H3C ER3208G5

不支持的 

ER3208G5（ER‑G5 系列 SMB 小贝路由器）做不到 “部分网站强制走 IPv4，另一部分强制走 IPv6”；同时不支持 DNS 应答改写（DNS‑spoofing、DNS‑redirect、按域名修改 A/AAAA 应答记录），仅具备简单网址黑白名单过滤（HTTP/URL 层面，不是 DNS 应答改写）H3C。

1、ER3208G5 能力限制

1. DNS 相关：仅基础 DNS 代理、网址过滤（URL，七层），没有 DNS‑spoofing、DNS‑redirect、DNS 应答改写，不能针对特定域名丢弃 AAAA 记录或者只返回 A 记录H3C。
2. 路由层面：ER 系列不支持基于域名的策略路由；策略路由只能匹配源 IP、目的 IP、端口，不能直接匹配域名。想要 “某些域名只走 IPv4，某些域名只走 IPv6”，ER3208G5 原生无该功能。
3. IPv4/IPv6 逻辑：终端 DNS 同时拿到 A (IPv4)、AAAA (IPv6) 记录，客户端操作系统自己选择优先用 v4 还是 v6，ER3208G5 无法干预 DNS 应答，不能删掉特定域名的 AAAA 记录。

ER‑G5 属于 Web 管理的 SMB 小贝系列，裁剪了 Comware V7 高级 DNS 工具集（dns spoofing、dns redirect、dns‑snooping 域名驱动 PBR 这些命令完全没有）H3C。

2、可以实现该需求的 H3C 设备型号

需要完整 Comware V7 平台（MSR、F1000‑AK、F5000 防火墙），具备dns proxy + dns spoofing / dns‑redirect / dns‑filter，搭配 DNS‑snooping + 策略路由：

1. MSR 系列：MSR2600‑X、MSR36‑X1、MSR56‑60（企业路由器，CLI Comware V7，支持 DNS 代理、DNS 重定向、DNS 欺骗应答改写、DNS‑snooping 域名触发策略路由）H3C。
2. 防火墙 F1000‑AK/F5000 系列：支持 DNS 过滤、DNS 重定向、安全策略配合域名对象，可以实现：
   • 对指定域名的 DNS 请求：只返回 A 记录（屏蔽 AAAA），网站强制走 IPv4；
   • 其它域名正常返回 A+AAAA，由客户端优先 IPv6。

小贝 ER/MER/UR 系列全部不支持 DNS 应答改写，无法完成该场景。

3、备选折中方案（如果只能继续用 ER3208G5）

因为路由器层面做不了 DNS 应答改写，只能在内网 DNS 服务器（Windows‑DNS、bind）上实现：

1. 内网部署一台本地 DNS 服务器；
2. 在本地 DNS 上针对需要强制 IPv4 的域名，不返回 AAAA 记录，只返回 A 记录；其它域名正常返回 A+AAAA；
3. 内网 DHCP 分配 DNS 指向这台自建 DNS 服务器；
4. ER3208G5 只做出口网关。

该方案压力落在内网 DNS，ER3208G5 本身不做任何 DNS 改写。