Витік IPv6

Витік IPv6 виникає, коли ваше з'єднання має і IPv4, і IPv6, але ваш VPN чи проксі обробляє лише IPv4. Тоді трафік IPv6 прослизає повз тунель і сягає призначення напряму, несучи вашу справжню IPv6-адресу та зводячи нанівець анонімність, яку має ваш трафік IPv4. Це близький родич витоку DNS: тунель працює, але цілий клас трафіку тихо спрямовується в обхід нього, бо конфігурація не врахувала обидві родини адрес.

Звичайні засоби захисту — спрямувати IPv6 через тунель також або вимкнути IPv6 на час з'єднання, щоб нічого не могло вийти через нього. Добре побудований клієнт VPN робить це автоматично, перехоплюючи чи блокуючи IPv6, а не залишаючи його відкритим. Як і з іншими витоками, перевіряйте, а не припускайте: запустіть інструмент перевірки IP, який повідомляє й вашу IPv4-, і IPv6-адресу під час з'єднання, та переконайтеся, що жодна з них не виказує ваше походження. Перевірка обох родин адрес — єдиний спосіб пересвідчитися, що з'єднання з подвійним стеком не витікає в обхід тунелю.

Виправлення полягають у спрямуванні IPv6 через тунель або вимкненні IPv6 на час сеансу, щоб нічого не могло вийти через нього; добре побудований клієнт VPN робить одне чи інше автоматично. Як і з кожним витоком, перевіряйте, а не припускайте: запустіть перевірку IP, що повідомляє й IPv4, і IPv6 під час з'єднання, та переконайтеся, що жодна з них не виказує ваше походження. Перевірка обох родин адрес — єдиний спосіб пересвідчитися, що з'єднання з подвійним стеком тихо не спрямовується в обхід тунелю.