网络排查

IPv6 泄露和地区错乱:IP、DNS、浏览器和客户端出口一起记录

地区错乱不一定只有 DNS 一个原因。IPv4、IPv6、DNS、浏览器安全 DNS 和客户端出口不一致时,平台会看到多组信号。

不要只看一个 IP 页面。

有些页面只显示 IPv4,有些会暴露 IPv6。排查地区问题时要同时记录 IPv4、IPv6 和 DNS。

先看IPv4、IPv6、DNS、浏览器安全 DNS、出口地区。
暂停不要只凭一个测速页面判断。

先记录四组信号

记录 IPv4 出口、IPv6 出口、DNS 解析地区和目标平台显示地区。四组一致时再看平台缓存;四组不一致时先解决网络路径。

IPv6 可能绕过代理

部分代理配置只接管 IPv4,IPv6 仍走本地网络。网页能打开但地区异常、广告地区不对或流媒体识别混乱时,检查 IPv6 是否被接管或需要关闭。

信号异常表现处理
IPv4出口地区正确。继续看 IPv6。
IPv6显示本地运营商。检查客户端接管。
DNS解析地区混乱。统一 DNS 主控。

浏览器和 App 要分开测

Chrome 安全 DNS、浏览器扩展和系统代理会让浏览器结果不同于 App。先用同一设备的两个浏览器对照,再用 App 对照。

什么时候改客户端

确认 IPv6 没被接管时,再去客户端里处理 IPv6 路由或禁用策略。不要在没有记录前同时改 DNS、IPv6 和规则。

资料来源