Il-VPN tiegħek iġġorr IPv6, jew biss jilħaq is-server?

Test tal-leak għal IPv4 biss jiġi lura nadif, test tal-IPv6 juri l-indirizz tad-dar tiegħek, u t-tunnel nominalment konness. Dan il-għaqda hija komuni fuq netwerks b'żewġ stakki, għax il-VPN biddel it-triq ta' familja waħda u ħalla lill-oħra kif kienet. It-tunnel ta' barra u t-traffiku ġo fih huma żewġ deċiżjonijiet ta' indirizzar separati. L-ittestjar ta' waħda ma jgħid xejn dwar l-oħra.

Iċċekkja kemm dak li jirrapporta l-klijent kif ukoll liema familja użat verament it-talba, għax isem tal-host jista' jirritorna ż-żewġ tipi ta' tweġiba.

Żewġ familji, żewġ toroq differenti

Is-sistema operattiva żżomm tabella tal-irrotar għal kull familja ta' indirizzi. L-installazzjoni ta' rotta awtomatika għall-IPv4 ma tinstallax waħda għall-IPv6, u punt tat-tarf tat-tunnel li jintlaħaq permezz tal-IPv4 ma jgħid xejn dwar jekk it-traffiku tal-IPv6 jidħolx fih. Meta ma jkunx hemm rotta awtomatika tal-IPv6 mit-tunnel, il-host juża kwalunkwe triq tal-IPv6 li għandu, u din spiss tkun il-ħolqa fiżika. Mill-perspettiva tal-applikazzjoni, il-konnessjoni hija sempliċement diretta.

Isem tal-host li jirritorna kemm rekords A kif ukoll AAAA jagħmel dan aktar diffiċli biex jidher, għax l-applikazzjonijiet jistgħu jippruvaw il-familji fi ordnijiet differenti. Talba li tirnexxi ma tipprovax liema triq ħadet. Uża test li jsemmi l-familja li pprova.

Li tilħaq is-server mhix li ġġorr it-traffiku

Il-fornituri jużaw il-frażi appoġġ tal-IPv6 għal bosta kapaċitajiet differenti. Il-punt tat-tarf jista' jaċċetta konnessjoni fuq l-IPv6 waqt li t-tunnel għadu jġorr biss l-IPv4. It-tunnel jista' jġorr pakketti interni tal-IPv6 waqt li t-trasport ta' barra jibqa' l-IPv4. Jew il-klijent jista' jimblokka l-IPv6 għal kollox biex xejn ma jaħrab barra mit-tunnel. Dawn huma tliet imġiba differenti, u paġna li tgħid biss li l-IPv6 huwa appoġġat ma tiddistingwihomx.

Staqsi liema waħda teħtieġ id-disinn. Netwerk li jrid jilħaq servizzi biss tal-IPv6 jeħtieġ it-trasport. Netwerk li jrid jipprevjeni traffiku dirett tal-IPv6 jeħtieġ imblukkar jew trasport sħiħ, mhux tikketta fuq paġna tal-marketing.

Iddeċiedi bejn iġġorr u timblokka

Iġġorr ifisser li t-tunnel għandu indirizz tal-IPv6, rotta awtomatika fih, u politika li tippermetti t-traffiku fiż-żewġt itruf. Imblukkar ifisser li l-klijent apposta jwaqqaf lill-IPv6 milli joħroġ barra mit-tunnel, li huwa sigur u bla użu biex tilħaq destinazzjonijiet tal-IPv6. It-tnejn huma leġittimi; l-ebda waħda mhija default li tista' tassumi. Agħżel l-ewwel ir-rekwiżit, imbagħad ivverifika li l-klijent verament jimplimentah.

Netwerk tal-mistednin biss bl-IPv4 ma jistax jeżerċita triq tal-IPv6, għalhekk test li jsir hemm ma jgħid xejn dwar in-netwerk tad-dar fejn teżisti ż-żewġ familji. Ittestja fejn il-familja rilevanti hija verament offruta.

Il-kill switch jeħtieġ l-istess kopertura

Kill switch li jkopri biss l-IPv4 iħalli lill-familja l-oħra ħielsa toħroġ direttament, u dan huwa eżattament il-leak li kellu jipprevjeni. Erġa' eżamina r-regoli tiegħu għaż-żewġ familji u għall-mumenti ta' tranżizzjoni, waqt li t-tunnel qed jogħla jew jinżel. Li titfi l-IPv6 mal-karatteristika kollha mhijiex sostitut: tista' tkisser servizzi mhux relatati u taħbi problema fil-politika tal-klijent wara bidla fil-magna kollha.

Żomm id-DNS separat minn dan kollu. Id-DNS jikkonċerna min iwieġeb il-mistoqsija u kif il-mistoqsija tivvjaġġa; il-konnessjoni tal-applikazzjoni li tiġi wara għandha triqha stess. Waħda tista' tkun korretta waqt li l-oħra mhix, u li tiddijanjostikahom flimkien jipproduċi konklużjonijiet konfużi.

Innota liema familja eżerċita kull test u liema kapaċità tgħid il-klijent. Dik il-par fattijiet iwieġeb il-mistoqsija li tikketta tal-appoġġ qatt mhi se twieġeb.