Weet jij hoe je Google Public DNS64 moet installeren? Als het antwoord nee is, volg dan het onderstaande artikel om te zien hoe u dit in detail kunt doen!
Voordat u uw systeem configureert voor het gebruik van Google Public DNS64, moet u rekening houden met de volgende beperkingen die van invloed kunnen zijn op uw gebruik van de service:
- Google Public DNS64 wordt alleen gebruikt op netwerken met toegang tot een NAT64-gateway die het NAT64-voorvoegsel 64:ff9b::/96 gebruikt. Niet gebruiken op netwerken die geen NAT64-poorten kunnen passeren.
- Google Public DNS64 biedt geen toegang tot privédomeinen die niet kunnen worden opgelost via het openbare internet, hoewel het wel AAAA-records kan retourneren voor privé-IPv4-adressen (RFC 1918).
- Google Public DNS64 is niet vereist voor servers of dual-stack-netwerken (de technologie waarmee IPv4 en IPv6 samen in één netwerkapparaat kunnen werken).

Configureer Google Public DNS64
Als uw systeem geen problemen heeft met de bovenstaande Google Public DNS64-beperkingen, kunt u de installatie uitvoeren volgens de onderstaande instructies, waarbij u de standaardadressen vervangt door de volgende adressen:
- 2001:4860:4860::6464
- 2001:4860:4860::64
Configureer geen andere IPv6-adressen, omdat DNS64 hierdoor onbetrouwbaar wordt. Als u ook Google Public DNS IPv4-adressen (8.8.8.8 of 8.8.4.4) configureert , ontvangen dual-stack-servers mogelijk geen geaggregeerde AAAA-records.
Sommige apparaten gebruiken aparte velden voor alle 8 delen van het IPv6-adres en accepteren de syntaxis van de ::IPv6 -afkorting niet . Voer voor dergelijke velden het volgende in:
- 2001:4860:4860:0:0:0:0:6464
- 2001:4860:4860:0:0:0:0:64
Breid invoer 0 uit tot 0000 en invoer 64 tot 0064 als 4 hexadecimale cijfers vereist zijn.
Controleer DNS64-instellingen
U kunt de onderstaande tests uitvoeren om te controleren of de DNS64-configuratie werkt.
Het is bekend dat sommige NAT64-implementaties niet werken met Google Public DNS64:
MacOS X 10.11 en latere versies bevatten NAT64/DNS64, maar kunnen IPv6 niet omzeilen, waardoor toegang tot Google Public DNS64-resolvers wordt voorkomen. Het wordt alleen gebruikt om IPv6-only apparaten te testen als je alleen een IPv4-verbinding met internet hebt en werkt alleen met DNS64-apparaten.
Cisco ASA 9.0 en latere versies bevatten NAT64, maar ondersteunen het voorvoegsel 64:ff9b::/96 niet en vereisen dat u uw eigen voorvoegsel kiest. Het voert geen DNS64 uit, maar controleert en herschrijft wel NAT van DNS-verkeer dat door de NAT64-gateway gaat.
Apparaten met alleen IPv6 achter een Cisco ASA kunnen IPv4-verbindingen met Google Public DNS ontvangen door de volgende adressen te configureren:
Hiermee worden zoekopdrachten doorgestuurd naar Google Public DNS via Cisco ASA NAT64. Met enige aanvullende Cisco ASA-configuratie worden query's omgezet in A-query's en worden A-antwoorden terugvertaald naar AAAA met het geconfigureerde voorvoegsel.
Het gebruik van zowel NAT64 als Google Public DNS IPv6-adressen (2001:4860:4860::8888 of 2001:4860:4860::8844) werkt niet, omdat negatieve reacties van beide adressen niet worden getraceerd. U moet voor alle query's IPv6- of IPv4 DNS-resolutie selecteren.
Bekijk meer: