VPN dé-stac: an cliant a roghnaíonn an teaghlach seolta, ní tusa

Tá an tollán suas, tá suíomhanna IPv4 ag lódáil, agus tá ainm ósta amháin ag dul in am. Is é an chonclúid láithreach go bhfuil an VPN briste nó go bhfuil na dintiúirí mícheart, agus de ghnáth ní bhíonn ceachtar acu fíor. D'fhill an t-ainm araon seoladh IPv4 agus seoladh IPv6, roghnaigh an feidhmchlár ceann acu, agus ní raibh conair oibre ach ag ceann amháin de na hiarrthóirí sin. Rinne an cliant cinneadh roghnaithe; ní raibh an tollán ach gan an rud a roghnaigh sé a chlúdach.

Ní gealltanas clúdaigh é roghnú

Cinneann an roghnú seolta réamhshocraithe, a gcuirtear síos air in RFC 6724, cén péire foinse agus ceann scríbe is fearr le hóstach nuair a bhíonn roinnt ar fáil. Cuireann Happy Eyeballs straitéis nasctha leis sin: tosaíonn sé iarrachtaí sa dá theaghlach agus coinníonn sé an ceann a fhreagraíonn ar dtús, ionas nach bhfanann úsáideoir le teaghlach briste dul in am.

Ní chruthaíonn ceachtar meicníocht conair. Má iompraíonn do thollán IPv4 amháin, is ceann scríbe dlisteanach fós é iarrthóir AAAA a bhféadfadh an cliant triail a bhaint as, agus taispeántar an teip mar lódáil mhall seachas mar earráid, toisc gur thit an brabhsálaí siar. Tuairiscíonn an t-úsáideoir suíomh mall, ní suíomh briste, agus faigheann an ticéad tacaíochta an doiléire sin le hoidhreacht. Atáirg é le teaghlach seasta agus éiríonn an tuarascáil sonrach.

Is é an titim siar sin an chúis a bhfuil an tsíomptóm neamhsheasmhach idir feidhmchláir. Folaíonn brabhsálaí an mhoill; taispeánann cliant líne ordaithe le teaghlach seasta an fhíorteip duit láithreach.

Aimsigh an teaghlach a d'úsáid an t-iarratas i ndáiríre

Tosaigh leis an ainm, ní leis an tollán. Fiafraigh den dá chineál taifead agus nótaigh cad a d'fhill:

dig +short A example.com
dig +short AAAA example.com
curl -4 -sS -o /dev/null -w '%{http_code}\n' https://example.com
curl -6 -sS -o /dev/null -w '%{http_code}\n' https://example.com

Má éiríonn leis an iarratas v4 agus má theipeann ar an iarratas v6, tá an fhadhb atáirgthe agat i bhfoirm ar féidir leat í a dhífhabhtú. Má éiríonn leis an dá cheann ón sliogán agus má theipeann ar an mbrabhsálaí fós, féach ar réiteoir an fheidhmchláir féin nó ar fhreagra atá i dtaisce sula mbaineann tú leis an tollán.

Coinnigh an teaghlach agus an ceann scríbe i do nótaí. Ní féidir le duine ar bith ticéad a deir nach lódálann an suíomh thar an VPN a sheiceáil, ach díríonn ticéad a deir go dteipeann ar AAAA agus go n-oibríonn A ar chonair ar leith.

Seiceáil an chonair don teaghlach sin

Don teaghlach atá ag teip, fiafraigh den eithne cén chonair a úsáidfeadh sé agus cuir i gcomparáid í le seoltaí cumraithe an tolláin. Ar Linux, taispeánann ip -6 route get don cheann scríbe an comhéadan agus an fhoinse a roghnófaí.

Ansin seiceáil an tollán féin. Iompraíonn piaraí WireGuard liosta IP ceadaithe, agus ní deir iontráil do 0.0.0.0/0 a dhath faoi IPv6. Mura bhfuil aon réimír IPv6 ar liosta an phiara, níl cúis ar bith ag an gcliant trácht AAAA a sheoladh isteach sa tollán, agus téann an paicéad amach tríd an rud a dhéanfadh an t-óstach murach sin.

Tá tuillte ag rialacha balla dóiteáin agus ag beartas NAT an tseiceáil chéanna de réir teaghlaigh. Ní chlúdaíonn riail a scríobhadh do IPv4 IPv6 ar aon ardán, agus sin an chúis is coitianta go n-oibríonn teaghlach amháin agus nach n-oibríonn an ceann eile.

Ná díchumasaigh IPv6 chun an ghrianghraf scáileáin a dhéanamh simplí

Cuirfidh díchumasú IPv6 ar fud an chórais deireadh leis an tsíomptóm agus fágfaidh sé gan diagnóis thú. Briseann sé freisin aon cheann scríbe nach bhfuil ann ach IPv6, agus folaíonn sé an fabht céanna don chéad fheidhmchlár eile. Má tá sé d'aon ghnó ag meaisín gan IPv6 a úsáid, is beartas toiliúil é sin le húinéir agus le tástáil. Ní ceachtar acu é a dhíchumasú le linn eachtra.

Socraigh cad ba cheart don chliant a dhéanamh leis an teaghlach agus cumraigh é go sainráite: iompair tríd an tollán é, nó cuir bac air ar bhealach tacaíochta ionas nach dtairgfidh an rogha riamh iarrthóir nach féidir a shroicheadh. Tá an dá cheann ina ndearaí dlisteanacha. Ní hé díchumasú domhanda ceachtar acu, mar ní dearadh ar chor ar bith é.

Cad a chuirtear sa ticéad

Taifead ceithre rud: an t-ainm ósta, an teaghlach a theip, an chonair a roghnaigh an eithne, agus toradh iarratais atá sonrach don teaghlach. Is leor an tacar sin do dhuine eile an teip a atáirgeadh gan a bheith ag buille faoi thuairim cén dá chonair a bhí i gceist agat.

Míníonn rialacha roghnaithe seolta RFC 6724 cén fáth ar fearr leis an gcliant an t-iarrthóir a roghnaigh sé, agus míníonn RFC 8305 an t-iompar rása a d'fholaigh an mhoill. Ní dhéanfaidh ceachtar acu paicéad a ródú duitse, agus sin an chuid a chaithfidh an tollán a dhéanamh.