Блокировка ответов AAAA для определенных доменов

Question

Я нахожусь в Ирландии, и мой нынешний провайдер не предоставляет собственный доступ к IPv6 - даже если бы я хотел, чтобы его потребитель реализовал его (по-видимому, DualStack-Lite). Поэтому я использую TunnelBroker от Hurricane Electric с конечной точкой в Великобритании для своей домашней сети.

За исключением того, что я не использую его в своей основной сети, только на выделенном SSID, который также имеет другой сетевой блок IPv4.

Это потому, что Netflix ужасно ломается, если я осмелюсь использовать его в сети с поддержкой IPv6. Каталог содержимого, похоже, использует IPv6, поэтому я получаю листинг в Великобритании, в то время как сам контент пытается воспроизвести по IPv4 (или, по крайней мере, DRM пытается найти меня на основе адреса IPv4).

Я очень доволен использованием Irish Netflix в Ирландии. Я не очень доволен тем, что не могу использовать Netflix.

Я подозреваю, что было бы достаточно, чтобы заблокировать IPv6 DNS-поиска. У меня работает сервер BIND9, на который я могу переключать рекурсивные поиски. (Не беспокойтесь, это не открытый решатель.) Поэтому я хотел бы использовать его для блокировки запросов AAAA для netflix.com (и поддоменов).

На сервере BIND9, как мне заблокировать поиск AAAA для определенной зоны?

Answer 1

На моем "обычном" DNS-сервере я добавил зоны пересылки для доменов Netflix:

zone "netflix.com" {
    type forward;
    forward only;
    forwarders { 127.0.0.1 port 55353; };
};

(Повторяется для nflximg.com и nflxext.com, копирующих доступный скрипт фильтра Python)

Затем я запускаю второй экземпляр bind на 127.0.0.1:55353 который имеет конфигурацию только для кэширования, но имеет filter-aaaa-on-v4 yes; поэтому записи AAAA удаляются.

Answer 2

Я не знаю, может ли BIND заблокировать зону AAAA, но я предлагаю вам другое решение:

Одно время назад я использовал ipv6, а серверы Википедии не работают нормально с ipv6. Я решил установить ручной маршрут к википедии с недостижимым конфигом

ip route add unreachable n.et.fli.x/YY

Затем Firefox автоматически переключится на соединение ipv4. Попробуйте, пожалуйста, и напишите нам!

PD: На самом деле Википедия работает нормально с ipv6