DNSCrypt-Proxy转发规则中IPv6地址端口号支持问题解析

问题背景

在DNSCrypt-Proxy 2.1.7版本中，用户发现当在转发规则(forwarding rules)中指定IPv6地址时，如果按照文档说明使用[2001:4860:4860::8888]:53这样的格式（包含端口号），会导致DNS转发功能失效。这个问题源于代码中对IPv6地址解析逻辑的变更。

技术细节分析

IPv6地址格式处理

IPv6地址在URL和网络配置中通常需要用方括号[]包裹，这是为了与端口号分隔开来。例如：

[2001:4860:4860::8888]:53

其中2001:4860:4860::8888是IPv6地址，53是端口号。

代码变更影响

在DNSCrypt-Proxy 2.1.6版本后，代码中对转发规则的解析逻辑进行了修改。主要变更包括：

1. 移除了对端口号的支持，只保留纯IP地址解析
2. 在处理IPv6地址时，简单地移除了第一个[字符，但没有正确处理后续的端口号部分

这导致当配置文件中包含[2001:4860:4860::8888]:53时，实际被解析为：

2001:4860:4860::8888]:53

注意右方括号仍然存在，这显然不是有效的IPv6地址格式。

问题表现

当出现此问题时，用户会观察到以下现象：

1. DNS查询超时或失败
2. 日志中显示转发目标地址包含不匹配的方括号
3. 使用dnscrypt-proxy -resolve example.com测试命令返回超时错误

解决方案

项目维护者已经修复了这个问题，恢复了对端口号的支持。现在用户可以：

1. 使用带端口号的完整IPv6地址格式：[2001:4860:4860::8888]:53
2. 或者省略端口号，只使用IPv6地址：[2001:4860:4860::8888]（将使用默认端口）

最佳实践建议

1. 更新到最新版本的DNSCrypt-Proxy以确保兼容性
2. 检查转发规则文件中的IPv6地址格式是否正确
3. 对于生产环境，建议先测试转发规则是否正常工作
4. 查看日志确认转发目标地址被正确解析

总结

这个问题展示了网络配置中IPv6地址处理的复杂性，特别是在结合端口号使用时。DNSCrypt-Proxy通过恢复对端口号的支持，确保了与之前版本的兼容性和配置的灵活性。用户现在可以自由选择是否在转发规则中指定端口号，而不用担心解析失败的问题。