Flytur VPN-ið þitt IPv6, eða nær það bara í netþjóninn?

Lekapróf fyrir aðeins IPv4 kemur hreint til baka, IPv6-próf sýnir heimilisfang heimilisins og göngin eru að nafninu til tengd. Þessi samsetning er algeng á tvískiptum netum, vegna þess að VPN-ið breytti leið annarrar fjölskyldunnar og lét hina ósnortna. Ytri göngin og umferðin inni í þeim eru tvær aðskildar ákvarðanir um vistföng. Að prófa aðra þeirra segir ekkert um hina.

Athugaðu bæði það sem biðlarinn greinir frá og hvaða fjölskyldu beiðnin notaði í raun, því hýsilnafn getur skilað báðum tegundum svara.

Tvær fjölskyldur, tvær ólíkar leiðir

Stýrikerfið heldur leiðartöflu fyrir hverja vistfangafjölskyldu. Að setja upp sjálfgefna leið fyrir IPv4 setur ekki upp eina fyrir IPv6, og endapunktur gönganna sem er aðgengilegur yfir IPv4 segir ekkert um hvort IPv6-umferð komist inn í hann. Þegar engin sjálfgefinn IPv6-leið er gegnum göngin notar hýsillinn þá IPv6-leið sem hann hefur, sem er oft líkamlega tengingin. Frá sjónarhóli forritsins er tengingin einfaldlega bein.

Hýsilnafn sem skilar bæði A- og AAAA-færslum gerir þetta erfiðara að sjá, því forrit geta prófað fjölskyldurnar í mismunandi röð. Beiðni sem tekst sannar ekki hvaða leið hún fór. Notaðu próf sem nefnir fjölskylduna sem það prófaði.

Að ná í netþjóninn er ekki að flytja umferðina

Þjónustuveitendur nota orðasambandið IPv6-stuðningur fyrir nokkra ólíka eiginleika. Endapunkturinn getur tekið við tengingu yfir IPv6 á meðan göngin flytja enn aðeins IPv4. Göngin geta flutt innri IPv6-pakka á meðan ytri flutningurinn er áfram IPv4. Eða biðlarinn getur lokað alveg fyrir IPv6 svo ekkert sleppi út fyrir göngin. Þetta eru þrjár ólíkar hegðanir, og síða sem segir aðeins að IPv6 sé stutt greinir þær ekki að.

Spurðu hverja hönnunin þarfnast. Net sem verður að ná í þjónustu sem er aðeins IPv6 þarf flutning. Net sem verður að koma í veg fyrir beina IPv6-umferð þarf lokun eða fullan flutning, ekki merkimiða á markaðssíðu.

Veldu milli flutnings og lokunar

Flutningur þýðir að göngin hafa IPv6-vistfang, sjálfgefna leið inni í þeim og stefnu sem leyfir umferðina á báðum endum. Lokun þýðir að biðlarinn stöðvar viljandi að IPv6 fari út fyrir göngin, sem er öruggt og gagnslaust til að ná í IPv6-áfangastaði. Bæði eru lögmæt; hvorugt er sjálfgefið sem þú getur gert ráð fyrir. Veldu kröfuna fyrst og staðfestu síðan að biðlarinn innleiði hana í raun.

Gestanet sem er aðeins IPv4 getur ekki prófað IPv6-leið, svo próf sem gert er þar segir ekkert um heimilisnetið þar sem báðar fjölskyldurnar eru til. Prófaðu þar sem viðkomandi fjölskylda er í raun boðin.

Öryggisrofan þarf sömu þekju

Öryggisrofi sem nær aðeins yfir IPv4 lætur hina fjölskylduna lausa út beint, og það er einmitt lekið sem hann átti að koma í veg fyrir. Farðu yfir reglur hans fyrir báðar fjölskyldurnar og fyrir umskiptin, meðan göngin fara upp eða niður. Að slökkva á IPv6 á kerfisvísu er ekki staðgengill: það getur brotið ótengda þjónustu og felur vandamál í stefnu biðlarans bak við breytingu á öllu vélinni.

Haltu DNS aðskildu frá öllu þessu. DNS snýst um hver svarar fyrirspurninni og hvernig fyrirspurnin ferðast; forritstengingin sem fylgir hefur sína eigin leið. Önnur getur verið rétt á meðan hin er það ekki, og að greina þær saman gefur ruglingslegar niðurstöður.

Skráðu hvaða fjölskyldu hvert próf prófaði og hvaða eiginleika biðlarinn segist bjóða. Þetta par staðreynda svarar spurningunni sem stuðningsmerkimidi mun aldrei svara.