больше всего подходит статус "Всё сложно": https://version6.ru/isp

а, там еще и /64 приезмляют

Как вообще можно /64 приземлять абоненту? Во имя чего? Пул маленький?

18 триллионов адресов головного мозга

какой-такой ripe? какие-такие рекомендации?

Ipv6 есть в Ухте, но нет в Москве) штож))

по МГТС только недавно разбирался - там надо лезть в админку ont и бриджевать порты на свою железку ибо сам ont ipv6 не умеет. такое вот видение "офцально не поддерживается" у МГТС

а из тех кто официально заявляет ipv6 в пределах МО знаю риалком - крупный pppoe провайдер по югу подмосковья

поддерживают ipv6 уже лет эдак 7

Забриджевано. И хрена два.

В ipv6 все работало. Если у кого не работало, то скорее всего не был указан ipv6 dns. Блочилося ресурс не DPI а резолвингом на страницу блокировки провайдерским ipv4 dns сервисом. В ipv4 тоже есть записи AAAA.

А вот и нет. У мамы дома получаю с ONT v6 замечательно. У этого провайдера меня напрягает принудительный говнороутер и отказ мгтс конфигурировать его как бридж, чтобы поставить свою железку. На такое я подписаться не могу. Ещё и 205 руб./мес за телефонную линию, которую в онлайме дают даром.

Мне ещё симку с аналогом тарифа "МТС для своих" дали за те же 205.

Никто не спорит, что DNSм фильтруется половина запросов, это, например, делает macomnet, скорее всего, используют RPZ (впрочем как и я) для фильтрации URL-в, выдается NXDOMAIN. Но не у всех используется DNS провайдера и не все провайдеры перехватывают google-public-dns-a.google.com и так же не у всех AAAA запрашивается у DNS по IPv4. Не все пользуются стандартными DNS, некоторые используют DNSCRYPT, некоторые закидывают DNS-запросы в туннель к какому-нибудь VPS и так далее.
В случае трафика HTTP провайдером проверяется заголовок Host, если он совпадает, то уже кидается HTTP 307 Temporary Redirect с загловком Location (допустим, тот же, warning,rt.ru), в котором ссылка к HTTP-страничке провайдера, где описывается подзаконный акт, на основании которого и произошла блокировка. В случае трафика HTTPS URL ищется по SNI и если совпадает, то делается TCP RST, ибо SNI идет до хэндшейка и уже нельзя сделать редирект.
А это и есть DPI, вернее даже не DPI, а малая его возможность, которую можно сделать на коленке 😊

В случае OnLime, скорее всего на DNS не смотрят или смотрят во вторую очередь, ибо браузер, получая валидный AAAA из туннельного DNS идет напрямую к v6 ресурсу и получает 307 или TCP RST. Это как раз означает, что DPI на ОнЛайме как раз парсит Host / SNI

Спасибо за экскурс в технологии. Я лишь написал о том, что после того как я у себя на роуторе в DHCP6 прописал  ipv6 dns блокировок не стало. RA было мало😊

Я так понимаю раз ipv6 не продакшн, то и на DPI трафик не летел🙈

Я ж говорю онлайм упыри жаров и яровая покусали и скрепы воткнули во все места, вот IPv6 и пропал. Стало скрепно. Гундяев тоже IPv6 не одобряет, потому что это ересь.

Забавно) я даже запишу в цитатник)