Wêrom jo IPv6-adres feroaret wylst de VPN oan bliuwt
Tydlike adressen rotearje neffens ûntwerp, dat twa skermôfbyldings kinne ferskille sûnder in rûtewiziging. Ferlykje it foarheaksel, de ynterface en de rûte, net it folsleine adres.
Twa skermôfbyldings in oere útinoar litte ferskate IPv6-boarne-adressen sjen, en de foar de hân lizzende lêzing is dat de tunnel lekke of op ’e nij ferbûn is. Meastentiids barde gjin fan beide. De host brûkt tydlike adressen, in privacyfunksje fan it bestjoeringssysteem dy’t de ynterface-identifikaasje op in timer rotearret. De ferliking like beslissend allinnich om’t it in fjild oannaam dat nea stabyl wie.
Wat in tydlik adres eins rotearret
In tydlik adres wurdt boud út it foarheaksel fan ’e ynterface plus in identifikaasje dy’t de host feroaret, en it draacht in foarkarde en jildige libbensdoer. Foardat de jildige libbensdoer ferrint, makket de host in ferfanging, dat twa ferbiningen kinne mei rjocht fan ferskate boarnen ôf gean. It link-lokale adres en it foarheaksel sels bliuwe stean, en sa werkent it netwurk de masine noch.
Neat yn dy rotaasje makket in akkount, in cookie of in browspatroan anonym. In side dy’t jo werkenne wol hat cookies, oanmeldingen en fingerôfdrukken, en in feroarjend boarne-adres falt dêr amper by op. Rotaasje feroaret ien fjild yn ’e pakketkop, en dat fjild wie nea de iennichste identifikaasje op it paad.
De website sjocht ien adres, de host hat der ferskate
In server skriuwt de boarne fan it fersyk dat er krige hat op, net mear. De host kin ferskate adressen hawwe mei oare skoppen en libbensdoeren, en hokker wint hinget ôf fan ’e regels foar adreskar en fan ’e bestimming. It lêzen fan ’e websidewearde as it masine-adres is wêr’t dizze betizing begjint. Ien host kin foar twa siden op itselde stuit as twa masines lykje, gewoan om’t elke ferbining in oar adres keas.
Sjoch by in test nei de ynterface mei ip -6 addr show dev eth0: ferskate adressen mei har libbensdoer betsjutte dat rotaasje neffens ûntwerp oanwêzich is. Freegje dan de kernel hokker rûte er brûke soe mei ip -6 route get 2001:db8:10::5, wat it apparaat en de foarkarde boarne foar dy bestimming printsje.
Ferlykje foarheaksel, ynterface en rûte, net de tekenrige
By VPN-testen is de fraach oft it pakket troch de tunnel fuortgien is, en dat is in fraach fan rûtebepaling en belied. It boarne-adres is in swak oanwizing dêrfoar: in rotearjend adres op ’e tunnel-ynterface is noch altyd op ’e tunnel. In tunnel dy’t him op ’e nij ferbynt ferskoot meastentiids it foarheaksel of it apparaat, en dy feroaringen binne sichtber sûnder it folsleine adres te lêzen.
Ferlykje dus de keazen rûte, de ynterface dêr’t it pakket troch fuortgien is, en it foarheaksel dat it droech. Dy trije bliuwe stabyl genôch tusken runs, en elk betsjut wat oars as it feroaret.
In feroaring is wichtich as it foarheaksel feroaret, as de ynterface feroaret, of as de rûte nei de bestimming de tunnel net mear brûkt. In feroaring allinnich yn ’e ynterface-identifikaasje, mei itselde foarheaksel en itselde apparaat, is privacygedrach dat wurket sa’t it bedoeld is. As allinnich de identifikaasje ferskood is, hat de test de privacytimer metten yn stee fan dekking. Skriuw op hokker fan ’e trije ferskood is foardat jo de tunnel de skuld jouwe.
Skeakelje IPv6 net út om skermôfbyldings oerienkomme te litten
IPv6 útskeakelje lit werhelle tests oerienkomme, en it hellet ek in hiele adresfamylje út it netwurk dat jo tunnel dekke moat. As it belied is om IPv6 te dragen, ferberget it útskeakeljen in dekkingsgat yn stee fan it te sluten.
As it belied is om IPv6 te blokkearjen oant it stipe wurdt, blokkearje it dan bewust en skriuw it beslút op. De folgjende behearder moat it ferskil sjen tusken in dokumintearre blokkade en in útskeakele stack.
Wat op te skriuwen, en wat ien test bewize kin
Skriuw it foarheaksel, de namme fan ’e ynterface, de keazen rûte, de bestimming en de tiidstimpel op, mei it folsleine adres derby. De spesifikaasje foar tydlike adressen ferklearret de libbensdoeren dy’t de rotaasje driuwe, en dêrom is it folsleine adres it minst stabile fjild yn ’e notysje. Dat twa fan ’e trije stabile fjilden tusken runs oerienkomme is sterker bewiis as hokker inkeld adres-oerienkomst dan ek.
Ien test is ien waarnimming fan ien fersyk. De notysje is wat de folgjende waarnimming in ferliking meitsje. Hâld beide, en de folgjende ûnienichheid kostet in eachopslach yn stee fan in middei.