V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
xmi
V2EX  ›  DNS

IPv6 也绕不开大长城了吗?

  •  
  •   xmi · 2015-01-26 07:59:06 +08:00 · 7302 次点击
    这是一个创建于 3385 天前的主题,其中的信息可能已经有所发展或是发生改变。

    今天弄了一下Ubuntu下的IPv6 + Chrome,刚开始配置好后,添加Hosts完,访问国外的跟国内的没区别!笑得我合不拢嘴了,仿佛回到了N年前。。。不过用了一两个钟后然后又打不开了...又郁闷好久...

    35 条回复    2015-02-28 14:30:02 +08:00
    chon
        1
    chon  
       2015-01-26 08:17:01 +08:00 via Android
    早就绕不开了
    nptwz
        2
    nptwz  
       2015-01-26 08:21:40 +08:00
    至少可以上Google
    xmi
        3
    xmi  
    OP
       2015-01-26 08:24:15 +08:00
    @chon 我今天剛配置好的時候 打開好快的 ... 過一會就不行了 能說明什麼問題嗎
    xmi
        4
    xmi  
    OP
       2015-01-26 08:24:54 +08:00
    @nptwz 現在是google也打不開 用的是最新的hosts,然後改了IPV6的DNS也沒用了
    initialdp
        5
    initialdp  
       2015-01-26 08:25:55 +08:00
    tcp-dns-proxy+dnsmasq
    xmi
        6
    xmi  
    OP
       2015-01-26 08:30:12 +08:00
    @initialdp 是DNS污染的问题吗?
    ChangeTheWorld
        7
    ChangeTheWorld  
       2015-01-26 08:30:15 +08:00
    IPv6 DNS
    xmi
        8
    xmi  
    OP
       2015-01-26 08:33:18 +08:00
    @ChangeTheWorld 改过了 .. 没用 ╮(╯▽╰)╭
    xmi
        9
    xmi  
    OP
       2015-01-26 08:42:35 +08:00
    @ChangeTheWorld 有能用的或者其它方法吗?
    zro
        10
    zro  
       2015-01-26 08:44:51 +08:00   ❤️ 1
    你IP地址是国内的IPv6还是国外的?国内的逃脱不了魔爪
    xmi
        11
    xmi  
    OP
       2015-01-26 08:53:34 +08:00
    @zro 肯定是国内的 不过是IPv4还是v6刚没注意看 估计路由器不支援(不确定) ... 现在不行了 是v4的IP
    Vinty
        12
    Vinty  
       2015-01-26 08:54:00 +08:00   ❤️ 1
    2607:f8b0:4007:805::100f试试这个呢,我这边一直都可以用google,不过看不了youtube
    还有昨天傍晚有段时间墙应该是挂了
    xmi
        13
    xmi  
    OP
       2015-01-26 08:57:37 +08:00
    @Vinty 感谢,V2也打不开了 ...
    zzutmebwd
        14
    zzutmebwd  
       2015-01-26 09:07:03 +08:00
    有ipv6 就有单独的ipv6带宽,一般校园网v6比ipv4快很多,可以用来加速。
    zzutmebwd
        15
    zzutmebwd  
       2015-01-26 09:07:40 +08:00
    ipv6->ipv6的vps上的ss 会发现比默认ipv4还快
    dream7758521
        16
    dream7758521  
       2015-01-26 09:49:30 +08:00 via Android   ❤️ 1
    教你一个新单词:Chinternet 墙特网。
    cnZary
        17
    cnZary  
       2015-01-26 09:50:01 +08:00
    ipv6上Google已经被中间人攻击了吧
    devz1984
        18
    devz1984  
       2015-01-26 09:51:51 +08:00
    呵呵

    ipv6不是法外之地。
    chon
        19
    chon  
       2015-01-26 10:08:30 +08:00 via Android
    @xmi 只能说封锁程度没有IPv4那么严重
    tony1016
        20
    tony1016  
       2015-01-26 10:09:08 +08:00
    @xmi 其实蛮简单的,租一个vps,amazon也可以,安装dnsmasq,把其端口改为非53,然后本机dns通过该机器解析就可以了
    GhostFlying
        21
    GhostFlying  
       2015-01-26 15:34:28 +08:00
    v6 有墙也不是一两天了
    xmi
        22
    xmi  
    OP
       2015-01-26 18:33:21 +08:00 via Android
    @GhostFlying 很早以前就听说v6可以爬,但是一直没有实施,虽如同大家所说,早就有墙了,但今天早上我却能用'一段时间'是怎么回事呢,另以前不是有说v6墙比较困难吗?
    futursolo
        23
    futursolo  
       2015-01-26 19:21:21 +08:00   ❤️ 4
    纯v6的确是无法进行协议层审查的(就是无法监听到任何明文数据,对外的全部IPSec隧道,连端口都无法监听到,更别提协议,更别提特征了--来自方校长的碎碎念),只能直接封IP。

    但是,大天朝科学家的智慧是无限的,既然v6无法审查,那就在骨干路由上将v6先降级到v4,审查完再升上去。
    xmi
        24
    xmi  
    OP
       2015-01-26 20:10:38 +08:00 via Android
    @futursolo 学习并领教了。。
    laomutuo
        25
    laomutuo  
       2015-01-26 22:37:44 +08:00
    @tony1016 dns端口不是53,本地需要安装什么软件?
    monkeymonkey
        26
    monkeymonkey  
       2015-01-27 00:45:06 +08:00 via Android
    我这里(北京教育网)一直正常,我用自己维护的hosts
    https://github.com/lennylxx/ipv6-hosts
    tony1016
        27
    tony1016  
       2015-01-27 13:14:21 +08:00
    @laomutuo 安装dnsmasq之后,可以在/etc/dnsmasq.conf中配置端口,并通过iptables把本地53的查询转到这个端口上就可以了
    hugo007y
        28
    hugo007y  
       2015-01-28 13:11:27 +08:00
    我觉得最主要还是dns污染问题。因为通过openwrt的iptables把几个特定污染ipv6的dns地址排除,可以无障碍访问google和youtube。不通过这个步骤,是看不了youtube的。
    cffcaa
        29
    cffcaa  
       2015-02-02 22:16:31 +08:00
    可以上google呀,gmail啊,不错了,哈哈 今天才发现win7原来有这功能
    fashioncj
        30
    fashioncj  
       2015-02-04 17:13:11 +08:00
    v6直接用goagent就好了~特别稳定~
    xmi
        31
    xmi  
    OP
       2015-02-04 22:03:18 +08:00
    @fashioncj 是吗 有空试试 GA就是太麻烦了 手机上用过 电脑上还没
    fashioncj
        32
    fashioncj  
       2015-02-04 23:31:55 +08:00
    @xmi 记得改为ipv6的就好~详细的看手册~
    yexm0
        33
    yexm0  
       2015-02-16 08:57:42 +08:00 via Android
    @lennylxx 3q我用路由器的,只能上teredo隧道加hosts才能上google.现在有了你提供的hosts就方便好多了。
    mytsing520
        34
    mytsing520  
       2015-02-22 15:19:05 +08:00
    去年9月份IPv6 Google就已经中间人伪造SSL了
    c153747477
        35
    c153747477  
       2015-02-28 14:30:02 +08:00
    IPv6 不是在某次修订中 说明了 加密的IPsec不再是必要选项了吗...说白了 不加密的还是不加密
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   816 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 22:10 · PVG 06:10 · LAX 15:10 · JFK 18:10
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.