چرا نشانی IPv6 شما تغییر میکند در حالی که VPN بالا میماند
نشانیهای موقت طبق طراحی میچرخند، بنابراین دو تصویر صفحه میتوانند بدون تغییر مسیریابی متفاوت باشند. پیشوند، رابط و مسیر را مقایسه کنید، نه نشانی کامل را.
دو تصویر صفحه با یک ساعت فاصله نشانیهای مبدأ IPv6 متفاوتی نشان میدهند و خوانش بدیهی این است که تونل نشت کرده یا دوباره متصل شده است. معمولاً هیچکدام رخ نداده است. میزبان از نشانیهای موقت استفاده میکند، ویژگی حریم خصوصی سیستمعامل که شناسه رابط را با یک زمانسنج میچرخاند. مقایسه فقط به این دلیل قطعی به نظر میرسید که میدانی را فرض میکرد که هرگز پایدار نبوده است.
یک نشانی موقت در واقع چه چیزی را میچرخاند
نشانی موقت از پیشوند رابط بههمراه شناسهای که میزبان تغییر میدهد ساخته میشود و دو عمر ترجیحی و معتبر دارد. پیش از پایان عمر معتبر، میزبان جانشینی تولید میکند، بنابراین دو اتصال میتوانند بهطور مشروع از مبدأهای متفاوت خارج شوند. نشانی پیوند محلی و خود پیشوند سر جای خود میمانند و شبکه هنوز دستگاه را همینگونه میشناسد.
هیچچیز در این چرخش یک حساب، یک کوکی یا الگوی مرور را ناشناس نمیکند. سایتی که بخواهد شما را بشناسد کوکی، ورود و اثر انگشت دارد و نشانی مبدأ متغیر در برابر آنها تقریباً به چشم نمیآید. چرخش یک میدان در سرآیند بسته را عوض میکند و آن میدان هرگز تنها شناسه در مسیر نبوده است.
وبسایت یک نشانی میبیند، میزبان چند نشانی دارد
سرور تنها مبدأ درخواستی را که دریافت کرده ثبت میکند، نه بیشتر. میزبان ممکن است چند نشانی با دامنهها و عمرهای متفاوت داشته باشد و اینکه کدام برنده شود به قواعد انتخاب نشانی و به مقصد بستگی دارد. خواندن مقدار وبسایت بهجای نشانی دستگاه همان جایی است که این سردرگمی آغاز میشود. یک میزبان میتواند در یک لحظه برای دو سایت مانند دو دستگاه به نظر برسد، فقط چون هر اتصال نشانی متفاوتی برگزیده است.
در هنگام آزمون با ip -6 addr show dev eth0 به رابط نگاه کنید: چند نشانی همراه با عمرهایشان یعنی چرخش طبق طراحی وجود دارد. سپس از هسته بپرسید با ip -6 route get 2001:db8:10::5 از کدام مسیر استفاده میکند، که دستگاه و مبدأ ترجیحی برای آن مقصد را چاپ میکند.
پیشوند، رابط و مسیر را مقایسه کنید، نه رشته را
در آزمون VPN پرسش این است که آیا بسته از تونل خارج شده است و این پرسشی از مسیریابی و سیاست است. نشانی مبدأ جانشین ضعیفی برای آن است: نشانی چرخان روی رابط تونل هنوز روی تونل است. تونلی که دوباره متصل میشود معمولاً بهجای آن پیشوند یا دستگاه را جابهجا میکند و این تغییرها بدون خواندن نشانی کامل دیده میشوند.
پس مسیر انتخابشده، رابطی که بسته از آن خارج شده و پیشوندی که حمل کرده را مقایسه کنید. این سه میان اجراها بهقدر کافی پایدار میمانند و هرکدام هنگام تغییر معنای دیگری دارد.
تغییر وقتی مهم است که پیشوند عوض شود، رابط عوض شود، یا مسیر تا مقصد استفاده از تونل را کنار بگذارد. تغییری تنها در شناسه رابط، با همان پیشوند و همان دستگاه، رفتار حریم خصوصی است که همانگونه که مقصود بوده کار میکند. اگر فقط شناسه جابهجا شده باشد، آزمون زمانسنج حریم خصوصی را سنجیده نه پوشش را. پیش از سرزنش تونل بنویسید کدامیک از این سه جابهجا شد.
برای همخوانی تصویرها IPv6 را غیرفعال نکنید
خاموش کردن IPv6 آزمونهای تکراری را همخوان میکند و یک خانواده کامل نشانی را هم از شبکهای که تونل شما باید بپوشاند برمیدارد. وقتی سیاست حمل IPv6 است، غیرفعال کردن آن شکاف پوشش را پنهان میکند نه اینکه آن را ببندد.
اگر سیاست این است که IPv6 تا پشتیبانی نشدن مسدود شود، آگاهانه مسدودش کنید و تصمیم را بنویسید. مدیر بعدی باید تفاوت میان مسدودسازی مستند و پشته غیرفعال را ببیند.
چه چیزی ثبت شود و یک آزمون چه چیزی را میتواند اثبات کند
پیشوند، نام رابط، مسیر انتخابشده را همراه با مقصد و برچسب زمان و در کنارشان نشانی کامل ثبت کنید. مشخصات نشانیهای موقت عمرهایی را توضیح میدهد که چرخش را میرانند، و به همین دلیل نشانی کامل ناپایدارترین میدان در یادداشت است. همخوانی دو میدان از سه میدان پایدار میان اجراها شواهد قویتری از هر تطابق تکنشانی است.
یک آزمون یک مشاهده از یک درخواست است. یادداشت چیزی است که مشاهده بعدی را به مقایسه تبدیل میکند. هر دو را نگه دارید و اختلاف بعدی یک نگاه هزینه دارد نه یک بعدازظهر.