Żewġ screenshots siegħa ’l bogħod minn xulxin juru indirizzi sors IPv6 differenti, u l-qari ovvju hu li t-tunnel inqeda jew reġa’ ngħaqad. Normalment ma ġara l-ebda waħda. L-host qed juża indirizzi temporanji, karatteristika tal-privatezza tas-sistema operattiva li iddawwar l-identifikatur tal-interface permezz ta’ timer. Il-paragun deher konklużiv biss għax assuma qasam li qatt ma kien stabbli.

X’inhu tassew iddawwar indirizz temporanju

Indirizz temporanju jinbena mill-prefiss tal-interface flimkien ma’ identifikatur li l-host ibiddel, u jġorr ħajja preferuta u valida. Qabel ma tgħaddi l-ħajja valida, il-host jiġġenera sostitut, għalhekk żewġ konnessjonijiet jistgħu joħorġu b’mod leġittimu minn sorsi differenti. L-indirizz tal-ħolqa lokali u l-prefiss innifsu jibqgħu f’posthom, u hekk in-netwerk għadu jirrikonoxxi l-magna.

Xejn f’dan id-dawran ma jagħmel kont, cookie jew mudell ta’ browsing anonimu. Sit li jrid jirrikonoxxik għandu cookies, logins u fingerprints, u indirizz sors li jinbidel bilkemm jgħodd quddiemhom. Id-dawran ibiddel qasam wieħed fl-intestatura tal-pakkett, u dak il-qasam qatt ma kien l-uniku identifikatur fit-triq.

Is-sit web jara indirizz wieħed, il-host iżomm bosta

Server jirreġistra s-sors tat-talba li rċieva, xejn aktar. Il-host jista’ jżomm bosta indirizzi b’ambitu u ħajja differenti, u liema jirbaħ jiddependi mir-regoli tal-għażla tal-indirizz u mid-destinazzjoni. Li taqra l-valur tas-sit web bħala l-indirizz tal-magna huwa fejn tibda din il-konfużjoni. Host wieħed jista’ jidher bħala żewġ magni lil żewġ siti fl-istess mument, sempliċement għax kull konnessjoni għażlet indirizz differenti.

Ħares lejn l-interface waqt test b’ip -6 addr show dev eth0: bosta indirizzi bil-ħajja tagħhom ifissru li d-dawran hemm skont id-disinn. Imbagħad staqsi lill-kernel liema rotta juża b’ip -6 route get 2001:db8:10::5, li jipprintja l-apparat u s-sors preferut għal dik id-destinazzjoni.

Qabbel prefiss, interface u rotta, mhux is-string

Fit-test tal-VPN il-mistoqsija hija jekk il-pakkett ħariġx mit-tunnel, u din hija kwistjoni ta’ routing u politika. L-indirizz sors huwa indikatur dgħajjef għaliha: indirizz li jdur fuq l-interface tat-tunnel għadu fuq it-tunnel. Tunnel li jerġa’ jingħaqad normalment iċaqlaq il-prefiss jew l-apparat minflok, u dawk il-bidliet jidhru mingħajr ma taqra l-indirizz sħiħ.

Mela qabbel ir-rotta magħżula, l-interface li minnha ħareġ il-pakkett, u l-prefiss li ġorr. Dawn it-tlieta jibqgħu stabbli biżżejjed bejn il-ġirjiet, u kull wieħed ifisser xi ħaġa differenti meta jinbidel.

Bidla hija importanti meta l-prefiss jinbidel, meta l-interface jinbidel, jew meta r-rotta lejn id-destinazzjoni tieqaf tuża t-tunnel. Bidla biss fl-identifikatur tal-interface, bl-istess prefiss u l-istess apparat, hija mġiba ta’ privatezza li taħdem kif maħsub. Jekk l-identifikatur biss ċaqlaq, it-test kejjel it-timer tal-privatezza u mhux il-kopertura. Ikteb liema mit-tlieta ċaqlaq qabel ma tagħti tort lit-tunnel.

Tiddiżattivax IPv6 biex is-screenshots jaqblu

Li titfi IPv6 iġġib it-testijiet ripetuti jaqblu, u wkoll tneħħi familja sħiħa ta’ indirizzi min-netwerk li t-tunnel tiegħek suppost ikopri. Meta l-politika hija li ġġorr IPv6, li tiddiżattivah taħbi vojt fil-kopertura minflok ma tagħlqu.

Jekk il-politika hija li timblokka IPv6 sakemm jiġi appoġġat, imblokkaha b’mod deliberat u ikteb id-deċiżjoni. L-amministratur li jmiss irid jara d-differenza bejn imblokk dokumentat u stack mitfi.

X’għandek tirreġistra, u x’jista’ jipprova test wieħed

Irreġistra il-prefiss, l-isem tal-interface, ir-rotta magħżula, id-destinazzjoni u t-timbru tal-ħin, bl-indirizz sħiħ ħdejhom. L-ispeċifikazzjoni tal-indirizzi temporanji tispjega l-ħajjiet li jmexxu d-dawran, u għalhekk l-indirizz sħiħ huwa l-inqas qasam stabbli fin-nota. Li tnejn mit-tliet qasam stabbli jaqblu bejn il-ġirjiet huwa prova aktar b’saħħitha minn kull qbil wieħed ta’ indirizz.

Test wieħed huwa osservazzjoni waħda ta’ talba waħda. In-nota hija dik li ddawwar l-osservazzjoni li jmiss fi qbila. Żomm it-tnejn, u d-diverġenza li jmiss tiswa daqqa t’għajn minflok wara nofsinhar.

Artikli relatati