Alheims IPv6-vistfang þýðir ekki að umferðin fari fram hjá göngunni

Prófunarsíða greinir frá alheims IPv6-vistfangi og ályktunin stekkur beint á umferð sem fer fram hjá VPN. Sú ályktun þarf tvær staðreyndir sem síðan sýndi aldrei: hvaða forrit sendi beiðnina, og hvaða leið kjarninn valdi fyrir hana. Umfang vistfangsins lýsir því hversu langt má beina vistfangi. Það segir ekkert um hvert þessi tiltekna pakki fór.

Umfang og hlutverk eru mismunandi spurningar með mismunandi sönnunargögnum.

Umfangið svarar því hver má beina því, ekki hver gerir það

Alheims unicast-vistföng eru í grundvallaratriðum beinanleg á opnu internetinu, einstök staðbundin vistföng eru ætluð fyrir innri topologíu, og staðbundin tengivistföng eru aðeins til á einni tengingu. Þetta eru eiginleikar vistfangablokkarinnar. Hvort pakki til tiltekins áfangastaðar fer út um gönguna ræðst af beiningatöflunni og stefnunni sem er tengd viðmótinu, og hvort tveggja getur bent í hvaða átt sem er.

Vistfang getur verið alheims að umfangi og samt borist inni í göngu, því göngin eru leið en ekki vistfangaáætlun.

Lestu öll vistföngin á viðmótinu, ekki vefprófið

Úttak viðmótsins sýnir nokkur vistföng í einu: ytra vistfangið á líkamlegu tengingunni, vistfang göngunnar, og staðbundið tengivistfang fyrir hvert viðmót. Vefprófið sýnir aðeins upprunavistfang einnar beiðni. Byrjaðu á ip -6 addr show og skráðu hvaða viðmót á hvert vistfang og hvaða forskeytislengd það ber, spurðu svo hvaða viðmót beiðnin notaði í raun.

Berðu þetta saman við ip -6 route get 2606:4700::1111, sem prentar viðmótið og upprunann sem kjarninn myndi velja fyrir áfangastað.

Hvernig alheimsforskeyti endar inni í göngu

Tvær hönnun búa til alheims vistfang á viðmót göngu. Þjónustuveitandinn getur framselt forskeyti sem er beint til biðlarans um gönguna, sem gerir vistfangið alheims á meðan leiðin er enn göngin. Eða biðlarinn heldur sínu eigin alheims vistfangi og göngin bera það sem innri umferð á meðan ytri hausinn vinnur verkið. Önnur hönnunin krefst ekki þýðingar, og ruglingurinn byrjar þar sem venjur IPv4 NAT eru teknar sem krafa IPv6.

Spurðu stjórnandann hvor eigi við. Svarið ræður því hvað þjónn hinum megin sér sem uppruna þinn.

Hvers vegna vistfang sem lítur út fyrir að vera einkavistfang er ekki traustmerki

Einstakt staðbundið vistfang segir að rekstraraðilinn ætli það fyrir innri beiningar, og ekkert meira. Það sannar ekki að tækið sé stjórnað, hugbúnaðurinn traustur eða umferðin dulkóðuð. Hins vegar sannar alheims vistfang ekki að umferðin hafi sloppið út úr göngunni, og einmitt þá forsendu er þessi grein öll til að brjóta niður.

Metið traust út frá stefnu, auðkenningu og dulkóðun. Útlit vistfangs er veik hóristíska sem bregst í báðar áttir.

Prófaðu leið og stefnu sem tvær spurningar

Fyrst leiðin: keyrðu curl -6 https://ifconfig.me um gönguna og aftur um líkamlega viðmótið, og berðu svörin saman. Næst stefnan: staðfestu hvaða forskeyti göngin bera í raun og hvort hinum megin sé til bakleið fyrir það. Árangursrík beiðni til opinberrar vefsíðu sannar hvorugt, því hægt er að ná þeim áfangastað hvaðan sem er. Notaðu innri áfangastað fyrir stefnuprófið.

Skráðu upprunavistfangið sem hver leið framleiddi. Það eru sönnunargögnin sem fullyrðing um framhjáhlaup þarf í raun.