Утечка IPv6

Утечка IPv6 возникает, когда ваше соединение имеет и IPv4, и IPv6, но ваш VPN или прокси обрабатывает только IPv4. Тогда трафик IPv6 проскальзывает мимо туннеля и достигает назначения напрямую, неся ваш настоящий IPv6-адрес и сводя на нет анонимность, которой обладает ваш трафик IPv4. Это близкий родственник утечки DNS: туннель работает, но целый класс трафика тихо направляется в обход него, потому что конфигурация не учла оба семейства адресов.

Обычные средства защиты — направить IPv6 через туннель также или отключить IPv6 на время соединения, чтобы ничто не могло выйти через него. Хорошо построенный клиент VPN делает это автоматически, перехватывая или блокируя IPv6, а не оставляя его открытым. Как и с другими утечками, проверяйте, а не предполагайте: запустите инструмент проверки IP, который сообщает и ваш IPv4-, и IPv6-адрес во время соединения, и убедитесь, что ни один из них не выдаёт ваше происхождение. Проверка обоих семейств адресов — единственный способ убедиться, что соединение с двойным стеком не утекает в обход туннеля.

Исправления заключаются в направлении IPv6 через туннель или отключении IPv6 на время сеанса, чтобы ничто не могло выйти через него; хорошо построенный клиент VPN делает одно или другое автоматически. Как и с каждой утечкой, проверяйте, а не предполагайте: запустите проверку IP, сообщающую и IPv4, и IPv6 во время соединения, и убедитесь, что ни один из них не выдаёт ваше происхождение. Проверка обоих семейств адресов — единственный способ убедиться, что соединение с двойным стеком тихо не направляется в обход туннеля.