Route53 IPv6出站解析器无法转发DNS请求至nat64.net的问题求助

我现在遇到个头疼的问题——用IPv6的时候，Route53没法正确把DNS请求转发到nat64.net。我的主机是Ubuntu 22，但我觉得问题根源应该在AWS这边。

下面是相关背景信息：

• 我创建了一个Route53出站解析器，接口部署在纯IPv6子网里，解析器端点类型设为IPV6。
• 接口关联的安全组允许所有出站流量，同时允许VPC内部的所有入站流量。
• 我创建了一条解析器规则，把针对ghcr.io的请求转发到nat64.net的三个IPv6地址。
• 这条解析器规则已经关联到对应的VPC了。
• 我在和出站解析器端点同子网的纯IPv6 EC2实例上，能成功查询nat64.net的其中一个IPv6地址，换句话说，下面这条命令是有效的：

$ nslookup ghcr.io 2a01:4f9:c010:3f02::1
Server:     2a01:4f9:c010:3f02::1
Address:    2a01:4f9:c010:3f02::1#53

Non-authoritative answer:
Name:   ghcr.io
Address: 140.82.121.34

备注：内容来源于stack exchange，提问作者MattW