Особенность настройки прокси dnscrypt для IPv6

septembre

2026

Особенность настройки прокси dnscrypt для IPv6

Linux, безопасность

4 septembre 2026 22:01

Уточнение настройка прокси dnscrypt-proxy для протокола IPv6.

Данная настройка нужна, если провайдер поддерживает IPv6 и веб-сайты доступны по протоколу IPv6, чтобы запросы к DNS проходили бы через dns-proxy и кеш systemd-resolved.

1) Отредактируем файл /etc/dnscrypt-proxy/dnscrypt-proxy.toml

в server-names указываем имя DNS сервера, который умеет разрешать имена IPv6:

server_names = ['cloudflare-security-ipv6']
в разделе # Use reachable

ipv4_servers=true
ipv6_servers=true
в разделе # Enable DoH specifically:

block_ipv6=false

2) Перезапускаем

sudo systemctl restart dnscrypt-proxy

3) Проверка

curl -6 -I https://www.google.com

Также, можно в веб-браузере перейти на тестовый веб-сайт, который работает только через IPv6:

Если IPv6 есть у провайдера и работает dns-proxy и кеш DNS systemd-resolved, то сайт откроется по протоколу IPv6.

dig -t AAAA ipv6test.google.com

Проверка статистики:

resolvectl statistics

После каждого открытия сайта или запроса dig увеличивается значение счётчика "Total transactions".

Примечание.
Данная и предыдущая статья лишь обеспечивают ускорение получения ответов на запросы DNS, но если IPv6 не работает у провайдера, то данная статья бесполезна, она лишняя (в 99% случаев у Интернет-провайдеров IPv6 не поддерживается).