Addhole ignoriert AAAA/IPv6

[electronicm]

Kann es sein, dass dnsmasq nur A-Querys mit der Host-Liste von Addhole behandelt?
In meinen Logs tauchen nach einem "geblockten" A-Query idR ein AAAA-Query zur selben Domain auf, welcher dann weiter gereicht wird. Somit wird jegliche Werbung, die per IPv4 nicht erreichbar ist, per IPv6 geladen.

Hat das auch schon jmd beobachtet bzw. hat nen Tipp, was bei mir falsch läuft?

[fda77]

Wenn ein host keine ipv6 hat kann der dns-server auch keine zurückgeben. Das ist das ganz normale "addn-hosts" von dnsmasq
Probier doch mit "dig" aus ob es in Problem.
Ausserdem kannst du auch ne ip selbst setzen, das muss keine v4 sein

[electronicm]

Soweit bin ich mit der Materie vertraut.

Bei mir sind im gesamten Netz IPv4 & IPv6 aktiv, konfiguriert und funktional.
Meine Beobachtungen entspricht folgendem Beispiel/ablauf:

• Client fragt example.com an
• dnsmasq wendet Filter-Regel für A-Record an und antwortet mit 0.0.0.0
• dnsmasq ignoriert Filter-Regel für AAAA-Record, macht nen DNS-Forward und antwortet dann mit einer tatsächlichen IPv6-Adresse

Somit erhält der Client schlussendlich doch Zugriff auf den eigentlich zu blockierenden Content.

[fda77]

Das würde mich sehr wundern und wäre ein Bug in dnsmasq.
es wird einem hostname eine ip gegeben die zurückgegeben werden soll. Das hat nichts mit ipvX zu tun