Miksi IPv6-osoitteesi vaihtuu, kun VPN pysyy päällä

Kaksi tunnin välein otettua kuvakaappausta näyttävät eri IPv6-lähdeosoitteet, ja ilmeinen tulkinta on, että tunneli vuoti tai yhdistyi uudelleen. Yleensä kumpikaan ei tapahtunut. Isäntä käyttää väliaikaisia osoitteita, käyttöjärjestelmän yksityisyysominaisuutta, joka vaihtaa liitännän tunnistetta ajastimen mukaan. Vertailu näytti ratkaisevalta vain siksi, että se oletti kentän, joka ei koskaan ollut vakaa.

Mitä väliaikainen osoite todella vaihtaa

Väliaikainen osoite rakentuu liitännän etuliitteestä ja isännän muuttamasta tunnisteesta, ja siinä on suositeltu ja voimassa oleva elinikä. Ennen voimassa olevan eliniän päättymistä isäntä luo korvaavan, joten kaksi yhteyttä voi laillisesti lähteä eri lähteistä. Linkkipaikallinen osoite ja itse etuliite pysyvät paikallaan, ja niin verkko edelleen tunnistaa koneen.

Mikään tässä vaihtumisessa ei tee tiliä, evästettä tai selauskaavaa anonyymiksi. Sivustolla, joka haluaa tunnistaa sinut, on evästeet, kirjautumiset ja sormenjäljet, ja vaihtuva lähdeosoite tuskin erottuu niiden rinnalla. Vaihtuminen muuttaa yhtä kenttää paketin otsakkeessa, eikä se kenttä koskaan ollut ainoa tunniste polulla.

Sivusto näkee yhden osoitteen, isäntä pitää useita

Palvelin kirjaa vastaanottamansa pyynnön lähteen, ei muuta. Isännällä voi olla useita osoitteita eri laajuuksin ja elinikoin, ja se, mikä voittaa, riippuu osoitteen valintasäännöistä ja kohteesta. Sivuston arvon lukeminen koneen osoitteena on tämän sekaannuksen alku. Yksi isäntä voi näyttää kahdelta koneelta kahdelle sivustolle samalla hetkellä, yksinkertaisesti koska jokainen yhteys valitsi eri osoitteen.

Katso liitäntää testin aikana komennolla ip -6 addr show dev eth0: useat osoitteet elinikineen tarkoittavat, että vaihtuminen on läsnä suunnitellusti. Kysy sitten ytimeltä, mitä reittiä se käyttäisi komennolla ip -6 route get 2001:db8:10::5, joka tulostaa laitteen ja kyseisen kohteen suositellun lähteen.

Vertaa etuliitettä, liitäntää ja reittiä, älä merkkijonoa

VPN-testauksessa kysymys on, lähtikö paketti tunnelin läpi, ja se on reitityksen ja käytännön kysymys. Lähdeosoite on siihen heikko osoitin: tunnelin liitännässä vaihtuva osoite on edelleen tunnelissa. Uudelleen yhdistyvä tunneli siirtää yleensä etuliitettä tai laitetta, ja ne muutokset näkyvät ilman koko osoitteen lukemista.

Vertaa siis valittua reittiä, liitäntää, jota paketti lähti, ja etuliitettä, jota se kantoi. Ne kolme pysyvät riittävän vakaina ajojen välillä, ja kukin tarkoittaa eri asiaa muuttuessaan.

Muutoksella on merkitystä, kun etuliite muuttuu, kun liitäntä muuttuu tai kun reitti kohteeseen lakkaa käyttämästä tunnelia. Muutos vain liitännän tunnisteessa, samalla etuliitteellä ja samalla laitteella, on yksityisyyskäyttäytymistä, joka toimii tarkoitetusti. Jos vain tunniste liikkui, testi mittasi yksityisyysajastinta eikä kattavuutta. Kirjoita muistiin, mikä kolmesta liikkui, ennen kuin syytät tunnelia.

Älä poista IPv6:ta käytöstä saadaksesi kuvakaappaukset täsmäämään

IPv6:n poistaminen käytöstä saa toistuvat testit täsmäämään, ja se poistaa myös kokonaisen osoiteperheen verkosta, jonka tunnelisi on tarkoitus kattaa. Kun käytäntönä on kuljettaa IPv6:ta, sen poistaminen käytöstä piilottaa kattavuusaukon sen sijaan, että sulkisi sen.

Jos käytäntönä on estää IPv6 kunnes sitä tuetaan, estä se tietoisesti ja kirjoita päätös muistiin. Seuraavan ylläpitäjän on nähtävä ero dokumentoidun eston ja poistetun pinon välillä.

Mitä kirjata ja mitä yksi testi voi todistaa

Kirjaa etuliite, liitännän nimi, valittu reitti, kohde ja aikaleima sekä koko osoite niiden viereen. Väliaikaisten osoitteiden määrittely selittää eliniät, jotka ajavat vaihtumista, ja siksi koko osoite on muistiinpanon vähiten vakaa kenttä. Se, että kaksi kolmesta vakaasta kentästä täsmää ajojen välillä, on vahvempi todiste kuin mikään yksittäinen osoitteen täsmääminen.

Yksi testi on yksi havainto yhdestä pyynnöstä. Muistiinpano tekee seuraavasta havainnosta vertailun. Säilytä molemmat, ja seuraava erimielisyys maksaa yhden silmäyksen eikä koko iltapäivää.