Fuite IPv6

Une fuite IPv6 se produit lorsque votre connexion dispose à la fois d'IPv4 et d'IPv6, mais que votre VPN ou proxy ne gère que l'IPv4. Le trafic IPv6 passe alors à travers le tunnel et atteint la destination directement, transportant votre véritable adresse IPv6 et annulant l'anonymat dont bénéficie votre trafic IPv4. C'est un proche cousin de la fuite DNS : le tunnel fonctionne, mais toute une classe de trafic est discrètement redirigée autour de celui-ci parce que la configuration n'a pas pris en compte les deux familles d'adresses.

Les défenses habituelles consistent à faire passer l'IPv6 par le tunnel également, ou à désactiver l'IPv6 pendant la durée de la connexion afin que rien ne puisse s'échapper par celui-ci. Un client VPN bien conçu gère cela automatiquement, capturant ou bloquant l'IPv6 plutôt que de le laisser exposé. Comme pour d'autres fuites, vérifiez plutôt que de supposer : utilisez un outil de vérification d'IP qui rapporte à la fois vos adresses IPv4 et IPv6 pendant que vous êtes connecté, et confirmez qu'aucune ne révèle votre origine. Vérifier les deux familles d'adresses est le seul moyen d'être sûr qu'une connexion à double pile ne fuit pas autour du tunnel.

Les corrections consistent à faire passer l'IPv6 par le tunnel ou à désactiver l'IPv6 pour la session afin que rien ne puisse s'échapper par celui-ci ; un client VPN bien conçu fait l'un ou l'autre automatiquement. Comme pour chaque fuite, vérifiez plutôt que de supposer : effectuez un contrôle IP qui rapporte à la fois l'IPv4 et l'IPv6 tout en étant connecté et confirmez qu'aucun ne révèle votre origine. Vérifier les deux familles d'adresses est le seul moyen d'être sûr qu'une connexion à double pile ne contourne pas discrètement le tunnel.