Fuga de IPv6

Una filtración de IPv6 ocurre cuando tu conexión tiene tanto IPv4 como IPv6, pero tu VPN o proxy solo maneja IPv4. El tráfico de IPv6 se escapa entonces del túnel y llega al destino directamente, llevando tu verdadera dirección IPv6 y deshaciendo el anonimato que disfruta tu tráfico de IPv4. Es un primo cercano de la filtración de DNS: el túnel está funcionando, pero toda una clase de tráfico se enruta silenciosamente alrededor de él porque la configuración no tuvo en cuenta ambas familias de direcciones.

Las defensas habituales son enrutar IPv6 a través del túnel también, o desactivar IPv6 durante la duración de la conexión para que nada pueda escapar por él. Un cliente VPN bien construido maneja esto automáticamente, capturando o bloqueando IPv6 en lugar de dejarlo expuesto. Al igual que con otras filtraciones, verifica en lugar de asumir: ejecuta una herramienta de verificación de IP que informe tanto tus direcciones IPv4 como IPv6 mientras estás conectado, y confirma que ninguna revela tu origen. Comprobar ambas familias de direcciones es la única forma de estar seguro de que una conexión de doble pila no está filtrando alrededor del túnel.

Las soluciones son enrutar IPv6 a través del túnel o deshabilitar IPv6 para la sesión para que nada pueda escapar por él; un cliente de VPN bien construido hace una u otra automáticamente. Al igual que con cada fuga, verifica en lugar de asumir: realiza una verificación de IP que informe tanto IPv4 como IPv6 mientras estás conectado y confirma que ninguno revela tu origen. Comprobar ambas familias de direcciones es la única forma de asegurarte de que una conexión de doble pila no esté enrutando silenciosamente alrededor del túnel.