वैश्विक IPv6 पता का अर्थ यह नहीं कि ट्रैफ़िक टनल से बच निकलता है

एक परीक्षण पृष्ठ वैश्विक IPv6 पता बताता है और निष्कर्ष सीधे उस ट्रैफ़िक पर कूद जाता है जो VPN से बच निकलता है। उस निष्कर्ष के लिए दो तथ्य चाहिए जो पृष्ठ ने कभी नहीं दिखाए: किस एप्लिकेशन ने अनुरोध किया, और कर्नेल ने उसके लिए कौन सा रूट चुना। पते का स्कोप बताता है कि पता कितनी दूर तक रूट हो सकता है। यह इस बारे में कुछ नहीं कहता कि यह विशेष पैकेट कहाँ गया।

स्कोप और भूमिका अलग प्रमाणों वाले अलग प्रश्न हैं।

स्कोप बताता है कि इसे कौन रूट कर सकता है, यह नहीं कि कौन करता है

वैश्विक यूनिकास्ट पते सिद्धांत रूप में सार्वजनिक इंटरनेट पर रूट हो सकते हैं, अद्वितीय स्थानीय पते आंतरिक टोपोलॉजी के लिए हैं, और लिंक-स्थानीय पते केवल एक लिंक पर होते हैं। ये पता ब्लॉक के गुण हैं। किसी दिए गए गंतव्य का पैकेट टनल से बाहर जाता है या नहीं, यह रूटिंग तालिका और इंटरफ़ेस से जुड़ी नीति तय करती है, और दोनों किसी भी दिशा में संकेत कर सकती हैं।

कोई पता वैश्विक स्कोप का हो सकता है और फिर भी टनल के भीतर ढोया जा सकता है, क्योंकि टनल एक मार्ग है, पता योजना नहीं।

इंटरफ़ेस के सभी पते पढ़ें, वेब परीक्षण नहीं

इंटरफ़ेस का आउटपुट एक साथ कई पते दिखाता है: भौतिक लिंक पर बाहरी पता, टनल का पता, और प्रत्येक इंटरफ़ेस के लिए एक लिंक-स्थानीय पता। वेब परीक्षण केवल एक अनुरोध का स्रोत पता दिखाता है. ip -6 addr show से शुरू करें और नोट करें कि कौन सा पता किस इंटरफ़ेस का है और वह कितनी प्रीफ़िक्स लंबाई रखता है, फिर पूछें कि अनुरोध ने वास्तव में कौन सा इंटरफ़ेस इस्तेमाल किया।

इसकी तुलना ip -6 route get 2606:4700::1111 से करें, जो वह इंटरफ़ेस और स्रोत छापता है जो कर्नेल किसी गंतव्य के लिए चुनता।

वैश्विक प्रीफ़िक्स टनल के भीतर कैसे पहुँचता है

दो डिज़ाइन टनल इंटरफ़ेस पर वैश्विक पता बनाते हैं। प्रदाता टनल के माध्यम से क्लाइंट तक रूट होने वाला प्रीफ़िक्स सौंप सकता है, जिससे पता वैश्विक हो जाता है जबकि मार्ग अब भी टनल है। या क्लाइंट अपना मूल वैश्विक पता रखता है और टनल उसे आंतरिक ट्रैफ़िक के रूप में ढोती है जबकि बाहरी हेडर काम करता है। दोनों में से कोई डिज़ाइन अनुवाद नहीं मांगता, और भ्रम वहाँ शुरू होता है जहाँ IPv4 NAT की आदतों को IPv6 की आवश्यकता मान लिया जाता है।

प्रशासक से पूछें कि दोनों में से कौन लागू होता है। उत्तर तय करता है कि दूसरी ओर का सर्वर आपको स्रोत के रूप में क्या देखता है।

निजी दिखने वाला पता विश्वास का संकेत क्यों नहीं है

अद्वितीय स्थानीय पता कहता है कि ऑपरेटर इसे आंतरिक रूटिंग के लिए चाहता है, और इससे अधिक कुछ नहीं। यह साबित नहीं करता कि डिवाइस प्रबंधित है, सॉफ़्टवेयर भरोसेमंद है, या ट्रैफ़िक एन्क्रिप्टेड है। इसके विपरीत, वैश्विक पता साबित नहीं करता कि ट्रैफ़िक टनल से बच निकला, और यही वह धारणा है जिसे तोड़ने के लिए यह पूरा लेख मौजूद है।

विश्वास को नीति, प्रमाणीकरण और एन्क्रिप्शन से आँकें। पते का रूप कमज़ोर अनुमान है जो दोनों दिशाओं में विफल होता है।

रूट और नीति को दो प्रश्नों के रूप में परखें

पहले रूट: curl -6 https://ifconfig.me को टनल से और फिर भौतिक इंटरफ़ेस से चलाएँ, और उत्तरों की तुलना करें। दूसरे नीति: पुष्टि करें कि टनल वास्तव में कौन सा प्रीफ़िक्स ढोती है और क्या दूसरी ओर के पास उसके लिए वापसी रूट है। किसी सार्वजनिक साइट पर सफल अनुरोध दोनों में से कुछ साबित नहीं करता, क्योंकि उस गंतव्य तक कहीं से भी पहुँचा जा सकता है। नीति परीक्षण के लिए आंतरिक गंतव्य इस्तेमाल करें।

प्रत्येक मार्ग ने जो स्रोत पता बनाया उसे दर्ज करें। टनल से बचने के दावे को वास्तव में यही प्रमाण चाहिए।