Wycieki IPv6

Wycieki IPv6 występują, gdy twoje połączenie obsługuje zarówno IPv4, jak i IPv6, ale twój VPN lub proxy obsługuje tylko IPv4. Ruch IPv6 wtedy omija tunel i dociera bezpośrednio do celu, niosąc twój prawdziwy adres IPv6 i niwecząc anonimowość, którą cieszy się twój ruch IPv4. Jest to bliski krewny wycieku DNS: tunel działa, ale cała klasa ruchu jest cicho kierowana wokół niego, ponieważ konfiguracja nie uwzględniała obu rodzin adresów.

Zwykłe metody obrony to przesyłanie IPv6 przez tunel, a także wyłączenie IPv6 na czas połączenia, aby nic nie mogło przez niego uciec. Dobrze zbudowany klient VPN obsługuje to automatycznie, przechwytując lub blokując IPv6, zamiast pozostawiać go odsłoniętym. Tak jak w przypadku innych wycieków, weryfikuj zamiast zakładać: uruchom narzędzie do sprawdzania IP, które raportuje zarówno twoje adresy IPv4, jak i IPv6 podczas połączenia, i potwierdź, że żaden z nich nie ujawnia twojego pochodzenia. Sprawdzenie obu rodzin adresów to jedyny sposób, aby mieć pewność, że połączenie dual-stack nie wycieka wokół tunelu.

Poprawki polegają na przesyłaniu IPv6 przez tunel lub wyłączeniu IPv6 dla sesji, aby nic nie mogło przez niego uciec; dobrze zbudowany VPN klient robi jedno lub drugie automatycznie. Jak w przypadku każdego wycieku, weryfikuj zamiast zakładać: uruchom sprawdzenie IP, które raportuje zarówno IPv4, jak i IPv6 podczas połączenia i potwierdź, że żaden z nich nie ujawnia twojego pochodzenia. Sprawdzanie obu rodzin adresów to jedyny sposób, aby mieć pewność, że połączenie dual-stack nie cicho omija tunel.