IPv6専用ネットワークのサポート

ネットワークインフラストラクチャがIPv6専用ネットワークに移行している一方で、プロバイダーは依然としてIPv4アドレスをサポートする必要があります。デュアルスタックネットワークは、すべてのノードがIPv4およびIPv6の接続機能を持ち、したがってIPv4およびIPv6パケットの両方を理解できるネットワークです。

1.1.1.1は、AAAAレコードが存在しない場合にAレコードからAAAAレコードを合成するメカニズムであるDNS64をサポートしています。DNS64は、IPv4の応答からIPv6アドレスを合成するようにDNSリゾルバーを設定することを可能にします。

ノート

IPv6専用ネットワークを管理または使用している場合にのみ、DNS64を有効にするべきです。リゾルバーはIPv6アドレスを合成できますが、DNSSECを使用しているドメインのレコード署名を合成することはできないため、署名を再検証できるDNSクライアントは、署名のないこれらの追加レコードを拒否します。

良い妥協案は、クライアントとリゾルバー間でDNS over TLSやDNS over HTTPSなどの安全なプロトコルを使用して改ざんを防ぐことです。

DNS64の設定

DNS64は、すでにNAT64サポートを持つネットワーク専用です。NAT64を持つネットワークオペレーターであれば、以下のIPアドレスに更新することでDNS64サポートをテストできます。

2606:4700:4700::64
2606:4700:4700::6400

一部のデバイスは、IPv6アドレスの8つの部分すべてに対して別々のフィールドを使用し、::のIPv6省略記法を受け入れられません。そのようなフィールドには次のように入力します。

2606:4700:4700:0:0:0:0:64
2606:4700:4700:0:0:0:0:6400

DNS64のテスト

設定後、IPv4専用アドレスにアクセスして、到達できるかどうかを確認します。たとえば、https://ipv4.google.com ↗にアクセスできます。

http://test-ipv6.com/ ↗にアクセスして、IPv6アドレスを検出できるかどうかをテストします。10/10を受け取った場合、IPv6は正しく設定されています。