4
сентябрь
2026
Особенность настройки прокси dnscrypt для IPv6
22:01

Особенность настройки прокси dnscrypt для IPv6

,
4 сентябрь 2026 22:01

Уточнение: настройка прокси dnscrypt-proxy для протокола IPv6.

Данная настройка нужна, если провайдер поддерживает IPv6 и веб-сайты доступны по протоколу IPv6, чтобы запросы к DNS проходили бы через dns-proxy и кеш systemd-resolved.

1) Отредактируем файл /etc/dnscrypt-proxy/dnscrypt-proxy.toml

  • в server-names указываем имя DNS сервера, который умеет разрешать имена IPv6:

    server_names = ['cloudflare-security-ipv6']

  • в разделе # Use reachable

    ipv4_servers=true
    ipv6_servers=true

  • в разделе # Enable DoH specifically:

    block_ipv6=false

2) Перезапускаем службу dnscrypt-proxy:

sudo systemctl restart dnscrypt-proxy

3) Проверка разрешения имени и доступности по IPv6 веб-сайта (ключ -6 - IPv6, ключ -I - только заголовок):

curl -6 -I https://www.google.com

Также, можно в веб-браузере перейти на тестовый веб-сайт, который работает только по протоколу IPv6:

Если IPv6 есть у провайдера и работает dns-proxy и кеш DNS systemd-resolved, то сайт откроется по протоколу IPv6.

Проверка работы кеша запросов DNS

dig -t AAAA ipv6test.google.com

Просмотр статистики:

resolvectl statistics

После каждого открытия сайта или запроса команды dig увеличивается значение счётчика "Total transactions".

Примечание
Данная и предыдущая статья лишь обеспечивают ускорение получения ответов на запросы DNS, но если IPv6 не работает у провайдера, то данная статья бесполезна (в 99% случаев у провайдеров фиксированного Интернет IPv6 не поддерживается и не предоставляется даже при просьбе его включить).

Дополнение
Протокол IPv6 запущен у сотовых операторов "Мегафон" и "МТС" и работает автоматически при подключении к мобильной сети у всех абонентов.



Похожие публикации

Языки

Тема

RSS фиды

Atom 1.0 RSS

Популярные метки

Случайная публикация

Мне повезет!

Архив публикаций

Поиск

Прогноз погоды