რატომ იცვლება თქვენი IPv6 მისამართი, სანამ VPN ჩართულია

საათის ინტერვალით გადაღებული ორი ეკრანის სურათი აჩვენებს სხვადასხვა IPv6 წყაროს მისამართს და აშკარა წაკითხვაა, რომ გვირაბმა გაჟონა ან ხელახლა დაუკავშირდა. ჩვეულებრივ არც ერთი მომხდარა. ჰოსტი იყენებს დროებით მისამართებს, ოპერაციული სისტემის კონფიდენციალურობის ფუნქციას, რომელიც ტაიმერით ატრიალებს ინტერფეისის იდენტიფიკატორს. შედარება გადამწყვეტად მოჩანდა მხოლოდ იმიტომ, რომ ვარაუდობდა ველს, რომელიც არასოდეს ყოფილა სტაბილური.

რას ატრიალებს სინამდვილეში დროებითი მისამართი

დროებითი მისამართი აგებულია ინტერფეისის პრეფიქსისა და ჰოსტის მიერ შეცვლილი იდენტიფიკატორისგან და ატარებს სასურველ და ვალიდურ სიცოცხლის ხანგრძლივობას. ვალიდური ვადის ამოწურვამდე ჰოსტი ქმნის შემცვლელს, ამიტომ ორი კავშირი კანონიერად შეიძლება გავიდეს სხვადასხვა წყაროდან. ლოკალური კავშირის მისამართი და თავად პრეფიქსი ადგილზე რჩება და ქსელი მანქანას დღემდე ასე ცნობს.

ვერაფერი ამ ბრუნვაში ანგარიშს, ქუქის ან დათვალიერების ნიმუშს ანონიმურს არ ხდის. საიტს, რომელსაც სურს თქვენი ამოცნობა, აქვს ქუქიები, შესვლები და ანაბეჭდები, და ცვალებადი წყაროს მისამართი მათ წინაშე ძლივს ითვლება. ბრუნვა ცვლის პაკეტის სათაურში ერთ ველს, და ეს ველი არასოდეს ყოფილა გზაზე ერთადერთი იდენტიფიკატორი.

ვებსაიტი ერთ მისამართს ხედავს, ჰოსტს რამდენიმე აქვს

სერვერი იწერს მიღებული მოთხოვნის წყაროს, მეტს არაფერს. ჰოსტს შეიძლება ჰქონდეს რამდენიმე მისამართი სხვადასხვა მოცულობითა და ვადით, და რომელი მოიგებს, დამოკიდებულია მისამართის შერჩევის წესებსა და დანიშნულებაზე. ვებსაიტის მნიშვნელობის მანქანის მისამართად წაკითხვა ის ადგილია, სადაც ეს დაბნეულობა იწყება. ერთი ჰოსტი ერთსა და იმავე მომენტში ორი საიტისთვის ორ მანქანად შეიძლება გამოჩნდეს, უბრალოდ იმიტომ, რომ თითოეულმა კავშირმა სხვა მისამართი აირჩია.

ტესტის დროს შეხედეთ ინტერფეისს ip -6 addr show dev eth0-ით: რამდენიმე მისამართი თავისი ვადებით ნიშნავს, რომ ბრუნვა დიზაინის მიხედვით არსებობს. შემდეგ ჰკითხეთ ბირთვს, რომელ მარშრუტს გამოიყენებდა ip -6 route get 2001:db8:10::5-ით, რაც ბეჭდავს მოწყობილობას და ამ დანიშნულების სასურველ წყაროს.

შეადარეთ პრეფიქსი, ინტერფეისი და მარშრუტი, და არა სტრიქონი

VPN-ის ტესტში კითხვაა, გავიდა თუ არა პაკეტი გვირაბიდან, და ეს მარშრუტიზაციისა და პოლიტიკის საკითხია. წყაროს მისამართი ამის სუსტი მაჩვენებელია: გვირაბის ინტერფეისზე მბრუნავი მისამართი მაინც გვირაბზეა. ხელახლა დაკავშირებადი გვირაბი ჩვეულებრივ პრეფიქსს ან მოწყობილობას ცვლის, და ეს ცვლილებები სრული მისამართის წაკითხვის გარეშე ჩანს.

ამიტომ შეადარეთ არჩეული მარშრუტი, ინტერფეისი, რომლითაც პაკეტი გავიდა, და პრეფიქსი, რომელიც მან იტვირთა. ეს სამი საკმარისად სტაბილური რჩება გაშვებებს შორის, და თითოეული სხვას ნიშნავს, როცა იცვლება.

ცვლილება მნიშვნელოვანია, როცა იცვლება პრეფიქსი, როცა იცვლება ინტერფეისი, ან როცა დანიშნულების მარშრუტი წყვეტს გვირაბის გამოყენებას. ცვლილება მხოლოდ ინტერფეისის იდენტიფიკატორში, იმავე პრეფიქსითა და იმავე მოწყობილობით, კონფიდენციალურობის ქცევაა, რომელიც განზრახულია. თუ მხოლოდ იდენტიფიკატორი გადაინაცვლა, ტესტმა კონფიდენციალურობის ტაიმერი გაზომა და არა დაფარვა. ჩაწერეთ, სამიდან რომელი გადაინაცვლა, სანამ გვირაბს დაადანაშაულებთ.

ნუ გამორთავთ IPv6-ს ეკრანის სურათების დასამთხვევად

IPv6-ის გამორთვა გამეორებულ ტესტებს ამთხვევს და ასევე შლის მთელ მისამართების ოჯახს იმ ქსელიდან, რომელიც თქვენმა გვირაბმა უნდა დაფაროს. როცა პოლიტიკა IPv6-ის გადატანაა, მისი გამორთვა დაფარვის ხვრელს მალავს და არა ხურავს.

თუ პოლიტიკაა IPv6-ის დაბლოკვა მხარდაჭერამდე, დაბლოკეთ განზრახ და ჩაწერეთ გადაწყვეტილება. შემდეგ ადმინისტრატორს უნდა დაინახოს განსხვავება დოკუმენტირებულ ბლოკსა და გამორთულ სტეკს შორის.

რა ჩავწეროთ და რა შეუძლია დაამტკიცოს ერთმა ტესტმა

ჩაწერეთ პრეფიქსი, ინტერფეისის სახელი, არჩეული მარშრუტი, დანიშნულება და დროის ნიშანი, და მათ გვერდით სრული მისამართი. დროებითი მისამართების სპეციფიკაცია ხსნის იმ ვადებს, რომლებიც ბრუნვას მართავს, ამიტომ სრული მისამართი ჩანაწერში ყველაზე ნაკლებად სტაბილური ველია. სამი სტაბილური ველიდან ორის დამთხვევა გაშვებებს შორის უფრო ძლიერი მტკიცებულებაა, ვიდრე ერთი მისამართის ნებისმიერი დამთხვევა.

ერთი ტესტი ერთი მოთხოვნის ერთი დაკვირვებაა. ჩანაწერია ის, რაც შემდეგ დაკვირვებას შედარებად აქცევს. შეინახეთ ორივე, და შემდეგი შეუთანხმებლობა ერთი შეხედვა დაჯდება და არა მთელი შუადღე.