Mengapa alamat IPv6 Anda berubah saat VPN tetap aktif

Dua tangkapan layar dengan selang satu jam menunjukkan alamat sumber IPv6 yang berbeda, dan pembacaan yang jelas adalah terowongan bocor atau tersambung ulang. Biasanya keduanya tidak terjadi. Host memakai alamat sementara, fitur privasi sistem operasi yang memutar pengenal antarmuka sesuai pewaktu. Perbandingan itu tampak meyakinkan hanya karena menganggap sebuah bidang yang tidak pernah stabil.

Apa yang sebenarnya diputar alamat sementara

Alamat sementara dibangun dari prefiks antarmuka ditambah pengenal yang diubah host, dan membawa masa hidup pilihan serta masa hidup sah. Sebelum masa hidup sah berakhir, host membuat pengganti, sehingga dua koneksi bisa keluar secara sah dari sumber berbeda. Alamat tautan lokal dan prefiksnya sendiri tetap di tempatnya, dan begitulah jaringan masih mengenali mesin itu.

Tidak ada dalam putaran itu yang membuat akun, kuki, atau pola penjelajahan menjadi anonim. Situs yang ingin mengenali Anda punya kuki, login, dan sidik jari, dan alamat sumber yang berubah hampir tidak terhitung di hadapannya. Putaran mengubah satu bidang di tajuk paket, dan bidang itu tidak pernah menjadi satu-satunya pengenal di jalur.

Situs web melihat satu alamat, host memegang beberapa

Server mencatat sumber permintaan yang diterimanya, tidak lebih. Host dapat memegang beberapa alamat dengan cakupan dan masa hidup berbeda, dan mana yang menang bergantung pada aturan pemilihan alamat dan pada tujuan. Membaca nilai situs web sebagai alamat mesin adalah tempat kebingungan ini bermula. Satu host bisa tampak seperti dua mesin bagi dua situs pada saat yang sama, semata karena setiap koneksi memilih alamat berbeda.

Lihat antarmuka selama pengujian dengan ip -6 addr show dev eth0: beberapa alamat beserta masa hidupnya berarti putaran hadir sesuai desain. Lalu tanyakan ke kernel rute mana yang akan dipakai dengan ip -6 route get 2001:db8:10::5, yang mencetak perangkat dan sumber pilihan untuk tujuan itu.

Bandingkan prefiks, antarmuka, dan rute, bukan string

Dalam pengujian VPN pertanyaannya apakah paket keluar melalui terowongan, dan itu pertanyaan perutean serta kebijakan. Alamat sumber adalah proksi lemah untuk itu: alamat yang berputar di antarmuka terowongan tetap berada di terowongan. Terowongan yang tersambung ulang biasanya menggeser prefiks atau perangkat, dan perubahan itu terlihat tanpa membaca alamat lengkap.

Jadi bandingkan rute yang dipilih, antarmuka tempat paket keluar, dan prefiks yang dibawanya. Ketiganya tetap cukup stabil antarjalankan, dan masing-masing berarti sesuatu yang berbeda saat berubah.

Perubahan penting bila prefiks berubah, bila antarmuka berubah, atau bila rute ke tujuan berhenti memakai terowongan. Perubahan hanya pada pengenal antarmuka, dengan prefiks sama dan perangkat sama, adalah perilaku privasi yang bekerja sebagaimana dimaksud. Jika hanya pengenalnya bergeser, pengujian mengukur pewaktu privasi, bukan cakupan. Catat mana dari ketiganya yang bergeser sebelum menyalahkan terowongan.

Jangan menonaktifkan IPv6 agar tangkapan layar cocok

Mematikan IPv6 membuat pengujian berulang cocok, dan juga menghapus satu keluarga alamat dari jaringan yang seharusnya dicakup terowongan Anda. Ketika kebijakannya membawa IPv6, menonaktifkannya menyembunyikan celah cakupan alih-alih menutupnya.

Jika kebijakannya memblokir IPv6 sampai didukung, blokir dengan sengaja dan tuliskan keputusannya. Administrator berikutnya perlu melihat perbedaan antara blokiran yang terdokumentasi dan tumpukan yang dimatikan.

Apa yang dicatat, dan apa yang bisa dibuktikan satu pengujian

Catat prefiks, nama antarmuka, rute yang dipilih, tujuan, dan stempel waktu, dengan alamat lengkap di sebelahnya. Spesifikasi alamat sementara menjelaskan masa hidup yang menggerakkan putaran, karena itulah alamat lengkap adalah bidang paling tidak stabil dalam catatan. Dua dari tiga bidang stabil yang cocok antarjalankan adalah bukti lebih kuat daripada satu kecocokan alamat mana pun.

Satu pengujian adalah satu pengamatan atas satu permintaan. Catatanlah yang mengubah pengamatan berikutnya menjadi perbandingan. Simpan keduanya, dan ketidakcocokan berikutnya hanya butuh satu lirikan, bukan satu sore.