Total Pageviews

Tuesday 3 January 2012

原生IPv6的可用DNS服务器列表(支持AAAA记录查询)

最新下载地址http://www.chaz6.com/files/resolv.conf


;
; /etc/resolv.conf
; Compiled by Chris Hills (chaz@chaz6.com)
;
; This list can be obtained from the following locations:-
; – http://www.chaz6.com/files/resolv.conf
; – http://gitorious.org/chaz6/chaz6-dns-caches
; – git://gitorious.org/chaz6/chaz6-dns-caches.git
;
; Note 1: Having many nameservers defined can significantly slow down your
;         system, so you are advised to pick a small selection to use.
;
; Note 2: Entries marked with "filtered" may not be accessible from
;         outside the local network.

;
; Chaz6
; These servers support DNSSEC (Both IANA ITAR and DLV)
;
nameserver 2001:16d8:dd22:38::2                  ; ns-v6-1.dk-aal.dk-cph-01.chaz6.com. – BIND 9
nameserver 2001:16d8:ee0f:38::2                  ; ns-v6-1.dk-aal.no-osl-01.chaz6.com. – BIND 9

;
; DNS OARC – see https://www.dns-oarc.net/oarc/services/odvr
; These servers support DNSSEC
;
nameserver 2001:4f8:3:2bc:1::64:20               ; bind.odvr.dns-oarc.net.             – BIND 9
nameserver 149.20.64.20                          ; bind.odvr.dns-oarc.net.             – BIND 9
nameserver 2001:4f8:3:2bc:1::64:21               ; unbound.odvr.dns-oarc.net.          - Unbound
nameserver 149.20.64.21                          ; unbound.odvr.dns-oarc.net.          - Unbound
nameserver 2001:4f8:3:2bc:1::64:22               ; iana-testbed.odvr.dns-oarc.net.     – BIND 9 (IANA-testbed)
nameserver 149.20.64.22                          ; iana-testbed.odvr.dns-oarc.net.     – BIND 9 (IANA-testbed)

;
; IANA – https://ns.iana.org/dnssec/diagram.html
; This server contains a DNSSEC-signed root zone
;
nameserver 66.165.162.24                         ; dnssec.mia.icann.org.

;
; Comcast DNSSEC Trial – see http://www.dnssec.comcast.net/
; These servers support DNSSEC but not IPv6
;
nameserver 68.87.64.154                          ; phil-dnssec-trial.inflow.pa.bo.comcast.net.
                                                 ; Nominum Vantio – IANA ITAR Enabled
nameserver 68.87.68.170                          ; atlt-dnssec-trial.s3woodstock.ga.atlanta.comcast.net.
                                                 ; ISC BIND – DLV Enabled
nameserver 68.87.69.154                          ; bvrt-dnssec-trial.beaverton.or.bverton.comcast.net.
                                                 ; NLNet Labs Unbound – IANA ITAR and DLV Enabled

;
; Hurricane Electric
;
nameserver 2001:470:20::2                        ; Anycast
nameserver 74.82.42.42                           ; Anycast
nameserver 2001:470:0:45::2                      ; 1g-bge0.tserv3.fmt2.ipv6.he.net.
nameserver 2001:470:0:78::2                      ; 1g-bge0.tserv8.dal1.ipv6.he.net.
nameserver 2001:470:0:7d::2                      ; 1g-bge0.tserv11.ams1.ipv6.he.net.
nameserver 2001:470:0:8c::2                      ; tserv12.mia1.ipv6.he.net.
nameserver 2001:470:0:c0::2                      ; tserv21.tor1.ipv6.he.net
nameserver 72.52.104.74                          ; tserv1,fmt2.ipv6.he.net. tserv3.fmt2.ipv6.he.net.
nameserver 74.82.46.6                            ; tserv22.tyo1.ipv6.he.net.
nameserver 209.51.161.14                         ; tserv1.nyc4.ipv6.he.net.
nameserver 216.66.80.26                          ; tserv5.lon1.ipv6.he.net.
nameserver 216.66.80.30                          ; tserv1.fra1.ipv6.he.net. tserv6.fra1.ipv6.he.net.
nameserver 216.66.80.90                          ; tserv24.sto1.ipv6.he.net.
nameserver 216.66.80.98                          ; tserv23.zrh1.ipv6.he.net.
nameserver 216.66.22.2                           ; tserv1.ash1.ipv6.he.net. tserv13.ash1.ipv6.he.net.
nameserver 216.66.38.58                          ; tserv1.tor1.ipv6.he.net. tserv21.tor1.ipv6.he.net.
nameserver 216.218.221.6                         ; tserv1.hkg1.ipv6.he.net. tserv20.hkg1.ipv6.he.net.
nameserver 216.218.226.238                       ; tserv1.sea1.ipv6.he.net. tserv14.sea1.ipv6.he.net.
nameserver 2001:470:0:470::470                   ; ns1.fmt.he.net. – Filtered
nameserver 2001:470:0:471::471                   ; ns2.fmt.he.net. – Filtered
nameserver 2001:470:0:472::472                   ; ns1.sjc.he.net. – Filtered
nameserver 2001:470:0:473::473                   ; ns1.fmt2.he.net. – Filtered

