هل ينقل الـ VPN حزم IPv6، أم يكتفي بالوصول إلى الخادم؟

يعود اختبار التسريب الخاص بـ IPv4 نظيفًا، ويُظهر اختبار IPv6 عنوان منزلك، والنفق متصل اسميًا. هذا المزيج شائع على الشبكات المزدوجة الحزمة، لأن الـ VPN غيّر مسار عائلة واحدة وترك الأخرى كما هي. النفق الخارجي والحركة داخله قراران منفصلان للعنونة. اختبار أحدهما لا يقول شيئًا عن الآخر.

افحص ما يبلّغه العميل وأي عائلة استخدمها الطلب فعليًا، لأن اسم المضيف قد يعيد نوعي الإجابات.

عائلتان ومساران مختلفان

يحتفظ نظام التشغيل بجدول توجيه لكل عائلة عناوين. تثبيت مسار افتراضي لـ IPv4 لا يثبّت واحدًا لـ IPv6، ونقطة نفق يمكن الوصول إليها عبر IPv4 لا تقول شيئًا عن دخول حركة IPv6 إليها. عندما لا يوجد مسار افتراضي لـ IPv6 عبر النفق، يستخدم المضيف أي مسار IPv6 متاح لديه، وهو غالبًا الوصلة الفيزيائية. من وجهة نظر التطبيق، الاتصال مباشر ببساطة.

اسم المضيف الذي يعيد سجلي A و AAAA معًا يجعل هذا أصعب في الرؤية، لأن التطبيقات قد تجرّب العائلتين بترتيب مختلف. الطلب الذي ينجح لا يثبت المسار الذي سلكه. استخدم اختبارًا يسمّي العائلة التي جرّبها.

الوصول إلى الخادم ليس نقل الحركة

يستخدم المزوّدون عبارة دعم IPv6 لعدة قدرات مختلفة. قد تقبل نقطة النهاية اتصالًا عبر IPv6 بينما لا يزال النفق ينقل IPv4 فقط. قد ينقل النفق حزم IPv6 الداخلية بينما يبقى النقل الخارجي IPv4. أو قد يحجب العميل IPv6 كليًا حتى لا يهرب شيء خارج النفق. هذه ثلاثة سلوكيات متمايزة، وصفحة تقول فقط إن IPv6 مدعوم لا تميّز بينها.

اسأل أيّها يحتاجه التصميم. الشبكة التي يجب أن تصل إلى خدمات IPv6 فقط تحتاج إلى النقل. الشبكة التي يجب أن تمنع حركة IPv6 المباشرة تحتاج إلى الحجب أو النقل الكامل، لا إلى عبارة على صفحة تسويقية.

اختر بين النقل والحجب

النقل يعني أن للنفق عنوان IPv6، ومسارًا افتراضيًا داخله، وسياسة تسمح بالحركة عند الطرفين. الحجب يعني أن العميل يمنع IPv6 عمدًا من الخروج خارج النفق، وهذا آمن وغير مفيد للوصول إلى وجهات IPv6. كلاهما مشروع؛ وليس أيٌّ منهما وضعًا افتراضيًا يمكنك افتراضه. اختر المتطلب أولًا، ثم تحقّق من أن العميل ينفّذه فعلًا.

شبكة ضيوف تعمل بـ IPv4 فقط لا تستطيع تجربة مسار IPv6، لذا فاختبار يُجرى هناك لا يقول شيئًا عن شبكة المنزل حيث توجد العائلتان. اختبر حيث تُقدَّم العائلة المعنية فعلًا.

مفتاح الإيقاف يحتاج إلى التغطية نفسها

مفتاح إيقاف يغطي IPv4 فقط يترك العائلة الأخرى حرة في الخروج مباشرة، وهو بالضبط التسريب الذي كان يُفترض أن يمنعه. راجع قواعده للعائلتين ولحظات الانتقال، حين يصعد النفق أو يهبط. إيقاف IPv6 على مستوى النظام ليس بديلًا: فقد يعطّل خدمات غير ذات صلة ويخفي مشكلة في سياسة العميل خلف تغيير على مستوى الجهاز.

أبقِ DNS منفصلًا عن كل هذا. يتعلق DNS بمن يجيب على الاستعلام وكيف يسير الاستعلام؛ أما اتصال التطبيق الذي يليه فله مساره الخاص. قد يكون أحدهما صحيحًا والآخر لا، وتشخيصهما معًا ينتج استنتاجات مشوّشة.

سجّل أي عائلة جرّبها كل اختبار وأي قدرة يدّعيها العميل. هذان الواقعان يجيبان على السؤال الذي لن تجيب عليه عبارة الدعم أبدًا.