GoogleパブリックDNS64のインストール方法

Google Public DNS64のインストール方法をご存知ですか？答えが「いいえ」の場合は、以下の記事に従って詳細な方法を確認してください。

Google Public DNS64 を使用するようにシステムを構成する前に、サービスの使用に影響する可能性がある次の制限事項を考慮してください。

Google パブリック DNS64 は、NAT64 プレフィックス 64:ff9b::/96 を使用する NAT64 ゲートウェイにアクセスできるネットワークでのみ使用されます。 NAT64ポートを通過できないネットワークでは使用しないでください。
Google Public DNS64 は、プライベート IPv4 アドレスの AAAA レコードを返すことはできますが、パブリックインターネットから解決できないプライベートドメインへのアクセスは提供しません (RFC 1918)。
Google Public DNS64 は、サーバーやデュアルスタックネットワーク (IPv4 と IPv6 を 1 つのネットワークデバイスで同時に動作させるテクノロジー) には必要ありません。

GoogleパブリックDNS64のインストール方法

Google パブリック DNS64 を構成する

システムに上記の Google Public DNS64 制限に関する問題がない場合は、標準アドレスを次のアドレスに置き換えて、以下の手順に従ってインストールを実行できます。

2001:4860:4860::6464
2001:4860:4860::64

他の IPv6 アドレスを構成しないでください。構成すると、DNS64 の信頼性が低下します。 Google パブリックDNS IPv4 アドレス (8.8.8.8 または 8.8.4.4) も構成すると、デュアルスタックサーバーは集約された AAAA レコードを受信できない可能性があります。

一部のデバイスは、IPv6 アドレスの 8 つの部分すべてに個別のフィールドを使用し、 ::IPv6省略構文を受け入れません。そのようなフィールドには、次のように入力します。

2001:4860:4860:0:0:0:0:6464
2001:4860:4860:0:0:0:0:64

4 つの 16 進数が必要な場合は、エントリ0を0000に、エントリ64を0064に拡張します。

DNS64設定を確認する

以下のテストを実行して、DNS64 構成が機能していることを確認できます。

一部の NAT64 実装は、Google Public DNS64 では動作しないことが知られています。

MacOS X 10.11 以降のバージョンには NAT64/DNS64 が組み込まれていますが、IPv6 をバイパスできないため、Google Public DNS64 リゾルバーにアクセスできません。これは、インターネットへの接続が IPv4 のみで、DNS64 デバイスでのみ動作する場合に、IPv6 専用デバイスをテストするためにのみ使用されます。

Cisco ASA 9.0 以降のバージョンには NAT64 が組み込まれていますが、64:ff9b::/96 プレフィックスはサポートされていないため、独自のプレフィックスを選択する必要があります。 DNS64 は実行されませんが、NAT64 ゲートウェイを通過する DNS トラフィックの NAT をチェックして書き換えます。

Cisco ASA の背後にある IPv6 専用デバイスは、次のアドレスを設定することで、Google パブリック DNS への IPv4 接続を受信できます。

NAT64 プレフィックス::0808:0808( Cisco ASA NAT64 経由の 8.8.8.8 )
NAT64 プレフィックス::0808:0404( Cisco ASA NAT64 経由の 8.8.4.4 )

これにより、クエリが Cisco ASA NAT64 経由で Google Public DNS にルーティングされます。 Cisco ASA 設定を追加すると、クエリは A クエリに変換され、A 応答は設定されたプレフィックスを使用して AAAA に変換されます。

NAT64 と Google パブリック DNS IPv6 アドレス (2001:4860:4860::8888 または 2001:4860:4860::8844) の両方を使用しても、どちらのアドレスからの否定応答も追跡されないため、機能しません。再度質問します。すべてのクエリに対して IPv6 または IPv4 DNS 解決を選択する必要があります。

続きを見る：