;
; Cogent
; These servers may not be reachable as Cogent does not have peering with some ISPs and refuses to buy transit.
;
nameserver 2001:978:1:1::d                       ; eu-res1.dns.cogentco.com.
nameserver 2001:978:1:2::d                       ; eu-res2.dns.cogentco.com.
nameserver 2001:978:1:20::1a                     ; res1-fra03-v6.sys.cogentco.com.
nameserver 2001:978:1:22::1a                     ; res1-mad05-v6.sys.cogentco.com.
nameserver 2001:550:1:1::d                       ; na-res1.dns.cogentco.com.
nameserver 2001:550:1:2::d                       ; na-res2.dns.cogentco.com.
nameserver 2001:550:1:2:203:baff:fe2c:c022       ; <unknown>
nameserver 2001:550:1:20::1a                     ; res1-herndon-v6.sys.cogentco.com.
nameserver 2001:550:1:21::2a                     ; res2-herndon-v6.sys.cogentco.com.
nameserver 2001:550:1:22::1a                     ; res1-nyc-v6.sys.cogentco.com.
nameserver 2001:550:1:23::2a                     ; res2-nyc-v6.sys.cogentco.com.
nameserver 2001:550:1:24::1a                     ; res1-chi-v6.sys.cogentco.com.
nameserver 2001:550:1:25::2a                     ; res2-chi-v6.sys.cogentco.com.
nameserver 2001:550:1:26::1a                     ; res1-la-v6.sys.cogentco.com.
nameserver 2001:550:1:27::2a                     ; res2-la-v6.sys.cogentco.com.
nameserver 2001:550:1:27:203:baff:fe2c:c022      ; <unknown>

;
; Google
; http://googlecode.blogspot.com/2009/12/introducing-google-public-dns-new-dns.html
;
nameserver 8.8.8.8                               ; google-public-dns-a.google.com.
nameserver 8.8.4.4                               ; google-public-dns-b.google.com.
------------------------------------------------------------------------------------
如何关闭Win7多余的ipv6隧道适配器(isatap、teredo、6to4)

‍ 如果大家经常调试网络的话。WINDOWS 会自发建立一条IPV6的隧道,通常我们用ipconfig /all就会看到很多条隧道,比如我这边有40多个隧道,6to4 啊,tunnel之类的,想看ipv4信息的话,就会一闪而过,给使用带来不便。这是因为windows在IPv6迁移过程中使用了一种或多种IPv6过渡技术。
我们只要使用以下3条命令把ipv6的接口关闭即可:
CODE:

netsh interface teredo set state disable
netsh interface 6to4 set state disabled
netsh interface isatap set state disabled
附录:
以下3条命令的解释
netsh interface teredo set state disable         //netsh接口禁用Teredo的设置状态
netsh interface 6to4 set state disabled          //netsh接口的6to4设置状态禁用
netsh interface isatap set state disabled       //netsh接口isatap设置状态禁用


若想复原IPv6隧道则用以下命令:
netsh interface teredo set state default      //netsh接口Teredo的默认设置状态
netsh interface 6to4 set state default         //netsh接口的6to4默认设置状态
netsh interface isatap set state default      //netsh接口isatap默认设置状态


如果打算向IPV6迁移,下面我们介绍对ISATAP、6to4和Teredo提供拟定计划时应注意的事项。
1.ISATAP
在默认情况下,ISATAP主机使用DNS及其他IP名称解析技术解析名称ISATAP到一个IPv4地址,以获得ISATAP路由器的IPv4地址。一旦主机确定了ISATAP路由器的IP地址,就会使用IPv4单播信息从路由器中获取自动配置信息。这样ipv6数据包将会封装成ipv4的数据包在网络上传送,这样就可以兼容旧有的不支持ipv6协议的路由器或者网关,ISATAP是必须要有一个公网ip才能够使用的,无法穿透普通的家用级路由器。为 了确保客户端可以找到ISATAP路由器,可以计划使用下面的技术:

■ 如果ISATAP路由器是一个计算机,配置该计算机的名称为ISATAP。

■ 为每个DNS域创建一个DNS条目。

■ 在Hosts增加一个条目。

■ 创建一个静态WINS记录。

■ 在所有的ISATAP主机上运行netsh命令。

更为详细的说明请参照2.3.7小节的”配置计算机作为ISATAP路由器”部分。

2.6to4
6to4允许使用现有的IPv4 Internet连接访问IPv6 Internet。6to4要求有一个6to4路由器和一个公共IPv4地址(例如ISP分配的地址)。只支持IPv4的路由器不能当作6to4路由器。因此,如果当前在使用只支持IPv4的路由器访问Internet,那么需要升级或更换路由器。

在为升级投资获取6to4或Teredo的支持前,应评估连入IPv6 Internet的收益是否超过代价。除非需要的特定资源无法从IPv4 Internet上得到而必须访问IPv6 Internet,否则连入IPv6 Internet可能不会得到任何实际的好处。通常,公共IPv6 Internet资源(例如网站)也可从IPv4 Internet上得到。

3.Teredo
如果没有一个使用公共IPv4地址的6to4路由器,可以使用Teredo来提供主机IPv6 Internet连接。为了在使用Teredo时得到最好的结果,可以选择支持UDP端口转换的锥形或受限NAT,并避免使用对称NAT。当实施Teredo时,可能会发现需要改变NAT或防火墙的配置。因此,应该准备好与网络管理员合作来提供需要的连接 。

可以使用Microsoft的Internet Connectivity Evaluation Tool(Internet连接性评估工具 ),来确定当前的NAT是否支持Teredo。要使用该在线工具,可以在Microsoft Windows Internet Explorer中打开网址http://www.microsoft.com/windows/using/tools/igd/,然后按照提示进行操作。

No comments:

Post a Comment