AdGuard Home中DNS重写功能与IPv6兼容性问题解析

问题现象

在使用AdGuard Home的DNS重写功能时，用户发现不同设备对自定义域名"home.lan"的解析结果不一致。具体表现为：

• 3台Windows电脑间歇性解析失败
• 4台Android设备中3台正常解析，1台失败
• 成功解析后，短时间内又会变为不可用状态

技术分析

通过现象排查，发现根本原因是IPv6与DNS重写功能的兼容性问题。当客户端同时启用IPv6时，会产生以下问题链：

1. 双栈查询机制：现代操作系统会同时发起IPv4和IPv6的DNS查询
2. 响应优先级：系统可能优先采用IPv6的NXDOMAIN响应
3. 缓存机制：失败的IPv6查询结果会被系统DNS缓存暂存
4. 重写冲突：AdGuard Home的IPv4重写规则无法覆盖IPv6查询

解决方案

针对该问题，推荐三种解决方式：

1. 客户端禁用IPv6（临时方案）

在Windows系统中：

netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set global state=disabled

在Android设备上： 进入"网络设置" → 关闭IPv6选项

2. 配置AdGuard Home（推荐方案）

在AdGuard Home配置文件中添加：

dns:
  rewrites:
    - domain: home.lan
      answer: 192.168.1.52
      # 显式禁用IPv6响应
      disable_ipv6: true

3. 网络层解决方案（最佳实践）

在路由器层面：

1. 禁用DHCPv6服务
2. 关闭RA（Router Advertisement）广播
3. 确保DNS64/NAT64未启用

技术原理深度解析

IPv6的优先机制源于RFC 6724规定的地址选择算法，其中IPv6地址默认具有更高优先级。当客户端同时请求A和AAAA记录时：

1. AdGuard Home仅响应A记录重写
2. 客户端收到空的AAAA响应后生成否定缓存
3. 系统DNS栈根据Happy Eyeballs算法可能丢弃IPv4响应
4. 后续查询直接读取本地缓存的否定结果

预防建议

1. 在部署DNS重写时，应当同时配置IPv4和IPv6记录
2. 对于本地网络，建议统一规划IPv6策略
3. 测试时使用nslookup -debug或dig +trace命令验证完整解析过程
4. 定期检查客户端DNS缓存状态（Windows: ipconfig /displaydns）

总结

AdGuard Home作为DNS中间件，在双栈网络环境中需要特别注意IPv6兼容性问题。通过合理配置可以确保DNS重写功能在各种网络环境下稳定工作，同时保持IPv6的正常功能。建议用户在部署内网DNS服务时，对网络协议栈进行统一规划和测试。