VPN ya tabaka mbili: mteja huchagua familia ya anwani, si wewe

Handaki inafanya kazi, tovuti za IPv4 zinapakia, na jina moja la mwenyeji linaisha muda. Hitimisho la haraka ni kwamba VPN imeharibika au vitambulisho si sahihi, na kwa kawaida hakuna moja lililo kweli. Jina lilirudisha anwani za IPv4 na IPv6, programu ilichagua moja, na ni mmoja tu wa wagombea hao aliyekuwa na njia inayofanya kazi. Mteja ndiye aliyefanya uamuzi wa uteuzi; handaki haikufunika tu kile alichochagua.

Uteuzi si ahadi ya ufunikaji

Uteuzi wa anwani chaguo-msingi, ulioelezwa katika RFC 6724, huamua jozi ipi ya chanzo na lengwa mwenyeji anapendelea wakati kuna kadhaa zinapatikana. Happy Eyeballs huongeza mkakati wa muunganisho juu yake: huanza majaribio katika familia zote mbili na huhifadhi ile inayojibu kwanza, ili mtumiaji asisubiri familia iliyoharibika iishe muda.

Hakuna utaratibu unaounda njia. Ikiwa handaki yako inabeba IPv4 pekee, mgombea wa AAAA bado ni lengwa halali ambalo mteja anaweza kujaribu, na kushindikana huonekana kama upakiaji wa polepole badala ya hitilafu, kwa sababu kivinjari kilirudi nyuma. Mtumiaji huripoti tovuti ya polepole, si iliyoharibika, na tikiti ya usaidizi hurithi utata huo. Izae tena kwa familia isiyobadilika na ripoti inakuwa mahususi.

Kurudi nyuma huko ndiko kunafanya dalili kutofautiana kati ya programu. Kivinjari huficha ucheleweshaji; mteja wa mstari wa amri mwenye familia isiyobadilika hukuonyesha kushindwa halisi mara moja.

Gundua familia ambayo ombi lilitumia kwa hakika

Anza na jina, si handaki. Uliza aina zote mbili za rekodi na uandike kilichorudi:

dig +short A example.com
dig +short AAAA example.com
curl -4 -sS -o /dev/null -w '%{http_code}\n' https://example.com
curl -6 -sS -o /dev/null -w '%{http_code}\n' https://example.com

Ikiwa ombi la v4 linafanikiwa na ombi la v6 linashindikana, umezalisha tatizo katika umbo unaloweza kulirekebisha. Ikiwa yote mawili yanafanikiwa kutoka kwenye shell na kivinjari bado kinashindikana, angalia kitatuzi cha programu yenyewe au jibu lililohifadhiwa kabla ya kugusa handaki.

Tunza familia na lengwa katika maelezo yako. Tikiti inayosema tovuti haipaki kupitia VPN haiwezi kuthibitishwa na mtu yeyote, ilhali tikiti inayosema AAAA inashindikana na A inafanya kazi inaelekeza kwenye njia mahususi.

Kagua njia ya familia hiyo

Kwa familia inayoshindikana, uliza kerneli njia ipi itatumia na uilinganishe na anwani zilizosanidiwa za handaki. Kwenye Linux, ip -6 route get kwa lengwa huonyesha kiolesura na chanzo ambavyo vingechaguliwa.

Kisha kagua handaki yenyewe. Wenzake wa WireGuard hubeba orodha ya IP zilizoruhusiwa, na ingizo la 0.0.0.0/0 halisemi chochote kuhusu IPv6. Ikiwa orodha ya mwenza haina kiambishi awali cha IPv6, mteja hana sababu ya kutuma trafiki ya AAAA ndani ya handaki, na pakiti hutoka kupitia kile mwenyeji angefanya vinginevyo.

Kanuni za firewall na sera ya NAT zinastahili ukaguzi huo huo kwa kila familia. Kanuni iliyoandikwa kwa IPv4 haifuniki IPv6 kwenye jukwaa lolote, na hii ndiyo sababu ya kawaida zaidi familia moja kufanya kazi na nyingine isifanye.

Usizime IPv6 ili kurahisisha picha ya skrini

Kuzima IPv6 kote kwenye mfumo kutafanya dalili kutoweka na kukuacha bila utambuzi. Pia huvunja lengwa lolote ambalo ni IPv6 pekee, na huficha hitilafu hiyo hiyo kwa programu inayofuata. Ikiwa mashine haipaswi kutumia IPv6 kweli, hiyo ni sera ya kukusudia yenye mmiliki na jaribio. Kuizima wakati wa tukio si mojawapo.

Amua mteja anapaswa kufanya nini na familia na usanidi hilo kwa uwazi: ibebe kupitia handaki, au izuie kwa njia inayotumika ili uteuzi usitoe mgombea asiyeweza kufikiwa. Zote mbili ni miundo halali. Kuzima kote si mojawapo, kwa sababu sivyo muundo hata kidogo.

Nini cha kuandika kwenye tikiti

Andika mambo manne: jina la mwenyeji, familia iliyoshindikana, njia iliyochaguliwa na kerneli, na matokeo ya ombi maalum kwa familia. Seti hiyo inatosha kwa mtu mwingine kuzalisha tena kushindwa bila kukisia njia ipi kati ya mbili ulimaanisha.

Kanuni za uteuzi wa anwani za RFC 6724 zinaeleza kwa nini mteja alipendelea mgombea aliyeupendelea, na RFC 8305 inaeleza tabia ya mbio iliyoficha ucheleweshaji. Hakuna hata moja itakayoelekeza pakiti kwa niaba yako, na hiyo ndiyo sehemu ambayo handaki inapaswa kufanya.