VPN işləyərkən IPv6 ünvanınız niyə dəyişir

Bir saat aralıqla çəkilmiş iki ekran şəkli fərqli IPv6 mənbə ünvanları göstərir və ilk baxışda görünən oxunuş tunelin sızdığı və ya yenidən qoşulduğudur. Adətən bunların heç biri olmayıb. Host müvəqqəti ünvanlardan istifadə edir, bu əməliyyat sisteminin interfeys identifikatorunu taymerlə rotasiya edən məxfilik xüsusiyyətidir. Müqayisə qəti görünürdü, çünki heç vaxt sabit olmayan bir sahəni fərz edirdi.

Müvəqqəti ünvan əslində nəyi rotasiya edir

Müvəqqəti ünvan interfeys prefiksi üstəgəl hostun dəyişdiyi identifikatordan qurulur və üstünlük verilən və qüvvədə olan ömürlər daşıyır. Qüvvədə olan ömür bitməzdən əvvəl host əvəzləyici yaradır, yəni iki bağlantı qanuni olaraq fərqli mənbələrdən çıxa bilər. Link-local ünvan və prefiksin özü yerində qalır və şəbəkə maşını hələ də belə tanıyır.

Bu rotasiyada heç nə hesabı, kuki və ya gəzinti modelini anonim etmir. Sizi tanımaq istəyən saytın kukiləri, girişləri və barmaq izləri var və dəyişən mənbə ünvanı onların yanında demək olar ki, hiss olunmur. Rotasiya paket başlığında bir sahəni dəyişir və o sahə heç vaxt yoldakı yeganə identifikator olmayıb.

Vebsayt bir ünvan görür, host bir neçəsini saxlayır

Server aldığı sorğunun mənbəyini qeyd edir, başqa heç nə. Host fərqli əhatə və ömürlərə malik bir neçə ünvan saxlaya bilər və hansının qalib gəlməsi ünvan seçimi qaydalarından və təyinatdan asılıdır. Vebsayt dəyərini maşın ünvanı kimi oxumaq bu qarışıqlığın başladığı yerdir. Bir host eyni anda iki sayta iki maşın kimi görünə bilər, sadəcə hər bağlantı fərqli ünvan seçdiyi üçün.

Test zamanı interfeysə ip -6 addr show dev eth0 ilə baxın: ömürləri ilə birlikdə bir neçə ünvan rotasiyanın dizayn üzrə mövcud olduğunu göstərir. Sonra nüvədən ip -6 route get 2001:db8:10::5 ilə hansı marşrutdan istifadə edəcəyini soruşun; bu, cihazı və həmin təyinat üçün üstünlük verilən mənbəyi çap edir.

Sətiri deyil, prefiksi, interfeysi və marşrutu müqayisə edin

VPN testində sual paketin tuneldən çıxıb-çıxmadığıdır və bu, marşrut və siyasət sualıdır. Mənbə ünvanı bunun üçün zəif göstəricidir: tunel interfeysində rotasiya edən ünvan yenə də tunel üzərindədir. Yenidən qoşulan tunel adətən prefiksi və ya cihazı dəyişir və bu dəyişikliklər tam ünvanı oxumadan görünür.

Ona görə seçilmiş marşrutu, paketin çıxdığı interfeysi və daşıdığı prefiksi müqayisə edin. Bu üçü işə salmalar arasında kifayət qədər sabit qalır və hər biri dəyişdikdə fərqli bir şey ifadə edir.

Dəyişiklik prefiks dəyişdikdə, interfeys dəyişdikdə və ya təyinata gedən marşrut tuneldən istifadə etməyi dayandırdıqda əhəmiyyətlidir. Yalnız interfeys identifikatorunda dəyişiklik, eyni prefiks və eyni cihazla, məxfilik davranışının nəzərdə tutulduğu kimi işləməsidir. Əgər yalnız identifikator yerini dəyişdisə, test əhatəni deyil, məxfilik taymerini ölçüb. Tuneli günahlandırmadan əvvəl üçündən hansının dəyişdiyini yazın.

Ekran şəkilləri uyğun olsun deyə IPv6-nı söndürməyin

IPv6-nı söndürmək təkrar testləri uyğunlaşdırır və həm də tunelinizin əhatə etməli olduğu şəbəkədən bütöv bir ünvan ailəsini çıxarır. Siyasət IPv6 daşımaqdırsa, onu söndürmək əhatə boşluğunu bağlamaq əvəzinə gizlədir.

Siyasət IPv6 dəstəklənənə qədər onu bloklamaqdırsa, qəsdən bloklayın və qərarı yazın. Növbəti administrator sənədləşdirilmiş blokla söndürülmüş stek arasındakı fərqi görməlidir.

Nə qeyd etməli və bir test nəyi sübut edə bilər

Prefiksi, interfeys adını, seçilmiş marşrutu qeyd edin; təyinatı və vaxt damğasını da yanına yazın, tam ünvan isə onların yanında olsun. Müvəqqəti ünvan spesifikasiyası rotasiyanı idarə edən ömürləri izah edir, buna görə də tam ünvan qeyddə ən az sabit sahədir. Üç sabit sahədən ikisinin işə salmalar arasında uyğun gəlməsi hər hansı tək ünvan uyğunluğundan güclü sübutdur.

Tək bir test tək bir sorğunun tək müşahidəsidir. Qeyd növbəti müşahidəni müqayisəyə çevirən şeydir. Hər ikisini saxlayın və növbəti uyğunsuzluq bütün bir günorta əvəzinə bir baxışa başa gəlsin.