VPN सुरू असताना तुमचा IPv6 पत्ता का बदलतो

एका तासाच्या अंतराने घेतलेले दोन स्क्रीनशॉट वेगवेगळे IPv6 स्रोत पत्ते दाखवतात, आणि स्पष्ट वाचन असे की बोगद्यातून गळती झाली किंवा तो पुन्हा जोडला गेला। सहसा दोन्हीपैकी काहीही झाले नाही। होस्ट तात्पुरते पत्ते वापरत आहे, हे ऑपरेटिंग सिस्टमचे गोपनीयता वैशिष्ट्य आहे आणि ते टाइमरनुसार इंटरफेस ओळखकर्ता फिरवते। तुलना निर्णायक वाटली कारण तिने कधीही स्थिर नसलेले क्षेत्र गृहीत धरले होते।

तात्पुरता पत्ता प्रत्यक्षात काय फिरवतो

तात्पुरता पत्ता इंटरफेस प्रीफिक्स आणि होस्टने बदललेल्या ओळखकर्त्यापासून तयार होतो, आणि त्याला पसंतीचे व वैध आयुष्य असते। वैध आयुष्य संपण्यापूर्वी होस्ट बदली तयार करतो, त्यामुळे दोन कनेक्शन कायदेशीरपणे वेगवेगळ्या स्रोतांमधून बाहेर पडू शकतात। लिंक-लोकल पत्ता आणि प्रीफिक्स स्वतः जागच्या जागी राहतात, आणि अशाच प्रकारे नेटवर्क अजूनही यंत्र ओळखते।

या फिरण्यात काहीही खाते, कुकी किंवा ब्राउझिंग नमुना अनाम करत नाही। तुम्हाला ओळखू इच्छिणाऱ्या साइटकडे कुकीज, लॉगिन आणि फिंगरप्रिंट असतात, आणि बदलणारा स्रोत पत्ता त्यांच्या तुलनेत जेमतेम मोजला जातो। फिरणे पॅकेट हेडरमधील एक क्षेत्र बदलते, आणि ते क्षेत्र मार्गावरील एकमेव ओळखकर्ता कधीच नव्हते।

वेबसाइट एक पत्ता पाहते, होस्टकडे अनेक असतात

सर्व्हर फक्त मिळालेल्या विनंतीचा स्रोत नोंदवतो, यापुढे काही नाही। होस्टकडे वेगवेगळ्या व्याप्ती व आयुष्याचे अनेक पत्ते असू शकतात, आणि कोणता जिंकेल हे पत्ता निवडीचे नियम आणि गंतव्य यावर अवलंबून असते। वेबसाइटचे मूल्य यंत्राचा पत्ता म्हणून वाचणे हीच या गोंधळाची सुरुवात। एक होस्ट एकाच क्षणी दोन साइटांना दोन यंत्रांसारखा दिसू शकतो, कारण प्रत्येक कनेक्शनने वेगळा पत्ता निवडला।

चाचणीदरम्यान ip -6 addr show dev eth0 ने इंटरफेस पहा: आयुष्यांसह अनेक पत्ते म्हणजे फिरणे रचनेनुसार अस्तित्वात आहे। नंतर ip -6 route get 2001:db8:10::5 ने कर्नेलला कोणता रूट वापरेल ते विचारा, जे उपकरण आणि त्या गंतव्यासाठी पसंतीचा स्रोत छापते।

स्ट्रिंग नव्हे, प्रीफिक्स, इंटरफेस आणि रूट यांची तुलना करा

VPN चाचणीत प्रश्न असा आहे की पॅकेट बोगद्यातून बाहेर पडले का, आणि हा राउटिंग व धोरणाचा प्रश्न आहे। स्रोत पत्ता यासाठी कमकुवत सूचक आहे: बोगद्याच्या इंटरफेसवर फिरणारा पत्ता अजूनही बोगद्यावरच आहे। पुन्हा जोडला जाणारा बोगदा सहसा प्रीफिक्स किंवा उपकरण बदलतो, आणि ते बदल पूर्ण पत्ता न वाचताही दिसतात।

म्हणून निवडलेला रूट, पॅकेट ज्या इंटरफेसने बाहेर पडले तो इंटरफेस आणि त्याने वाहिलेला प्रीफिक्स यांची तुलना करा। हे तीन रनमध्ये पुरेसे स्थिर राहतात, आणि बदलल्यास प्रत्येकाचा अर्थ वेगळा असतो।

प्रीफिक्स बदलल्यास, इंटरफेस बदलल्यास किंवा गंतव्याचा रूट बोगदा वापरणे थांबवल्यास बदल महत्त्वाचा असतो। फक्त इंटरफेस ओळखकर्त्यात बदल, तोच प्रीफिक्स आणि तेच उपकरण असताना, हे गोपनीयतेचे वर्तन इच्छितच आहे असे दर्शवते। फक्त ओळखकर्ता सरकला असेल, तर चाचणीने कव्हरेज नव्हे, तर गोपनीयता टाइमर मोजला। बोगद्याला दोष देण्यापूर्वी तीनपैकी कोणता सरकला ते लिहा।

स्क्रीनशॉट जुळावेत म्हणून IPv6 बंद करू नका

IPv6 बंद केल्यास वारंवारच्या चाचण्या जुळतात, आणि तुमच्या बोगद्याने व्यापायच्या नेटवर्कमधून संपूर्ण पत्ता कुटुंबही काढून टाकले जाते। धोरण IPv6 वाहण्याचे असेल, तर ते बंद करणे कव्हरेजची त्रुटी भरण्याऐवजी लपवते।

धोरण IPv6 समर्थनापर्यंत तो अडवण्याचे असेल, तर जाणीवपूर्वक अडवा आणि निर्णय लिहा। पुढील प्रशासकाला नोंदवलेला अडथळा आणि बंद केलेला स्टॅक यातील फरक दिसावा।

काय नोंदवावे, आणि एक चाचणी काय सिद्ध करू शकते

प्रीफिक्स, इंटरफेसचे नाव, निवडलेला रूट नोंदवा, सोबत गंतव्य आणि वेळ-चिन्ह, आणि त्यांच्या शेजारी पूर्ण पत्ता। तात्पुरत्या पत्त्यांची विनिर्देश फिरण्याला चालना देणारी आयुष्ये स्पष्ट करते, म्हणूनच नोंदीत पूर्ण पत्ता सर्वात कमी स्थिर क्षेत्र आहे। तीन स्थिर क्षेत्रांपैकी दोन रनमध्ये जुळणे कोणत्याही एका पत्ता जुळणीपेक्षा मजबूत पुरावा आहे।

एक चाचणी म्हणजे एका विनंतीचे एक निरीक्षण। पुढील निरीक्षणाचे तुलनात्मक रूप ही नोंद करते। दोन्ही ठेवा, आणि पुढील तफावत पूर्ण दुपारऐवजी एका दृष्टीक्षेपात होईल।