Nid yw cyfeiriad IPv6 byd-eang yn golygu bod y traffig yn osgoi'r tiwnel

Mae tudalen brawf yn adrodd cyfeiriad IPv6 byd-eang ac mae'r casgliad yn neidio'n syth at draffig sy'n osgoi'r VPN. Mae angen dau ffaith ar y casgliad hwnnw nad yw'r dudalen wedi'u dangos erioed: pa raglen a wnaeth y cais, a pha lwybr a ddewisodd y cnewyllyn ar ei gyfer. Mae cwmpas y cyfeiriad yn disgrifio pa mor bell y gellir llwybro cyfeiriad. Nid yw'n dweud dim am ble yr aeth y pecyn penodol hwn.

Mae cwmpas a rôl yn gwestiynau gwahanol gyda thystiolaeth wahanol.

Mae'r cwmpas yn ateb pwy all ei lwybro, nid pwy sy'n gwneud hynny

Mae cyfeiriadau unicast byd-eang yn llwybradwy ar y rhyngrwyd cyhoeddus mewn egwyddor, mae cyfeiriadau unigryw lleol wedi'u bwriadu ar gyfer topoleg fewnol, ac mae cyfeiriadau lleol-dolen yn bodoli ar un ddolen yn unig. Priodweddau'r bloc cyfeiriad yw'r rhain. Y tabl llwybro a'r polisi sydd ynghlwm wrth y rhyngwyneb sy'n penderfynu a yw pecyn i gyrchfan benodol yn gadael trwy'r tiwnel, a gall y ddau bwyntio i unrhyw gyfeiriad.

Gall cyfeiriad fod â chwmpas byd-eang ac eto gael ei gludo y tu mewn i diwnel, oherwydd llwybr yw'r tiwnel, nid cynllun cyfeiriadau.

Darllenwch bob cyfeiriad ar y rhyngwyneb, nid y prawf gwe

Mae allbwn y rhyngwyneb yn dangos sawl cyfeiriad ar unwaith: y cyfeiriad allanol ar y ddolen ffisegol, cyfeiriad y tiwnel, a chyfeiriad lleol-dolen i bob rhyngwyneb. Mae'r prawf gwe yn dangos cyfeiriad ffynhonnell un cais yn unig. Dechreuwch gyda ip -6 addr show a nodwch pa ryngwyneb sy'n berchen ar bob cyfeiriad a pha hyd rhagddodiad mae'n ei gario, yna gofynnwch pa ryngwyneb a ddefnyddiodd y cais mewn gwirionedd.

Cymharwch hynny â ip -6 route get 2606:4700::1111, sy'n argraffu'r rhyngwyneb a'r ffynhonnell y byddai'r cnewyllyn yn eu dewis ar gyfer cyrchfan.

Sut mae rhagddodiad byd-eang yn mynd y tu mewn i diwnel

Mae dau gynllun yn cynhyrchu cyfeiriad byd-eang ar ryngwyneb tiwnel. Gall y darparwr dirprwyo rhagddodiad a lwybrwyd i'r cleient dros y tiwnel, sy'n gwneud y cyfeiriad yn fyd-eang tra bo'r llwybr yn dal i fod y tiwnel. Neu mae'r cleient yn cadw ei gyfeiriad byd-eang brodorol ac mae'r tiwnel yn ei gludo fel traffig mewnol tra bo'r pennawd allanol yn gwneud y gwaith. Nid oes angen cyfieithu ar y naill gynllun na'r llall, a dechrau'r dryswch yw cymryd arferion IPv4 NAT fel gofyniad IPv6.

Gofynnwch i'r gweinyddwr pa un o'r ddau sy'n berthnasol. Mae'r ateb yn pennu beth mae gweinydd yr ochr arall yn ei weld fel eich ffynhonnell.

Pam nad yw cyfeiriad sy'n edrych yn breifat yn arwydd o ymddiriedaeth

Mae cyfeiriad unigryw lleol yn dweud bod y gweithredwr yn bwriadu ei ddefnyddio ar gyfer llwybro mewnol, a dim mwy. Nid yw'n profi bod y ddyfais yn cael ei rheoli, bod y meddalwedd yn ddibynadwy, na bod y traffig wedi'i amgryptio. I'r gwrthwyneb, nid yw cyfeiriad byd-eang yn profi bod y traffig wedi dianc o'r tiwnel, a dyna'r union dybiaeth y mae'r erthygl gyfan hon yn bodoli i'w dadlennu.

Barnwch ymddiriedaeth ar sail polisi, dilysu a chyfariaeth. Mae golwg cyfeiriad yn hewristig gwan sy'n methu yn y ddau gyfeiriad.

Profwch lwybr a pholisi fel dau gwestiwn

Yn gyntaf, llwybr: rhedegwch curl -6 https://ifconfig.me dros y tiwnel ac eto dros y rhyngwyneb ffisegol, a chymharwch yr atebion. Yn ail, polisi: cadarnhewch ba ragddodiad y mae'r tiwnel yn ei gario mewn gwirionedd ac a oes gan yr ochr arall lwybr dychwelyd ar ei gyfer. Nid yw cais llwyddiannus i safle cyhoeddus yn profi'r naill na'r llall, oherwydd gellir cyrraedd y gyrchfan honno o unrhyw le. Defnyddiwch gyrchfan fewnol ar gyfer y prawf polisi.

Cofnodwch y cyfeiriad ffynhonnell a gynhyrchodd pob llwybr. Dyna'r dystiolaeth sydd ei hangen ar honiad am osgoi mewn gwirionedd.