Sai come installare Google Public DNS64? Se la risposta è no, allora segui l’articolo qui sotto per sapere come farlo nel dettaglio!
Prima di configurare il tuo sistema per utilizzare Google Public DNS64, considera le seguenti limitazioni che potrebbero influenzare l'utilizzo del servizio:
- Google Public DNS64 viene utilizzato solo su reti con accesso a un gateway NAT64 che utilizza il prefisso NAT64 64:ff9b::/96. Non utilizzare su reti che non possono superare le porte NAT64.
- Google Public DNS64 non fornisce l'accesso a domini privati che non possono essere risolti dall'Internet pubblica, sebbene possa restituire record AAAA per indirizzi IPv4 privati (RFC 1918).
- Google Public DNS64 non è richiesto per server o reti dual-stack (la tecnologia che consente a IPv4 e IPv6 di funzionare insieme in un unico dispositivo di rete).
Configura Google Public DNS64
Se il tuo sistema non presenta problemi con le restrizioni Google Public DNS64 sopra indicate, puoi eseguire l'installazione seguendo le istruzioni riportate di seguito, sostituendo gli indirizzi standard con i seguenti indirizzi:
- 2001:4860:4860::6464
- 2001:4860:4860::64
Non configurare nessun altro indirizzo IPv6 poiché ciò renderà DNS64 inaffidabile. Se configuri anche gli indirizzi IPv4 DNS pubblici di Google (8.8.8.8 o 8.8.4.4), i server dual-stack potrebbero non ricevere record AAAA aggregati.
Alcuni dispositivi utilizzeranno campi separati per tutte le 8 parti dell'indirizzo IPv6 e non accettano la sintassi dell'abbreviazione ::IPv6 . Per tali campi, inserire:
- 2001:4860:4860:0:0:0:0:6464
- 2001:4860:4860:0:0:0:0:64
Espandere la voce da 0 a 0000 e la voce da 64 a 0064 se sono richieste 4 cifre esadecimali.
Controlla le impostazioni DNS64
È possibile eseguire i test seguenti per verificare che la configurazione DNS64 funzioni.
È noto che alcune implementazioni NAT64 non funzionano con Google Public DNS64:
MacOS X 10.11 e versioni successive incorporano NAT64/DNS64 ma non possono bypassare IPv6, impedendo l'accesso ai risolutori DNS64 pubblici di Google. Viene utilizzato solo per testare i dispositivi solo IPv6 quando si dispone solo di una connessione IPv4 a Internet e funziona solo con dispositivi DNS64.
Cisco ASA 9.0 e versioni successive incorporano NAT64 ma non supportano il prefisso 64:ff9b::/96 e richiedono la scelta del proprio prefisso. Non esegue DNS64 ma controlla e riscrive il NAT del traffico DNS che passa attraverso il gateway NAT64.
I dispositivi solo IPv6 dietro un Cisco ASA possono ricevere connessioni IPv4 a Google Public DNS configurando i seguenti indirizzi:
Ciò indirizzerà le query al DNS pubblico di Google tramite Cisco ASA NAT64. Con alcune configurazioni Cisco ASA aggiuntive, le query vengono trasformate in query A e le risposte A vengono tradotte nuovamente in AAAA con il prefisso configurato.
L'utilizzo degli indirizzi IPv6 NAT64 e Google Public DNS (2001:4860:4860::8888 o 2001:4860:4860::8844) non funziona, poiché le risposte negative provenienti da entrambi gli indirizzi non verranno tracciate. È necessario selezionare la risoluzione DNS IPv6 o IPv4 per tutte le query.
Vedi altro: