Paramètres spécifiques du proxy dnscrypt pour l'utilisation d'IPv6

septembre

2026

Paramètres spécifiques du proxy dnscrypt pour l'utilisation d'IPv6

Linux, безопасность

4 septembre 2026 22:01

Précision : réglage proxy dnscrypt-proxy pour le protocole IPv6.

Ce paramètre est nécessaire si le fournisseur prend en charge IPv6 et que les sites Web sont accessibles via le protocole IPv6, afin que les requêtes DNS passent par dns-proxy et le cache résolu par systemd.

1) Modifier le fichier /etc/dnscrypt-proxy/dnscrypt-proxy.toml

dans server-names spécifiez le nom du serveur DNS qui peut résoudre les noms IPv6 :

server_names = ['cloudflare-security-ipv6']
en rubrique#Utiliser accessible

ipv4_servers = vrai
ipv6_servers = vrai

en rubrique#Activez DoH spécifiquement :

block_ipv6=false

2) Redémarrez le service dnscrypt-proxy :

sudo systemctl restart dnscrypt-proxy

3) Vérification de la résolution du nom et de l'accessibilité IPv6 du site Web (clé -6 - IPv6, clé -I- en-tête uniquement) :

curl -6 -I https://www.google.com

Vous pouvez également utiliser votre navigateur Web pour accéder à un site Web de test qui fonctionne uniquement sur IPv6 :

https://dnslabs.nl/
https://ipv6test.google.com/

Si le fournisseur dispose d'IPv6 et que le proxy DNS et le cache DNS résolu par systemd sont en cours d'exécution, le site s'ouvrira à l'aide du protocole IPv6.

Vérification du fonctionnement du cache de requêtes DNS

dig -t AAAA ipv6test.google.com

Afficher les statistiques :

resolvectl statistics

Après chaque ouverture de chantier ou demande de commande de fouille, la valeur du compteur est incrémentée "Total des transactions".

Remarque
Ceci et article précédent ils fournissent uniquement des réponses plus rapides aux requêtes DNS, mais si IPv6 ne fonctionne pas pour le fournisseur, alors cet article est inutile (dans 99 % des cas, les fournisseurs d'accès Internet fixes ne prennent pas en charge IPv6 et ne le fournissent pas même si vous demandez de l'activer).

Ajout
Le protocole IPv6 a été lancé par les opérateurs mobiles Megafon et MTS et fonctionne automatiquement lorsque tous les abonnés se connectent au réseau mobile.