WiFi环境下IPv6 DNS泄露

[zym013579]

使用的是Xray4Magisk v3.4.6
相关设置：
本地的网是联通的，xray配置了doh的alidns和googledns，将dnsleaktest.com强制用googledns解析

表现：
使用数据时不会泄露；
使用WiFi，关闭IPv6功能时一切正常，开启IPv6后dnsleaktest检测到联通dns，访问Google也会被解析到Facebook的IP地址
tproxy和tun2socks都有这个问题
开启IPv6，并且在标记的内网地址中填写fe80::1/64后不会泄露，但ipv6访问会出问题

其他信息：
WiFi环境下，手机从路由器获取到的首选DNS地址为私网地址：fe80::xxxx:xxxx:xxxx%wlan0，这里貌似被指定了接口，不清楚有没有关系
数据环境下，首选DNS和备选DNS为公网ipv4地址，DNS3和DNS4为公网ipv6地址

[whalechoi]

出现问题时候能否提供以下iptables信息？

iptables -L
ip6tables -L

iptables -t mangle -L
ip6tables -t mangle -L

iptables -t nat -L

[zym013579]

出现问题时候能否提供以下iptables信息？

iptables -L
ip6tables -L

iptables -t mangle -L
ip6tables -t mangle -L

iptables -t nat -L

出现问题后执行ip6tables -I OUTPUT -p udp --dport 53 -j REJECT屏蔽ipv6dns解析后，确实不会再泄露了
附件是出现问题后，执行命令前的iptables信息，编号分别对应上面的1-5条命令

另外，路由器是小米路由器，我的网络环境有一些变化，现在是电信网络，路由器默认会使用passthrough，这时路由器不会分配ipv6的dns，首选dns地址为ipv4地址，这时候不会出现问题。为了复现这个问题，我开启了nat6，这时路由器就会分配带%xx设备号的ipv6dns，同时也出现了这个问题。

1.txt
2.txt
3.txt
4.txt
5.txt

[marillindie]

我也遇到了一样的问题。我这里是校园网，每个网口只下发一个 /64 地址，于是路由器会自动开启 NAT66，也会下发单独的 IPv6 DNS。这个 temp fix 也是可用的（另外，Xray4Magisk 的默认配置文件里也没有 IPv6 dns in，直接禁止访问确实是简单有效的方法，不过这样的话，xray 本体是不是也无法访问 dns over ipv6 了）