Vazamento de IPv6

Um vazamento de IPv6 ocorre quando sua conexão possui tanto IPv4 quanto IPv6, mas seu VPN ou proxy lida apenas com IPv4. O tráfego IPv6 então escapa pelo túnel e chega ao destino diretamente, carregando seu verdadeiro endereço IPv6 e desfazendo o anonimato que seu tráfego IPv4 desfruta. É um parente próximo do vazamento de DNS: o túnel está funcionando, mas uma classe inteira de tráfego é silenciosamente redirecionada ao redor dele porque a configuração não levou em conta ambas as famílias de endereços.

As defesas habituais são rotear o IPv6 através do túnel também, ou desativar o IPv6 durante a conexão para que nada possa escapar por ele. Um cliente VPN bem construído lida com isso automaticamente, capturando ou bloqueando o IPv6 em vez de deixá-lo exposto. Assim como em outros vazamentos, verifique em vez de assumir: execute uma ferramenta de verificação de IP que reporte tanto seus endereços IPv4 quanto IPv6 enquanto estiver conectado, e confirme que nenhum deles revela sua origem. Verificar ambas as famílias de endereços é a única maneira de ter certeza de que uma conexão de pilha dupla não está vazando ao redor do túnel.

As correções são para rotear IPv6 através do túnel ou desativar o IPv6 para a sessão, para que nada possa escapar por ele; um cliente de VPN bem construído faz uma ou outra automaticamente. Assim como em cada vazamento, verifique em vez de assumir: execute uma verificação de IP que reporte tanto IPv4 quanto IPv6 enquanto estiver conectado e confirme que nenhum revela sua origem. Verificar ambas as famílias de endereços é a única maneira de ter certeza de que uma conexão de pilha dupla não está silenciosamente roteando ao redor do túnel.