Transportéiert Äre VPN IPv6, oder erreecht en just de Server?

En Test op Leckage just fir IPv4 kënnt propper zréck, en IPv6-Test weist Är Heemadress, an den Tunnel ass nominell verbonnen. Dës Kombinatioun ass heefeg op Dual-Stack-Netzwierker, well de VPN de Wee vun enger Famill geännert huet an déi aner an Rou gelooss huet. Den äusseren Tunnel an den Trafik dobannen sinn zwee getrennt Adresséierungsentscheedungen. Een dovun ze testen seet näischt iwwer deen aneren.

Kontrolléiert souwuel wat de Client mellt wéi och wéi eng Famill d'Ufro tatsächlech benotzt huet, well en Hostnumm béid Zorte vun Äntwert zréckginn kann.

Zwee Famillen, zwee verschidde Weeër

D'Betribssystem hält eng Routingtabell pro Adressfamill. Eng Standardroute fir IPv4 installéieren installéiert keng fir IPv6, an en Tunnelendpunkt, deen iwwer IPv4 erreechbar ass, seet näischt doriwwer, ob IPv6-Trafik dra kënnt. Wann et keng IPv6-Standardroute duerch den Tunnel gëtt, benotzt den Host deen IPv6-Wee, deen en huet, an dat ass dacks de physikalesche Link. Aus der Siicht vun der Applikatioun ass d'Verbindung einfach direkt.

En Hostnumm, deen souwuel A- wéi och AAAA-Records zréckgëtt, mécht dat méi schwéier ze gesinn, well Applikatiounen d'Famillen an enger anerer Reihenfolg probéiere kënnen. Eng Ufro, déi geléngt, beweist net, wéi ee Wee se geholl huet. Benotzt en Test, deen d'Famill nennt, déi en ausprobéiert huet.

De Server erreechen ass net den Trafik transportéieren

D'Ubidder benotze de Begrëff IPv6-Ënnerstëtzung fir verschidde Fäegkeeten. Den Endpunkt kann eng Verbindung iwwer IPv6 unhuelen, während den Tunnel nach just IPv4 transportéiert. Den Tunnel kann IPv6-Bannepakete transportéieren, während den äusseren Transport IPv4 bleift. Oder de Client kann IPv6 komplett blockéieren, sou datt näischt aus dem Tunnel erauskënnt. Dat sinn dräi verschidden Verhalen, an eng Säit, déi just seet IPv6 gëtt ënnerstëtzt, ënnerscheet se net.

Frot, wat vun deenen den Design brauch. En Netz, dat nëmmen IPv6-Servicer erreeche muss, brauch Transport. En Netz, dat direkten IPv6-Trafik verhënne muss, brauch Blockéierung oder vollstännegen Transport, net en Etikett op enger Marketingssäit.

Entscheet tëscht Transport an Blockéierung

Transportéiere bedeit, datt den Tunnel eng IPv6-Adress huet, eng Standardroute dobannen, an eng Politik, déi den Trafik op béide Säiten erlaabt. Blockéiere bedeit, datt de Client bewosst verhënnert, datt IPv6 aus dem Tunnel erausgeet, wat sécher an nëtzlos ass fir IPv6-Destinatiounen z'erreechen. Béides ass legitim; keent ass en Standard, deen Dir kënnt unhuelen. Wielt d'Ufuerderung als éischt, da kontrolléiert, ob de Client se tatsächlech ëmsetzt.

En Gaaschtnetz just mat IPv4 kann keen IPv6-Wee ausprobéieren, dofir seet en Test, deen do gemaach gëtt, näischt iwwer den Heemnetz, wou béid Famillen existéieren. Test do, wou déi betraff Famill tatsächlech ugebuede gëtt.

De Kill-Switch brauch déiselwecht Ofdeckung

En Kill-Switch, deen nëmmen IPv4 deckt, léisst déi aner Famill fräi direkt erauszegoen, an dat ass genee de Leck, deen en sollt verhënneren. Kuckt seng Reegelen fir béid Famillen an fir d'Iwwergangsmomenter no, während den Tunnel erop oder erof geet. IPv6 systemwäit ausschalten ass keen Ersatz: et kann onspezifesch Servicer briechen an et verstoppt e Problem an der Clientpolitik hannert enger Ännerung um ganze Rechner.

Hält den DNS vun dësem alles getrennt. Beim DNS geet et drëm, wien d'Ufro beäntwert a wéi d'Ufro reest; d'Applikatiounsverbindung, déi duerno kënnt, huet hire eegene Wee. Eent kann richteg sinn, während dat anert et net ass, an se zesummen ze diagnostizéieren ergëtt verworren Conclusiounen.

Notéiert, wéi eng Famill all Test ausprobéiert huet a wéi eng Fäegkeet de Client behaapt. Dee Puer Fakten beäntwert d'Fro, déi en Ënnerstëtzungs-Etikett ni wäert beäntwerten.