最近一直在使用gfw6，感觉不错。
试着做如下黑箱分析：
- 阻断ipv6反向代理地址的工作方式：阻断地址通过计算获得：RFC 6147中指出，dns64反向代理服务器返回的ip由服务器决定，“一般情况下，返回一个带ipv6固定前缀的地址”；现在看来大部分dns64服务器都是按照“一般情况”，GFW6只要将所有ipv6请求目标地址和源地址某两个块（一般为最后两个块）倒推成ipv4地址，即可选择性地发送RST包。如此土豪的方式，果然是一坨曙光计算机撑腰的大项目啊（笑）。
- 阻断固定ipv6地址的工作方式：和以前ipv4的时候是一样的，RST攻击。
- 开始污染DNS64解析感觉这个没啥作用
- 有两点值得注意：对反向代理，似乎只对请求方发送RST包；https连接没有被RST。
