77.88.8.7; 77.88.8.3; 2a02:6b8::feed:a11; 2a02:6b8:0:1::feed:a11; // Yandex.Family https://dns.yandex.ru/advanced/

у меня эти сервера в forwarders

$ nslookup ds.v6ns.test-ipv6.ttk.ru 77.88.8.7
Server:         77.88.8.7
Address:        77.88.8.7#53

** server can't find ds.v6ns.test-ipv6.ttk.ru: SERVFAIL

а на остальных выдаёт адрес (даже на провайдерском или суверенном DNS)
$ nslookup ds.v6ns.test-ipv6.ttk.ru a.res-nsdi.ru
Server:         a.res-nsdi.ru
Address:        2a0c:a9c7:8::1#53

Non-authoritative answer:
Name:   ds.v6ns.test-ipv6.ttk.ru
Address: 217.23.80.80
Name:   ds.v6ns.test-ipv6.ttk.ru
Address: 2a02:e840:11::80
$ nslookup ds.v6ns.test-ipv6.ttk.ru 2a00:1370:1111:100::a341:d61
Server:         2a00:1370:1111:100::a341:d61
Address:        2a00:1370:1111:100::a341:d61#53

Non-authoritative answer:
Name:   ds.v6ns.test-ipv6.ttk.ru
Address: 217.23.80.80
Name:   ds.v6ns.test-ipv6.ttk.ru
Address: 2a02:e840:11::80

Забавно. Походу bind когда от forwarders получает servfail забивает на них и идёт сам к рутам

Люди умные. Я дебил и запутался. Есть МГТС и их роутер SERCOM 6699. На нём отключены DNS & DHCP(6,4) - Все сервисы выведены на OrangePI внутри домашней сети. С IPv4 проблем нет - всё замечательно пашет, ip раздаются, имена присваиваются. А вот по ipv6 внутренний сервер извне не доступен. Хотя на test-ipv6.com 10/10

Меня смущает запись noperfixroute - или так должно быть?

В качестве DNS - bind, DHCP(4,6) - ISC DHCP

файрвол на роутере?
порт если стандартный (80,22 и ещё несколько) - режется на стороне МГТС

noprefixroute это нормально (это значит, что не надо посылать NS запросы - аналоги ARP в IPv6, а пробовать соединяться через роутер)

А RA на роутере выключать? Сейчас выключен. По идее оно сейчас всё должно упасть по ipv6...

у меня на роутере 6688 RA отваливается, IPv6 работает только со статическими адресами

а что за резильвер и версия ?

Ага. Спасибо. Таки действительно режут порты. А то я уже думал что я идиот...

Тут упоминался DNSSEC и суверенный DNS. А как они сочетаются? если наш РКН подменит что-то в корневой зоне, подпись DNSSEC перестанет сходиться и это сразу вылезет.

https://www.ics.agh.edu.pl/people/radzisz/papers/poznan/ipv6_w_mobilnych_systemach_dostepowych.pdf
Вот наткнулся на интересную статью на польском языке про мобильный IPv6. Год там не указан, но судя по описаниям устройств, это какая-то лютая древность, 2001 или 2002 год! интересно, как тогда люди это себе представляли...

К сожалению, там не описывались какие-то специфичные для IPv6 сценарии, а просто описывалось, как можно добавлять поддержку IPv6 в существующие приложения (хоть на чём-то хотелось попробовать).
Тогда поддержка IPv6 работала только на Линуксе, и в качестве мобильного клиента использовался КПК iPAQ H3660.  IPv6 работал только на Wi-Fi, из мобильного интернета тогда был только GPRS, и IPv6 тогда там не поддерживался.
Было создано два приложения с поддержкой IPv6: БД медицинских изображений (клиент на Java, где в JDK 1.4 появилась поддержка IPv6, сервер Apache c поддержкой IPv6 был на фронте, и передавал запросы по специальному протоколу AJP на сервер приложений Tomcat по IPv4), и телеконференции, в т.ч. международные (из Польши в Англию). Тогда для видеоконференций хватало скорости всего лишь 250 кбит/c.