DNS64
Ein Resolver, der freundlich lügt: Fehlt einem Namen der AAAA-Eintrag, erfindet er einen, indem er die IPv4-Adresse in ein IPv6-Präfix einbettet.
Die Technik existiert, damit ein Client in einem reinen IPv6-Netz Server erreichen kann, die nur IPv4 sprechen. Kommt die AAAA-Abfrage leer zurück, schlägt der Resolver stattdessen den A-Eintrag nach und synthetisiert eine Antwort, deren letzte zweiunddreißig Bit die IPv4-Adresse sind — meist unter dem bekannten Präfix 64:ff9b::/96. Der Client verbindet sich mit dieser Adresse wie mit jedem anderen IPv6-Ziel, und ein NAT64-Gateway auf dem Weg übersetzt zurück in echtes IPv4. Zwei Einschränkungen bleiben: Synthetisierte Antworten lassen sich nicht per DNSSEC validieren, weil die Zone sie nie signiert hat, und Anwendungen, die IPv4-Adressen als Text im eigenen Datenstrom verschicken, bekommen dadurch keinerlei Hilfe.