bind9 - bind9技术,学习,经验文章

Linux运维技术栈

3 小时前

靠这套内网DNS解决“IPv6优先级高+动态IPv6白名单配置繁琐+域名商IPv6不能关”的访问死局前言：不少企业会碰到这样的拧巴网络场景：只有一个固定IPv4已加入域名IP白名单，但IPv6是动态地址（每次变更需重新配置白名单，操作繁琐），因此未将IPv6加入白名单；更棘手的是——域名商后台的“IPv6兼容性”开关必须保持开启（业务要求无法关闭），哪怕终端能正常访问的只有固定IPv4，仍会优先发起IPv6请求，而这些动态IPv6不在白名单内会被拦截，最终导致业务域名频繁超时、无法访问。