎么处理呢？

[darklinden]

@itskingname #37
https://github.com/paulmillr/encrypted-dns
换 doh 试试？

[mosanHZ]

@itskingname 群晖自带的 ddns xx.synology.me 最好不要使用，我之前使用也发现这个域名被 dns 污染了，解析成 127.0.0.1

[CloudyKumori]

建议不要用 synology.me 这个域名的 DDNS ，基本已经被半墙了，用另外几个可选的 biz 域名都没问题