主路由是 openwrt ，ipv6 配置是有状态+无状态，下发的 ipv6 dns 手动指定了 lan 口的 fe80 开头的地址，ipv6 本身没有任何问题，主路由安装了 Adguard Home 占用了 53 端口，能够获取到局域网内所有的 dns 请求，Adguard Home 中按 ipv4 、ipv6 地址来区分客户端。Windows 的客户端 fe80 的访问地址是从来不变的，唯独 ios 非常讨厌，每隔一段时间，fe80 的地址就会变一次，导致我无法区分 dns 请求是哪个客户端发送的。求解决方案。
This topic created in 1051 days ago, the information mentioned may be changed or developed.
 |
1
azuis Jul 1, 2023
进 iOS 设置把 Wifi 的 Private Wi-Fi 地址功能关掉。
|
 |
2
yyysuo OP @azuis 忘记说了，什么反跟踪，随机 mac 什么的全关了，fe80 的地址在 ios 上应该是有生存期的，不是无限，或者说 ios 不使用无限的 fe80 地址来访问 dns 。
|
|
3
yyysuo OP windows 不认::ffff:10.10.10.1 这种 dns ，openwrt 倒是可以使用 ，要不然可以下发这种 dns 。
|
 |
4
slowman Jul 1, 2023
移动端我都是禁用 ipv6 的,出问题实在不好查
|
 |
5
tril Jul 1, 2023
为什么下发的 DNS 要用 FE80 这个 LLA 地址，而不是 FC/FD**这种 ULA 地址？后者更适合在局域网里使用吧？
|
|
6
yyysuo OP @tril 用 FD 就更惨了，FD 地址 Windows 也会不停的变的，ios 更是会变。我下发了 FD 的 ula ，正准备去掉呢，你看我截图就知道了。
|
 |
7
dfly0603 Jul 2, 2023 via iPad
能够通过 hostname 来区分吗
|
 |
8
lns103 Jul 2, 2023
如果需求是知道 dns 请求是哪个客户端发送的，直接禁用 v6 dns 就行，v4 也能查 AAAA 记录
|
|
9
yyysuo OP @dfly0603 不行吧，Adguard Home 是这么解释的。
客户端可通过 IP 、MAC 地址、CIDR 或客户端 ID （可用于 DoT/DoH/DoQ ）被识别。这里您可多了解如何识别客户端。 |
|
10
yyysuo OP @yyysuo 这个是可以的吧，不过根据我折腾的观察，ipv4 和 ipv6 可以算是 2 张网吧，不像是能互通的样子，我下发::ffff:10.10.10.1 这个 ipv6 格式的 ipv4 地址给客户端，openwrt 是可以使用的，但是 Windows 使用不了。
|
 |
11
PotoJ Jul 3, 2023 via Android
放火墙把内网 IPv6 干掉，不影响 openwrr 通过 IPv6 访问
|
|
13
yyysuo OP @tril 只有用 Adguard Home 的 dhcp 才可以。
MAC address. Using MAC as a client identifier is only possible when AdGuard Home works as the network's DHCP server. |
 |
14
txydhr Jul 3, 2023
fe80 难道不是跟着 mac 地址永久不变么，所以 v6 才不需要那个 169.254.0.0 的地址
|
 |
15
qbqbqbqb Jul 3, 2023
@yyysuo Windows 支持::ffff:10.10.10.1 这种 DNS 的。只是系统的一些工具比如 nslookup 不支持而已。
如果 Windows 系统里设置这种 dns 的话，就无法使用 nslookup 做测试，但是其它程序是可以正常解析域名的。 |
|
16
qbqbqbqb Jul 3, 2023
@qbqbqbqb 更正一下，Windows 确实对::ffff:10.10.10.1 这种 DNS 支持不好，但是可以用这个特性实现强制 IPv4 DNS
做法是 DHCP 下发 IPv4 DNS 10.10.10.1 ，同时下发 IPv6 DNS ::ffff:10.10.10.1 这样因为 Windows 系统可以配置但实际上无法使用::ffff:10.10.10.1 这种 DNS ，其它程序需要解析域名的时候会自动回退到 IPv4 DNS ，即 10.10.10.1 。 唯一缺点就是 nslookup 命令行工具不支持回退。 |
|
18
yyysuo OP @qbqbqbqb 我之前就是这么用的，后来感觉不够完美，就用主路由 br-lan 的 fe80 ，一开始挺好，时间长了就发现 ios 这个特性了，一两个星期，总有个新的 fe80 冒出来，非常难受，再忍一阵子吧，看看有没有好的解决方案。目前只有比较新的手机电脑有随机 mac ，手动去关倒也不是什么问题。
|
 |
19
cwbsw Jul 4, 2023
只下发 v4 的 DNS 地址不就可以了？还有就是用 DHCPv6 Stateful 。
|
|
20
cwbsw Jul 4, 2023
还有也可以用 MAC 地址识别，iOS 在同一网络下 MAC 地址是不变的。
|
Select Language