如何禁用AAAA查找？

…来弥补我们无法控制的破损的DNS服务器。

我们的问题：我们部署embedded式设备，收集各种传感器数据，主要是纯IPv4站点。 有些网站的networking维护能力较差，例如configuration不当或以其他方式破坏的DNScaching和/或防火墙，或者完全忽略AAAA查询，或者以破坏的应答（例如，错误的源IP）对其进行响应。 作为设施部门的外部供应商，我们几乎不会影响（有时是不情愿的）IT部门。 他们很快修复DNS服务器/防火墙的机会很小。

对我们的设备的影响是，对于每个gethostbyname（），进程必须等待，直到AAAA查询超时，此时一些进程已经完成超时连接尝试。

我正在寻找解决scheme，是…

• 如何确保OpenVPN连接使用特定的DNS？
• 多个反向DNS条目？
• 为什么我无法通过弹性IP地址访问我的Amazon EC2实例？
• DNS Alogging可以有多lessIP？
• Windows如何决定在parsing名称时使用哪个DNS服务器？

• 全系统。 我无法单独重新configuration几十个应用程序
• 非永久的和可configuration的。 我们需要（重新）启用IPv6的地方/当它被固定/推出。 重新启动即可。
• 如果一个解决scheme需要像glibc这样的核心库被replace，那么应该从一个已知维护良好的库（如Debian Testing，Ubuntu universe，EPEL）中提供replace库包。 自我build设不是一个可select的原因，我甚至不知道从哪里开始，所以我根本就没有列出它们。

最明显的解决scheme是configurationparsing器库，例如通过/ etc / { resolv ， nsswitch ， gai } .conf来不查询AAAAlogging。 像这里build议的resolv.conf选项no-inet6将正是我正在寻找的。 不幸的是，它并没有实现，至less在我们的系统上（Debian 7上的libc6-2.13-38 + deb7u4; Ubuntu 14.04上的libc6-2.19-0ubuntu6.3）

那么怎么样？ 人们发现在SF和其他地方提出了以下方法，但是它们不工作：

• 禁用IPv6，例如将/etc/modprobe.d/中的ipv6 LKM或sysctl -w net.ipv6.conf.all.disable_ipv6=1列入黑名单。 （ 出于好奇：为什么parsing器要求禁用IPv6的AAAA？ ）
• 从/etc/resolv.conf中删除options inet6 。 这不是第一个， inet6现在只是默认启用。
• 在/etc/resolv.conf中设置options single-request 。 这只能确保A和AAAA查询顺序而不是并行地完成
• 改变/etc/gai.conf中的precedence 。 这不会影响DNS查询，只会处理多个答复。
• 使用外部parsing器（或运行绕过破坏的DNS服务器的本地parsing器守护进程）将会有所帮助，但是通常被公司的防火墙策略所禁止。 它可以使内部资源无法访问。

另类丑陋的想法：

• 在本地主机上运行DNScaching。 将其configuration为转发所有非AAAA查询，但使用NOERROR或NXDOMAIN（取决于相应的A查询的结果）响应AAAA查询。 我不知道DNScaching能够做到这一点，虽然。
• 使用一些聪明的iptables u32匹配，或者Ondrej Caletka的iptables DNS模块来匹配AAAA查询，以便icmp拒绝它们（parsing器lib如何对此作出反应？），或者将它们redirect到本地DNS服务器，以响应所有的东西都用空的NOERROR。

请注意，SE上也有类似的相关问题。 我的问题在阐述我试图解决的实际问题方面有所不同，因为它列出了明确的要求，因为它列出了一些经常提出的非工作解决scheme，并且因为它不是特定于单个应用程序。 在这个讨论之后 ，我发布了我的问题。

• IPv6 DNS查找
• 当我没有IPv6地址时如何禁用请求的AAAAlogging？
• 禁用libcurl中的AAAA查找

 #include <sys/types.h> #include <sys/socket.h> #include <string.h> #include <stdlib.h> #include <netdb.h> #include <stdio.h> int main(void) { struct addrinfo hints; struct addrinfo *result, *rp; int s; char host[256]; memset(&hints, 0, sizeof(struct addrinfo)); hints.ai_family = AF_INET; hints.ai_socktype = SOCK_STREAM; hints.ai_protocol = 0; s = getaddrinfo("www.facebook.com", NULL, &hints, &result); if (s != 0) { fprintf(stderr, "getaddrinfo: %s\n", gai_strerror(s)); exit(EXIT_FAILURE); } for (rp = result; rp != NULL; rp = rp->ai_next) { getnameinfo(rp->ai_addr, rp->ai_addrlen, host, sizeof(host), NULL, 0, NI_NUMERICHOST); printf("%s\n", host); } freeaddrinfo(result); }