VPN mai matakai biyu: abokin ciniki ne ke zaɓar rukunin adireshi, ba ku ba

Tunnel ɗin yana aiki, shafukan IPv4 suna lodawa, kuma sunan mai masaukin guda ɗaya ya ƙare lokaci. Nan take sai a ce VPN ɗin ya lalace ko bayanan shiga ba daidai ba ne, kuma yawanci ba ɗaya daga cikinsu gaskiya ba ne. Sunan ya dawo da adireshin IPv4 da kuma IPv6, manhajar ta zaɓi ɗaya, kuma ɗaya ne kawai daga cikin waɗannan ƴan takarar ke da hanyar da ke aiki. Abokin ciniki ne ya yanke shawarar zaɓi; tunnel ɗin kawai bai rufe abin da ya zaɓa ba.

Zaɓi ba alkawarin rufewa ba ne

Zaɓin adireshi na asali, wanda aka bayyana a RFC 6724, shi ne ke ƙayyade wace hanyar tushe da manufa mai masauki zai fifita idan akwai da yawa. Happy Eyeballs yana ƙara dabarar haɗi a kai: yana fara ƙoƙari a rukunin biyu kuma yana riƙe da wanda ya fara amsawa, domin mai amfani kada ya jira rukunin da ya lalace ya ƙare lokaci.

Babu ɗaya daga cikin hanyoyin biyu da ke ƙirƙirar hanya. Idan tunnel ɗinku yana ɗaukar IPv4 kawai, ɗan takarar AAAA har yanzu manufa ce halal da abokin ciniki zai iya gwadawa, kuma gazawar tana bayyana a matsayin lodawa a hankali ba kuskure ba, domin mai bincike ya koma baya. Mai amfani yana ba da rahoton shafi mai hankali, ba lalace ba, kuma tikitin tallafi ya gaji wannan rashin tabbas. Sake yin hakan da rukunin da aka ƙayyade kuma rahoton zai zama tabbatacce.

Wannan koma baya shi ne dalilin da ya sa alamar ba ta daidaita a tsakanin manhajoji. Mai bincike yana ɓoye jinkiri; abokin ciniki na layin umarni mai ƙayyadadden rukuni yana nuna muku ainihin gazawar nan take.

Nemo rukunin da buƙatar ta yi amfani da shi a zahiri

Fara da sunan, ba tunnel ɗin ba. Tambayi nau'ikan rikodin biyu kuma rubuta abin da ya dawo:

dig +short A example.com
dig +short AAAA example.com
curl -4 -sS -o /dev/null -w '%{http_code}\n' https://example.com
curl -6 -sS -o /dev/null -w '%{http_code}\n' https://example.com

Idan buƙatar v4 ta yi nasara kuma buƙatar v6 ta kasa, kun sake haifar da matsalar a sigar da za ku iya gyara ta. Idan duka biyun sun yi nasara daga shell kuma mai bincike har yanzu yana kasa, duba mai warwarewar manhajar kanta ko amsa da aka adana kafin ku taɓa tunnel ɗin.

Riƙe rukunin da manufa a cikin bayananku. Tikitin da ya ce shafin ba ya lodawa ta VPN ba wanda zai iya tantancewa, yayin da tikitin da ya ce AAAA ya kasa kuma A yana aiki yana nuna takamaiman hanya.

Duba hanyar wannan rukunin

Ga rukunin da ya kasa, tambayi kernel wace hanya zai yi amfani da ita sannan kwatanta ta da adireshin tunnel ɗin da aka tsara. A Linux, ip -6 route get na nuna wa manufa hanyar sadarwa da tushen da za a zaɓa.

Sannan duba tunnel ɗin kansa. Abokan WireGuard suna ɗauke da jerin IP da aka yarda, kuma shigarwa don 0.0.0.0/0 ba ta ce komai game da IPv6 ba. Idan jerin abokin ba shi da prefix na IPv6, abokin ciniki ba shi da dalilin aika zirga-zirgar AAAA cikin tunnel ɗin, kuma fakitin yana fita ta abin da mai masauki zai yi in ba haka ba.

Dokokin firewal da manufofin NAT sun cancanci irin wannan binciken ga kowane rukuni. Dokar da aka rubuta don IPv4 ba ta rufe IPv6 a kowace dandamali, kuma wannan shi ne dalilin da ya fi yawa da ya sa rukuni ɗaya ke aiki yayin da ɗayan ba ya aiki.

Kada ku kashe IPv6 don sauƙaƙa hoton allo

Kashe IPv6 a duk tsarin zai sa alamar ta ɓace kuma ya bar ku ba tare da ganewar asali ba. Hakanan yana karya duk wata manufa da ta kasance IPv6 kawai, kuma yana ɓoye irin wannan kuskuren ga manhaja ta gaba. Idan da gaske bai kamata na'ura ta yi amfani da IPv6 ba, wannan manufa ce da gangan tare da mai shi da gwaji. Kashe shi yayin wani lamari ba ɗaya daga cikinsu ba ne.

Yanke shawara abin da abokin ciniki zai yi da rukunin kuma saita shi a bayyane: kai shi ta cikin tunnel ɗin, ko toshe shi ta hanyar da aka goyi bayan don zaɓin kada ya taɓa bayar da ɗan takarar da ba za a iya isa ba. Dukansu ƙira ce halal. Kashewa gaba ɗaya ba ɗaya ba ne, domin ba ƙira ba ne kwata-kwata.

Abin da za a sa a cikin tikitin

Rubuta abubuwa huɗu: sunan mai masauki, rukunin da ya kasa, hanyar da kernel ya zaɓa, da sakamakon buƙatar da ta shafi rukunin. Wannan saitin ya isa wani ya sake haifar da gazawar ba tare da yin hasashen wace hanya biyu kuke nufi ba.

Dokokin zaɓin adireshi na RFC 6724 suna bayyana dalilin da ya sa abokin ciniki ya fifita ɗan takarar da ya fifita, kuma RFC 8305 yana bayyana halin tsere wanda ya ɓoye jinkirin. Babu ɗayansu da zai yi muku hanya fakitin, kuma wannan shi ne sashen da tunnel ɗin ya kamata ya yi.