如何在带权威后端的PowerDNS递归器中用IPv4响应替换AAAA请求？

PowerDNS递归器（Recursor）搭配权威后端的情况下，完全能满足你“用IPv4响应替代IPv6响应”的需求。根据你的实际场景，我给你两种可行的方案：

方案一：用Lua脚本拦截并改写AAAA请求（无需修改权威后端） #

如果你不想改动权威服务器上的DNS记录，直接在递归器层面做拦截和修改是最方便的。PowerDNS Recursor支持通过Lua脚本自定义DNS请求/响应逻辑，具体步骤如下：

1. 编写Lua脚本
   创建一个名为rewrite_aaaa.lua的文件，内容如下：

   function preresponse(dq)
       -- 只处理AAAA类型的DNS请求
       if dq.qtype == pdns.AAAA then
           -- 发起对同一域名的A记录查询（获取IPv4地址）
           local a_records = pdns.resolve(dq.qname, pdns.A, pdns.IN)
           
           if a_records.rcode == 0 and #a_records.answers > 0 then
               -- 清空原有的AAAA响应内容
               dq.answers = {}
               -- 将每个IPv4地址转换为IPv4-mapped IPv6格式（::ffff:x.x.x.x）
               for _, ans in ipairs(a_records.answers) do
                   local ipv6_addr = "::ffff:" .. ans.content
                   -- 把转换后的地址作为AAAA记录添加到响应中
                   dq:addAnswer(pdns.AAAA, ipv6_addr, ans.ttl)
               end
               -- 设置响应状态为成功
               dq.rcode = 0
               return true -- 告诉递归器使用我们修改后的响应
           else
               -- 如果没有找到对应A记录，保持原响应逻辑
               return false
           end
       end
       -- 非AAAA请求直接放行
       return false
   end
   

   如果你只是想让应用自动 fallback 到IPv4（不需要返回映射地址），可以简化脚本为：

   function preresponse(dq)
       if dq.qtype == pdns.AAAA then
           -- 返回"无IPv6记录"的响应，触发应用去查A记录
           dq.rcode = pdns.NXDOMAIN
           dq.answers = {}
           return true
       end
       return false
   end
   

2. 配置递归器加载脚本
   打开PowerDNS Recursor的配置文件（通常是recursor.conf），添加一行：

   lua-config-file=/path/to/rewrite_aaaa.lua
   

   替换/path/to/为你实际的脚本路径。

3. 重启递归器生效
   用系统命令重启Recursor，比如：

   systemctl restart pdns-recursor
   

方案二：修改权威后端的DNS记录（适合你控制域名的场景） #

如果你有权限管理权威后端的DNS记录，直接添加IPv4-mapped的AAAA记录是更彻底的方式：

1. 添加IPv4-mapped IPv6记录
   登录你的PowerDNS权威服务器管理界面（比如PDNS-Admin），或者使用pdnsutil命令，给目标域名添加一条AAAA记录，内容格式为::ffff:你的IPv4地址（例如::ffff:192.168.1.100）。

2. 确保递归器正确指向权威后端
   检查Recursor配置文件中是否正确配置了权威后端的forward-zones或auth-zones，确保递归器能从你的权威服务器获取最新的记录。

3. 刷新缓存
   可以用pdns_rec_control purge <域名>命令清除递归器中该域名的缓存，让新记录立即生效。

注意事项 #

• IPv4-mapped IPv6地址在大部分现代操作系统和应用中都能被正确识别并转换为IPv4连接，但少数老旧系统可能不支持，建议先测试。
• 使用Lua脚本时，要注意递归查询的性能，避免出现循环查询的情况。
• 如果你的递归器还处理其他域名的正常AAAA请求，可以在脚本中添加域名过滤逻辑，只针对特定域名做改写。

内容的提问来源于stack exchange，提问作者Milux