@Maskeney
考虑中，不过意义不大。因为这应该只是暂时的。如果长期继续下去。
可能需要在维护一份 GFW SNI Reset List

@jm92
iptables -m string -h
如果提示 No such file or directory
尝试安装
iptables-mod-filter
kmod-ipt-filter
不行就需要升级固件了。

推荐几个 IPv6 公共 DNS。

Google
2001:4860:4860::8888
2001:4860:4860::8844

Cloudflare
2606:4700:4700::1111
2606:4700:4700::1001

Quad9
2620:fe::fe
2620:fe::9

OpenDNS
2620:0:ccc::2
2620:0:ccd::2

HiNet
2001:b000:168::1
2001:b000:168::2

@wacke
NAT66 也会引起性能损失和丧失 IPv6 特性。不优雅。
我目前是不代理 IPv6，被 SNI Reset 的站就丢弃掉 AAAA 记录强制 IPv4，目前上这个待遇并且支持 IPv6 的站不多，估计全球也就是百八十个以内。常用的也就十来个。
未来 ESNI 普及应该就不需要了。因为要屏蔽估计会和 IPv4 一样解决。那样就自动回退了。
等到 IPv6 Only 的时候怎么样还不好说呢。肯定会有新方案出来。
如果要代理 IPv6，先等大部分 VPS 都支持 IPv6 再说吧。目前就算支持，路由也不行。速度还不如 IPv4，那我何必要走 IPv6。
IPv6 的用处不是拿来翻墙和上 Web 的。解决 IPv4 地址短缺和物联网才是它真正发挥作用的地方。

@wacke
被墙或非常慢的走 IPv6 代理。用 Tinc + 6in4 实现 IPv6 代理感觉有点偏。因为 6in4 毕竟是过渡技术。目前 IPv6 想要用 IPv4 一样的方案实现代理。应该必须要 NAT66，所以 IPv6 下具体怎么代理还需要再想一下...目前还是回退 IPv4 比较靠谱。

@wacke
我觉得你先要做下减法，既然有原生 IPv6 了。再用 Tinc 实现 6in4 有什么意义。6in4 只是过渡方案。目前在 IPv4 依旧主导的情况下我觉得没必要使用 IPv6 代理。

@wacke
看你所说是在 Linux 上有这个问题是吧。大概看了看，为什么要用 Tinc VPN 实现 IPv6 接入额，然后并且是加入 mwan3 的。
我是直接 PPPoE 的原生 IPv6，没有用 mwan3。

@wacke
多个 IPv6 网络是吧，我目前路由器接入 3 个。没遇到你说的这个问题，建议抓包看一下。

@yetsky
是，但是要额外用 pdnsd，不如 iptables 优雅。
虽然 iptables 会导致解析速度损失，但是在缓存的帮助下这不算一个大问题。

@wacke
我觉得没问题。目前来说不通就快速回退 v4。最多引起 300ms 的损失。
源地址和路由不一致是什么情况，没有很理解你的意思。

@Cu635
那倒是，参考新疆即可。一键断网妥妥的。

@Frost
哪里说要去掉 IPv4 了。

@wacke
如果 SNI 漏洞被 ESNI 补上，估计还是会走 DNS ＋ IP Block 的老路。这样 ICMPv6 不通会自动回退的。

@LGA1150
是的，我认为这个很全了。
https://ispip.clang.cn/all_cn_ipv6.html

https://4en.s3.amazonaws.com/2019/uploads/images/header_logo.png
因为该图片地址打开失败。

@wacke
我觉得目前没必要实现 CHNRoutes For IPv6，因为要牺牲掉 IPv6 的特性。
还不如用 IPv4 去访问，用 IPv6 访问又没有什么好处。速度也并没有说会更快。

确实是不通了。香港没问题。不过目前 6to4 也没什么用了。

@wacke
嗯，确实是一个办法。速度如何呢？
我觉得目前没必要非走 IPv6，因为只是看网页，走 IPv4 还是 IPv6 有区别？并没有。
所以直接丢弃掉 AAAA 记录强制走 IPv4 即可。
所以我目前是采用 CHNRoutes For IPv4 ＋ Native IPv6，对特别的网站采用该方法丢弃掉 AAAA 记录防止被 Reset。
未来如果普及 ESNI，或许会有解决之道。

@flowfire
是，如果有支持 IPv6 的代理是更优办法。
但是目前支持双栈的 VPS 和服务商还较少。
而且即使服务端支持，目前也没有现成的 CHNRoutes For IPv6 方案。
所以这是一个替代方案。可以直接丢弃掉 AAAA 响应去防止走 IPv6。
缺点就是解析速度会变慢一些。不过在缓存的帮助下影响不大。

@LGA1150
ip6tables mod?
愿闻其详。

话说这种情况，不会被认定滥用？还是说是商用的。

@laucenmi
https://www.v2ex.com/t/493222
专门开个主题说了