正如MS Q&A 网站上详述的那样，我无法在我的 Windows 2019 域控制器/DNS 服务器上实现 DNS64。PowerShell CmdLets 运行良好，但它们什么也没做，我跑了Set-NetDnsTransitionConfiguration -PrefixMapping "2001:db8:cafe:64::/96,0.0.0.0/0" -State Enabled，一切看起来都很好，但客户端没有获得 azure.com 的 AAAA 记录，并且Get-NetDnsTransitionMonitoring到处显示 0。
PowerShell CmdLets 在那里，所以我认为它们应该可以工作。OTOH，我最近发现在 Windows 上并非总是如此 :-(
TechNet (RIP) 上的一篇旧帖子声称它适用于 2012R2，但管理员安装了 DirectAccess。我通常不会接触 10 英尺的游泳池，特别是在 DC 上。但是在我的 Linux 路由器上运行 BIND 也是次优的。
是否没有其他 Windows 管理员希望使用 IPv6 原生？
我正在按照 Debian 的41-point-plan将我的第一个系统升级到 Debian 11 / Bullseye 。安全更新的 sources.list 条目已更改，根据文档，它应该指向服务器 deb.debian.org。在 Debian 10 和全新安装的 Bullseye 上，它指向 security.debian.org。这些实际上是不同的服务器，deb 返回单个 IP 和安全 4 个 IP。
我是否正确假设 deb.debian.org 使用某种任播/负载平衡并且会是更好的选择？
我即将部署 NAT64，我注意到可以使用您自己的前缀而不是“众所周知的前缀”。现在我可以想象复杂的场景，多个 NAT64 网关服务于不同的前缀，这是必要的。但是对于具有 2 个 VRRP 路由器的相当简单的配置，使用自己的前缀有什么好处吗？
更新 2：我在 Debian 11 上为 Jool 写了一个快速而肮脏的教程，因为他们的网站非常详尽，但也有点混乱，而且对于大多数情况来说，示例过于复杂。
我正在寻找原生 IPv6 并且需要在我的 Debian 路由器上实现 NAT64。tayga 仍然是要走的路吗，因为它在用户空间等等？对于 NAT64，是否没有等效于“iptables ... -j MASQ”的内核？
同样使用 tayga 您需要大量地址：
我应该使用 64:ff9b::/96 作为RFC 6052建议的“前缀”还是litech建议的我网站范围内的一些公共前缀？
它还需要一个 IPv4 地址的“动态池”，我可以只使用任何 RFC1918 地址吗，我是否必须处理这些 IPV4 地址的路由？如果是这样，如果我有多个内部 IPv6 网络怎么办？
最后，它似乎需要我的“路由器 IPv4 地址”，但如果这是动态的呢？
我有点困惑……
为了便于讨论，我们假设我的家庭办公室使用 IPv6 前缀 2001:db8:cafe:2000::/56 和 IPv4 前缀 172.20.20.0.0/16，并且我有几个可用的备用前缀。
我曾经在 Hyper-V（Windows 2019）服务器上运行 Debian 10，我可以设置一个“模板”VHD 并在每次需要新的 Debian 服务器时复制它，从而绕过安装。
现在我正在研究 Debian 11（目前是“测试”或“靶心”），旧的程序似乎不再适用，无论是自动分区还是手动分区。Hyper-V 说“SCSI 磁盘 (0,0) 引导加载程序没有加载操作系统。”
有人知道我做错了什么还是只是测试中的错误？
