Firwat Är IPv6-Adress sech ännert, während de VPN ubleift

Zwee Screenshots eng Stonn auserneen weisen ënnerschiddlech IPv6-Quelladressen, an déi naiv Liesung ass, datt den Tunnel geleckt oder sech nei verbonnen huet. Meeschtens ass keent vun deenen zwéin geschitt. Den Host benotzt temporär Adressen, eng Dateschutzfunktioun vum Betribssystem, déi d’Interface-Identifikatioun mat engem Timer dréit. De Verglach huet nëmmen decidéiert ausgesinn, well en e Feld ugeholl huet, dat ni stabil war.

Wat eng temporär Adress tatsächlech dréit

Eng temporär Adress gëtt aus dem Interface-Präfix plus enger Identifikatioun, déi den Host ännert, gebaut, an si dréit eng favoriséiert an eng gëlteg Liewensdauer. Ier déi gëlteg Liewensdauer ofleeft, generéiert den Host en Ersatz, dofir kënnen zwou Verbindungen legitimerweis vun ënnerschiddleche Quelle fortgoen. D’Link-Local-Adress an de Präfix selwer bleiwen op hirem Platz, an esou erkennt den Netz d’Maschinn nach ëmmer.

Näischt an där Dréiung mécht en Konto, e Cookie oder e Browse-Muster anonym. Eng Säit, déi Iech wëll erkennen, huet Cookies, Umellungen a Fangerofdréck, an eng ännerbar Quelladress fält kaum op am Verglach domat. D’Dréiung ännert ee Feld am Paketkapp, an dat Feld war ni déi eenzeg Identifikatioun um Wee.

D’Websäit gesäit eng Adress, den Host huet der méi

E Server notéiert d’Quell vun der Ufro, déi en kritt huet, net méi. Den Host kann e puer Adresse mat ënnerschiddleche Beräicher a Liewensdaueren halen, an wéi eng gewënnt hänkt vun de Reegele fir d’Adresauswiel an vum Zil of. D’Websäitwäert als Maschinnadress ze liesen ass wou dës Konfusioun ufänkt. Een Host kann zwou Säite gläichzäiteg wéi zwou Maschinne virkommen, just well all Verbindung eng aner Adress gewielt huet.

Kuckt beim Test mat ip -6 addr show dev eth0 op den Interface: e puer Adresse mat hire Liewensdaueren heescht, datt d’Dréiung no Design do ass. Da frot de Kernel, wéi eng Route en mat ip -6 route get 2001:db8:10::5 géif benotzen, wat d’Apparat an d’favoriséiert Quell fir dat Zil print.

Vergläicht Präfix, Interface an Route, net de String

Beim VPN-Test ass d’Fro, ob de Paket duerch den Tunnel fortgaangen ass, an dat ass eng Fro vun Routing a Politik. D’Quelladress ass dofir en schwaachen Indikator: eng Adress, déi um Tunnel-Interface dréit, ass nach ëmmer um Tunnel. En Tunnel, deen sech nei verbënnt, verréckelt meeschtens de Präfix oder d’Apparat, an déi Ännerunge si siichtbar, ouni déi voll Adress ze liesen.

Vergläicht dofir déi gewielten Route, den Interface duerch deen de Paket fortgaangen ass, an de Präfix, deen en gedroen huet. Déi dräi bleiwen duerch d’Lafe genuch stabil, an all eenzel heescht eppes anescht, wann se sech ännert.

Eng Ännerung ass wichteg, wann de Präfix sech ännert, wann den Interface sech ännert, oder wann d’Route zum Zil den Tunnel net méi benotzt. Eng Ännerung nëmmen an der Interface-Identifikatioun, mat demselwechte Präfix an demselwechten Apparat, ass Dateschutzwierkung, déi funktionéiert wéi beabsichtegt. Wann nëmmen d’Identifikatioun geréckelt ass, huet den Test den Dateschutz-Timer gemooss an net d’Ofdeckung. Schreift op, wéi eng vun den dräi geréckelt ass, ier Dir den Tunnel beschëllegt.

Schalt IPv6 net aus, fir Screenshots ze passen

IPv6 ausschalten mécht widderholl Tester gläich, an et hëlt och eng ganz Adressfamill aus dem Netz, dat Ären Tunnel soll ofdecken. Wann d’Politik ass, IPv6 ze droen, verdeckt d’Ausschalten eng Ofdeckungslück, amplaz se ze schléissen.

Wann d’Politik ass, IPv6 ze blockéieren, bis et ënnerstëtzt gëtt, blockéiert et bewosst an schreift d’Entscheedung op. Den nächsten Administrateur muss den Ënnerscheed tëschent enger dokumentéierter Blockéierung an engem ausgeschaltete Stack gesinn.

Wat opzeschreiwen, a wat een Test beweise kann

Schreift de Präfix, den Numm vum Interface, déi gewielte Route, d’Zil an den Zäitstempel op, mat der voller Adress niewendrun. D’Spezifikatioun fir temporär Adressen erkläert d’Liewensdaueren, déi d’Dréiung undreiwen, an dofir ass déi voll Adress dat mannst stabilt Feld an der Notiz. Datt zwee vun den dräi stabile Felder duerch d’Lafe passen, ass stärker Beweis wéi all eenzel Adresspassung.

Een Test ass eng Observatioun vun enger Ufro. D’Notiz ass wat déi nächst Observatioun zu engem Verglach mécht. Halt béides, an den nächsten Ënnerscheed kascht een Bléck amplaz en Nomëtteg.