Mengapa alamat IPv6 anda berubah semasa VPN kekal hidup

Dua tangkapan skrin sejam berasingan menunjukkan alamat sumber IPv6 yang berbeza, dan bacaan yang jelas ialah terowong bocor atau bersambung semula. Biasanya kedua-duanya tidak berlaku. Hos menggunakan alamat sementara, ciri privasi sistem pengendalian yang memutarkan pengecam antara muka mengikut pemasa. Perbandingan itu kelihatan muktamad hanya kerana ia menganggap medan yang tidak pernah stabil.

Apa yang sebenarnya diputarkan oleh alamat sementara

Alamat sementara dibina daripada awalan antara muka serta pengecam yang diubah oleh hos, dan membawa jangka hayat pilihan dan sah. Sebelum jangka hayat sah tamat, hos menjana pengganti, jadi dua sambungan boleh keluar secara sah dari sumber berbeza. Alamat pautan setempat dan awalannya sendiri kekal di tempatnya, dan begitulah rangkaian masih mengenali mesin itu.

Tiada apa dalam putaran itu menjadikan akaun, kuki atau corak pelayaran tanpa nama. Laman yang mahu mengenali anda mempunyai kuki, log masuk dan cap jari, dan alamat sumber yang berubah hampir tidak dikira di hadapannya. Putaran menukar satu medan dalam pengepala paket, dan medan itu tidak pernah menjadi satu-satunya pengecam pada laluan.

Laman web nampak satu alamat, hos memegang beberapa

Pelayan merekodkan sumber permintaan yang diterimanya, tidak lebih. Hos boleh memegang beberapa alamat dengan skop dan jangka hayat berbeza, dan mana yang menang bergantung pada peraturan pemilihan alamat dan pada destinasi. Membaca nilai laman web sebagai alamat mesin ialah tempat kekeliruan ini bermula. Satu hos boleh kelihatan seperti dua mesin kepada dua laman pada saat yang sama, semata-mata kerana setiap sambungan memilih alamat berbeza.

Lihat antara muka semasa ujian dengan ip -6 addr show dev eth0: beberapa alamat dengan jangka hayatnya bermakna putaran hadir mengikut reka bentuk. Kemudian tanya kernel laluan mana yang akan digunakannya dengan ip -6 route get 2001:db8:10::5, yang mencetak peranti dan sumber pilihan untuk destinasi itu.

Bandingkan awalan, antara muka dan laluan, bukan rentetan

Dalam ujian VPN soalannya ialah sama ada paket keluar melalui terowong, dan itu soal penghalaan dan dasar. Alamat sumber ialah proksi lemah untuknya: alamat yang berputar pada antara muka terowong masih berada pada terowong. Terowong yang bersambung semula biasanya mengalihkan awalan atau peranti, dan perubahan itu kelihatan tanpa membaca alamat penuh.

Jadi bandingkan laluan yang dipilih, antara muka yang dilalui paket dan awalan yang dibawanya. Ketiga-tiganya kekal cukup stabil antara larian, dan setiap satunya bermakna sesuatu yang berbeza apabila berubah.

Perubahan penting apabila awalan berubah, apabila antara muka berubah, atau apabila laluan ke destinasi berhenti menggunakan terowong. Perubahan hanya pada pengecam antara muka, dengan awalan sama dan peranti sama, ialah tingkah laku privasi yang berfungsi seperti yang dimaksudkan. Jika hanya pengecam bergerak, ujian mengukur pemasa privasi dan bukan liputan. Catat mana antara ketiga-tiganya bergerak sebelum menyalahkan terowong.

Jangan lumpuhkan IPv6 supaya tangkapan skrin sepadan

Mematikan IPv6 menjadikan ujian berulang sepadan, dan ia juga membuang seluruh keluarga alamat daripada rangkaian yang sepatutnya diliputi terowong anda. Apabila dasarnya membawa IPv6, melumpuhkannya menyembunyikan jurang liputan dan bukannya menutupnya.

Jika dasarnya menyekat IPv6 sehingga ia disokong, sekat dengan sengaja dan catat keputusannya. Pentadbir seterusnya perlu melihat perbezaan antara sekatan yang didokumenkan dan tindanan yang dimatikan.

Apa yang perlu direkodkan, dan apa yang boleh dibuktikan satu ujian

Rekodkan awalan, nama antara muka, laluan yang dipilih, destinasi dan cap masa, dengan alamat penuh di sebelahnya. Spesifikasi alamat sementara menerangkan jangka hayat yang memacu putaran, sebab itulah alamat penuh ialah medan paling tidak stabil dalam nota. Dua daripada tiga medan stabil yang sepadan antara larian ialah bukti lebih kuat daripada mana-mana satu padanan alamat.

Satu ujian ialah satu pemerhatian bagi satu permintaan. Nota itulah yang menjadikan pemerhatian seterusnya satu perbandingan. Simpan kedua-duanya, dan ketidakseragaman seterusnya hanya menuntut satu pandangan, bukan satu petang.