VPN-iniz IPv6 daşıyır, yoxsa yalnız serverə çatır?

Yalnız IPv4 üçün sızma testi təmiz qayıdır, IPv6 testi ev ünvanınızı göstərir və tunel nominal olaraq qoşulub. Bu birləşmə ikili yığım şəbəkələrində geniş yayılıb, çünki VPN bir ailənin yolunu dəyişib, digərini isə olduğu kimi saxlayıb. Xarici tunel və onun içindəki trafik ayrı ünvanlama qərarlarıdır. Onlardan birini sınamaq digəri haqqında heç nə demir.

Həm müştərinin bildirdiyini, həm də sorğunun faktiki hansı ailədən istifadə etdiyini yoxlayın, çünki host adı hər iki cavab növünü qaytara bilər.

İki ailə, iki fərqli marşrut

Əməliyyat sistemi hər ünvan ailəsi üçün ayrı marşrut cədvəli saxlayır. IPv4 üçün standart marşrut quraşdırmaq IPv6 üçün onu quraşdırmır və IPv4 üzərindən əlçatan tunel son nöqtəsi IPv6 trafikinin ora daxil olub-olmadığı barədə heç nə demir. Tunel vasitəsilə IPv6 standart marşrutu olmadıqda, host mövcud olan IPv6 yolundan istifadə edir və bu, çox vaxt fiziki keçiddir. Tətbiq baxımından bağlantı sadəcə birbaşadır.

Həm A, həm də AAAA qeydlərini qaytaran host adı bunu görməyi çətinləşdirir, çünki tətbiqlər ailələri fərqli sırada sına bilər. Uğurlu sorğu hansı yoldan getdiyini sübut etmir. Sınadığı ailəni adlandıran test istifadə edin.

Serverə çatmaq trafiki daşımaq deyil

Provayderlər IPv6 dəstəyi ifadəsini bir neçə fərqli imkan üçün işlədir. Son nöqtə IPv6 üzərindən bağlantı qəbul edə bilər, halbuki tunel hələ də yalnız IPv4 daşıyır. Tunel IPv6 daxili paketləri daşıya bilər, xarici nəqliyyat isə IPv4 olaraq qalır. Ya da müştəri IPv6-nı tamamilə bloklaya bilər ki, tuneldən kənara heç nə çıxmasın. Bunlar üç fərqli davranışdır və yalnız IPv6 dəstəklənir deyən səhifə onları ayırd etmir.

Dizaynın hansını tələb etdiyini soruşun. Yalnız IPv6 xidmətlərinə çatmalı olan şəbəkə daşımaya ehtiyac duyur. Birbaşa IPv6 trafikini qadağan etməli olan şəbəkə bloklamaya və ya tam daşımaya ehtiyac duyur, marketinq səhifəsindəki etiketə deyil.

Daşıma ilə bloklama arasında seçim edin

Daşıma tunelin IPv6 ünvanı, içində standart marşrut və hər iki tərəfdə trafikə icazə verən siyasəti olması deməkdir. Bloklama müştərinin IPv6-nın tuneldən kənara çıxmasını qəsdən dayandırması deməkdir ki, bu təhlükəsizdir və IPv6 təyinatlarına çatmaq üçün faydasızdır. Hər ikisi qanunidir; heç biri güman edə biləcəyiniz standart deyil. Əvvəlcə tələbi seçin, sonra müştərinin onu həqiqətən tətbiq etdiyini yoxlayın.

Yalnız IPv4 işləyən qonaq şəbəkəsi IPv6 yolunu sınaqdan keçirə bilməz, ona görə də orada aparılan test hər iki ailənin mövcud olduğu ev şəbəkəsi barədə heç nə demir. Müvafiq ailənin həqiqətən təqdim olunduğu yerdə sınayın.

Qoruyucu keçid eyni əhatəyə ehtiyac duyur

Yalnız IPv4-ü əhatə edən qoruyucu keçid digər ailəni birbaşa çıxmaqda sərbəst qoyur və bu, məhz onun qarşısını almaq üçün nəzərdə tutulduğu sızmadır. Onun qaydalarını hər iki ailə və keçid anları üçün, tunel qalxarkən və ya düşərkən nəzərdən keçirin. IPv6-nı sistem səviyyəsində söndürmək əvəzedici deyil: əlaqəsiz xidmətləri poza bilər və müştəri siyasəti problemini bütün maşın üzrə dəyişikliyin arxasında gizlədir.

DNS-i bütün bunlardan ayrı saxlayın. DNS sorğuya kimin cavab verdiyinə və sorğunun necə getdiyinə aiddir; sonrakı tətbiq bağlantısının öz marşrutu var. Biri doğru, digəri yanlış ola bilər və onları birlikdə diaqnoz etmək qarışıq nəticələr verir.

Hər testin hansı ailəni sınadığını və müştərinin hansı imkanı iddia etdiyini qeyd edin. Bu iki fakt dəstək etiketinin heç vaxt cavablandırmayacağı suala cavab verir.