Adakah VPN anda membawa IPv6, atau hanya sampai ke pelayan?

Ujian kebocoran khusus IPv4 kembali bersih, ujian IPv6 menunjukkan alamat rumah anda, dan terowong secara nominal bersambung. Gabungan itu biasa pada rangkaian dwi-timbunan, kerana VPN mengubah laluan satu keluarga dan membiarkan yang lain tidak terganggu. Terowong luar dan trafik di dalamnya ialah dua keputusan pengalamatan yang berasingan. Menguji salah satu tidak mengatakan apa-apa tentang yang lain.

Periksa kedua-dua apa yang dilaporkan klien dan keluarga mana yang benar-benar digunakan oleh permintaan itu, kerana nama hos boleh memulangkan kedua-dua jenis jawapan.

Dua keluarga, dua laluan berbeza

Sistem pengendalian menyimpan jadual penghalaan bagi setiap keluarga alamat. Memasang laluan lalai untuk IPv4 tidak memasangnya untuk IPv6, dan titik akhir terowong yang boleh dicapai melalui IPv4 tidak mengatakan apa-apa tentang sama ada trafik IPv6 masuk ke dalamnya. Apabila tiada laluan lalai IPv6 melalui terowong, hos menggunakan mana-mana laluan IPv6 yang ada, yang selalunya pautan fizikal. Dari sudut pandang aplikasi, sambungan itu hanya terus.

Nama hos yang memulangkan rekod A dan AAAA sekali gus menjadikan ini lebih sukar dilihat, kerana aplikasi mungkin mencuba keluarga itu dalam susunan berbeza. Permintaan yang berjaya tidak membuktikan laluan mana yang diambilnya. Gunakan ujian yang menamakan keluarga yang diujinya.

Sampai ke pelayan bukan membawa trafik

Pembekal menggunakan frasa sokongan IPv6 untuk beberapa keupayaan yang berbeza. Titik akhir boleh menerima sambungan melalui IPv6 sementara terowong masih hanya membawa IPv4. Terowong boleh membawa paket dalaman IPv6 sementara pengangkutan luar kekal IPv4. Atau klien boleh menyekat IPv6 sepenuhnya supaya tiada apa yang terlepas ke luar terowong. Itu tiga tingkah laku berbeza, dan halaman yang hanya menyebut IPv6 disokong tidak membezakannya.

Tanya yang mana diperlukan oleh reka bentuk. Rangkaian yang mesti sampai ke perkhidmatan khusus IPv6 memerlukan pembawaan. Rangkaian yang mesti menghalang trafik IPv6 terus memerlukan penyekatan atau pembawaan penuh, bukan label pada halaman pemasaran.

Putuskan antara membawa dan menyekat

Membawa bermaksud terowong mempunyai alamat IPv6, laluan lalai di dalamnya, dan dasar yang membenarkan trafik di kedua-dua hujung. Menyekat bermaksud klien dengan sengaja menghentikan IPv6 daripada keluar di luar terowong, yang selamat dan tidak berguna untuk sampai ke destinasi IPv6. Kedua-duanya sah; tiada satu pun lalai yang boleh anda anggap. Pilih keperluan dahulu, kemudian sahkan bahawa klien benar-benar melaksanakannya.

Rangkaian tetamu khusus IPv4 tidak boleh menguji laluan IPv6, jadi ujian yang dijalankan di sana tidak mengatakan apa-apa tentang rangkaian rumah tempat kedua-dua keluarga wujud. Uji di tempat keluarga berkenaan benar-benar ditawarkan.

Suis mati memerlukan liputan yang sama

Suis mati yang hanya meliputi IPv4 membiarkan keluarga lain bebas keluar terus, dan itulah tepat kebocoran yang sepatutnya dihalangnya. Semak semula peraturannya untuk kedua-dua keluarga dan untuk saat peralihan, ketika terowong naik atau turun. Mematikan IPv6 di seluruh sistem bukan pengganti: ia boleh merosakkan perkhidmatan tidak berkaitan dan menyembunyikan masalah dasar klien di sebalik perubahan seluruh mesin.

Jauhkan DNS daripada semua ini. DNS berkaitan siapa yang menjawab pertanyaan dan bagaimana pertanyaan itu bergerak; sambungan aplikasi yang menyusul mempunyai laluannya sendiri. Satu boleh betul sementara yang lain tidak, dan mendiagnosisnya bersama menghasilkan kesimpulan yang keliru.

Catat keluarga mana yang diuji oleh setiap ujian dan keupayaan apa yang didakwa oleh klien. Pasangan fakta itu menjawab soalan yang tidak akan dijawab oleh label sokongan.