DNS重新绑定保护

问题

你已经正确地设置了动态DNS，但IPv6解析对你的域名不起作用。

详细内容

一般来说，DNS重新绑定保护是一种安全机制，以避免基于`DNS重新绑定`_的攻击。家庭路由器包括一个保护机制，通过永不返回本地IP（v4 & v6）地址来防止这种攻击。

In the context of the NextBox this means that, if you are using IPv6, the IPv6 address of your NextBox is considered local by your router and thus will not be returned during DNS resolving of your designated domain.

备注

对于IPv4，这也适用，但不是一个问题。在IPv4世界（动态）DNS解析到路由器（WAN-IP）本身，路由器将转发流量到你的NextBox。相反，IPv6不会解析到你的路由器，而是直接解析到你的NextBox的IPv6地址，路由器只需打开其防火墙，流量就能通过。

解决方案

大多数实施这种DNS-Rebind保护的路由器也允许你将某些域名列入白名单，使其不受这种保护。**一般来说，要解决这个问题，你必须在路由器的DNS-Rebind Exceptions（或白名单）中插入你的（完整）域。

例如，在*Fritz！Box*内的设置是在："家庭网络->网络->网络设置->更多设置->DNS重新绑定保护"。你需要确保你已经激活了"扩展/专家视图"。