Ar žinote, kaip įdiegti „Google Public DNS64“? Jei atsakymas yra ne, vadovaukitės toliau pateiktu straipsniu, kad sužinotumėte, kaip tai padaryti išsamiai!
Prieš konfigūruodami sistemą naudoti „Google“ viešąjį DNS64, apsvarstykite šiuos apribojimus, kurie gali turėti įtakos jūsų naudojimuisi paslauga:
- „Google“ viešasis DNS64 naudojamas tik tinkluose, turinčiuose prieigą prie NAT64 šliuzo, naudojančio NAT64 priešdėlį 64:ff9b::/96. Nenaudokite tinkluose, kurie negali perduoti NAT64 prievadų.
- „Google“ viešasis DNS64 nesuteikia prieigos prie privačių domenų, kurių negalima išspręsti iš viešojo interneto, nors jis gali grąžinti privačių IPv4 adresų AAAA įrašus (RFC 1918).
- „Google“ viešasis DNS64 nereikalingas serveriams ar dviejų krūvų tinklams (technologija, leidžianti IPv4 ir IPv6 veikti kartu viename tinklo įrenginyje).

Konfigūruokite „Google“ viešąjį DNS64
Jei jūsų sistemoje nėra problemų dėl aukščiau nurodytų „Google“ viešųjų DNS64 apribojimų, galite atlikti diegimą pagal toliau pateiktas instrukcijas, pakeisdami standartinius adresus šiais adresais:
- 2001:4860:4860::6464
- 2001:4860:4860::64
Nekonfigūruokite jokių kitų IPv6 adresų, nes tai padarius DNS64 taps nepatikimas. Jei taip pat sukonfigūravote „Google“ viešąjį DNS IPv4 adresus (8.8.8.8 arba 8.8.4.4), dviejų krūvų serveriai gali negauti sukauptų AAAA įrašų.
Kai kurie įrenginiai naudos atskirus laukus visoms 8 IPv6 adreso dalims ir nepriims ::IPv6 santrumpos sintaksės . Tokiuose laukuose įveskite:
- 2001:4860:4860:0:0:0:0:6464
- 2001:4860:4860:0:0:0:0:64
Išplėskite įrašą 0 iki 0000 ir 64 įrašą iki 0064 , jei reikia 4 šešioliktainių skaitmenų.
Patikrinkite DNS64 nustatymus
Galite atlikti toliau nurodytus testus, kad patikrintumėte, ar DNS64 konfigūracija veikia.
Yra žinoma, kad kai kurie NAT64 diegimai neveikia su „Google“ viešuoju DNS64:
„MacOS X 10.11“ ir naujesnės versijos apima NAT64/DNS64, bet negali apeiti IPv6 ir neleidžia pasiekti „Google“ viešųjų DNS64 sprendinių. Jis naudojamas tik įrenginiams, kuriuose veikia tik IPv6, tikrinti, kai turite tik IPv4 ryšį su internetu ir veikia tik su DNS64 įrenginiais.
Cisco ASA 9.0 ir naujesnėse versijose yra NAT64, tačiau jos nepalaiko 64:ff9b::/96 priešdėlio ir reikalauja, kad pasirinktumėte savo priešdėlį. Jis nevykdo DNS64, bet tikrina ir perrašo DNS srauto, einančio per NAT64 šliuzą, NAT.
Tik IPv6 įrenginiai, esantys už Cisco ASA, gali gauti IPv4 ryšius su „Google“ viešuoju DNS sukonfigūruodami šiuos adresus:
Tai nukreips užklausas į „Google“ viešąjį DNS per Cisco ASA NAT64. Naudojant tam tikrą papildomą Cisco ASA konfigūraciją, užklausos paverčiamos A užklausomis, o A atsakymai verčiami atgal į AAAA su sukonfigūruotu priešdėliu.
NAT64 ir Google viešojo DNS IPv6 adresų (2001:4860:4860::8888 arba 2001:4860:4860::8844) naudojimas neveikia, nes neigiami atsakymai iš bet kurio adreso nebus atsekami. Klauskite dar kartą. Visoms užklausoms turite pasirinkti IPv6 arba IPv4 DNS skiriamąją gebą.
Žiūrėti daugiau: