主页 / unix / 问题 / 459986
Accepted
Rui F Ribeiro
Asked: 2018-08-02 18:13:18 +0800 CST

禁用 openssh 客户端 AAAA DNS 查询

  • 772

我有一个禁用 IPv6 的基于 Stretch 的桌面，两者都作为内核中的参数。

我安装了openssh-client包中的 ssh 客户端，版本 1:7.6p1-2.0nosystemd1。

在调试 DNS 解析问题时，我确实注意到 ssh 客户端正在执行与 IPv6 DNS 相关的查询，如包含的tcpdump日志所示。

我的问题是，如何禁用该行为？

PS。我不是在问这是一个好主意还是坏主意，只是问如何在一个已经禁用所有 IPv6 服务的系统中做到这一点。

tcpdump执行命令时的日志ssh server1 ; ssh server2。

# tcpdump -n port 53
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on wlan0, link-type EN10MB (Ethernet), capture size 262144 bytes
02:53:37.479073 IP 192.168.1.5.58296 > 192.168.1.1.53: 61011+ A? server1.home. (30)
02:53:37.479100 IP 192.168.1.5.58296 > 192.168.1.1.53: 4719+ AAAA? server1.home. (30)
02:53:37.487504 IP 192.168.1.1.53 > 192.168.1.5.58296: 61011 NXDomain* 0/1/0 (69)
02:53:37.493279 IP 192.168.1.1.53 > 192.168.1.5.58296: 4719 NXDomain* 0/1/0 (69)
02:53:37.493428 IP 192.168.1.5.60276 > 192.168.1.1.53: 31390+ A? server1. (25)
02:53:37.493455 IP 192.168.1.5.60276 > 192.168.1.1.53: 50392+ AAAA? server1. (25)
02:53:37.527879 IP 192.168.1.1.53 > 192.168.1.5.60276: 31390 NXDomain 0/1/0 (100)
02:53:37.535417 IP 192.168.1.1.53 > 192.168.1.5.60276: 50392 NXDomain 0/1/0 (100)
02:53:38.447390 IP 192.168.1.5.36155 > 192.168.1.1.53: 39363+ A? server1.home. (30)
02:53:38.447412 IP 192.168.1.5.36155 > 192.168.1.1.53: 4430+ AAAA? server1.home. (30)
02:53:38.455743 IP 192.168.1.1.53 > 192.168.1.5.36155: 39363 NXDomain* 0/1/0 (69)
02:53:38.461492 IP 192.168.1.1.53 > 192.168.1.5.36155: 4430 NXDomain* 0/1/0 (69)
02:53:38.461606 IP 192.168.1.5.39311 > 192.168.1.1.53: 45400+ A? server1. (25)
02:53:38.461631 IP 192.168.1.5.39311 > 192.168.1.1.53: 872+ AAAA? server1. (25)
02:53:38.493714 IP 192.168.1.1.53 > 192.168.1.5.39311: 45400 NXDomain 0/1/0 (100)
02:53:38.500353 IP 192.168.1.1.53 > 192.168.1.5.39311: 872 NXDomain 0/1/0 (100)

证明 IPv6 在内核/grub 中被禁用：

$ cat /proc/cmdline 
BOOT_IMAGE=/boot/vmlinuz-4.10.5-antix.3-amd64-smp root=UUID=00c17984-859f-4197-8bd8-b346ddd092bd ro iommu=1 intel_iommu=on iommu=pt ip6.disable=1 intremap=no_x2apic_optout radeon.pcie_gen2=0

还有在sysctl：

$ cat /etc/sysctl.conf | grep ipv6
net.ipv6.conf.all.disable_ipv6=1
net.ipv6.conf.default.disable_ipv6=1

也/etc/gai.conf更改为优先考虑 IPv4。

debian openssh

1 个回答

  1. Best Answer

    要在客户端中禁用 IPv6 名称查询ssh，您可以：

    • ssh在命令行中调用，-4可以选择仅在 IPv4 中进行操作和查询；

    • 然后将别名定义为：

      alias ssh=`ssh -4`

    如果您有机器的系统管理，您还可以在ssh客户端系统范围的配置文件编辑/etc/ssh/ssh_config和添加以下配置参数中禁用 IPv6 功能/DNS 查询：

    AddressFamily inet

    来自man ssh_config：

    地址家庭

    指定连接时使用的地址族。有效参数是 ''any''、''inet''（仅使用 IPv4）或 ''inet6''（仅使用 IPv6）。

    • 5

相关问题