请教，ip路由模式，已禁用了AAAA解析。但还有部分域名返回了ipv6地址。

[guiys]

如图，请求了3个域名，前两个都可以看到没有ipv6地址，但是第三个又返回了。
貌似第三个是套了cloudflare的站？一旦有ipv6，客户端又屁颠屁颠去链接了。

编译时间今天上午 。这是配置环境，使用的dnsproxy。访问控制那里黑白名单都没有动。试过Anti-pollution DNS Server那里选不选都一样。

[zxlhhyccc]

请贴出你的进程！

[guiys]

@zxlhhyccc 请看，不知道哪个有用。我是用旁路网关模式，两个接口。

[guiys]

@zxlhhyccc 又编译了一个chinadns的固件，还是一样现象。玄学

[zxlhhyccc]

应该是你两个接口的问题，你先测试一下单独的lan接口。

[guiys]

@zxlhhyccc 已经删掉ipv6的lan。现象一样。大佬要不我开个虚拟机你连过来看看？

[zxlhhyccc]

大佬要不我开个虚拟机你连过来看看？

明天晚上可以吧？

[guiys]

大佬要不我开个虚拟机你连过来看看？

明天晚上可以吧？

你好，已经把信息发你163邮箱了

[zxlhhyccc]

你好，已经把信息发你163邮箱了

好的，晚上抽空来测试你的情况。

[zxlhhyccc]

你好，已经把信息发你163邮箱了

你发的都是IPV6地址，我没有开启使用IPV6无法登录，能否提供IP4地址？

[guiys]

你好，已经把信息发你163邮箱了

你发的都是IPV6地址，我没有开启使用IPV6无法登录，能否提供IP4地址？

我没有公网ip，用台双栈vps登吧，我试过可以的

[guiys]

@zxlhhyccc 这两天测了一下，感觉是和gfwlist与cloudflareCDN有关。现象如下：
根据这篇文章提供的站，
①先确定这是个套了cf的站，域名+/cdn-cgi/trace可以打开。比如wemod.com/cdn-cgi/trace/，discord.com/cdn-cgi/trace
②nslookup此域名，只返回了ipv4地址。那么这个域名则存在于gfw_list.conf。比如discord.com，hcaptcha.com
③nslookup此域名，返回了ipv4+ipv6地址，那么这个域名存则不存在于gfw_list.conf。比如wemod.com，alphacoders.com
猜测，ipset里的ip上既有正常域名又有gfw域名，导致dns处理的过程中程序比较懵？有这可能吗？

--------------------------------------分隔符-----------------------------------------------
好像破案了，Domestic DNS Server不能选disable，要选一个DNS才行。
不行，这么选了以后国内ipv6也被过滤了。

[zxlhhyccc]

我不清楚你是什么场景，我加dnsproxy和china-rust时有几个用户测试正常屏蔽了ipv6。

[guiys]

@zxlhhyccc 这两天测了一下，感觉是和gfwlist与cloudflareCDN有关。现象如下： 根据这篇文章提供的站， ①先确定这是个套了cf的站，域名+/cdn-cgi/trace可以打开。比如wemod.com/cdn-cgi/trace/，discord.com/cdn-cgi/trace ②nslookup此域名，只返回了ipv4地址。那么这个域名则存在于gfw_list.conf。比如discord.com，hcaptcha.com ③nslookup此域名，返回了ipv4+ipv6地址，那么这个域名存则不存在于gfw_list.conf。比如wemod.com，alphacoders.com 猜测，ipset里的ip上既有正常域名又有gfw域名，导致dns处理的过程中程序比较懵？有这可能吗？

--------------------------------------分隔符-----------------------------------------------
好像破案了，Domestic DNS Server不能选disable，要选一个DNS才行。
不行，这么选了以后国内ipv6也被过滤了。

我用chinadns-ng，IP route模式，Domestic DNS Server选119.29.29.29。启动后可见chinadns_fixed_server.conf中server=127.0.0.1#5333。
此时chinadns-ng第一进程chinadns-ng -l 5333 -4 china -p 3 -c 119.29.29.29#53 -t 127.0.0.1#5335 -N -f -r 表明国内DNS为119.29.29.29，可信DNS为127.0.0.1#5335，由于未加载国内list和gfwlist，所以同时向两个DNS请求。
chinadns-ng第二进程chinadns-ng -b 127.0.0.1 -l 300 -l 5335 -p 3 -d gfw -t 8.8.4.4#53 -N --filter-qtype 64,65 -f -r --cache 4096 --cache-stale 86400 --cache-refresh 20 作为第一进程的可信DNS，向8.8.4.4请求并且-N过滤ipv6。
至此，第一进程就收到了来自两个DNS返回的IP地址，由-4 china参数在ipset中判断，此地址是否为大陆ip。但由于第一进程-N的存在，使得大陆ip的ipv6地址也被过滤，终端无法通过ipv6进行连接。

问题1：如果把第一进程的-N去掉，是不是就可以保留大陆ipv6地址了？仅在-4 china的作用下还能否正常判断是否为大陆ip？
问题2：两个进程能否合并为一个？例如此issue所提到的

[zxlhhyccc]

为什么要两个进程？chinadns-ng第一个进程作为ssrp的上游？

[guiys]

为什么要两个进程？chinadns-ng第一个进程作为ssrp的上游？

点【保存并应用】以后，自动就这样。