Anwani ya IPv6 ya kimataifa haimaanishi kwamba trafiki inaepuka handaki

Ukurasa wa majaribio unaripoti anwani ya IPv6 ya kimataifa na hitimisho linaruka moja kwa moja kwenye trafiki inayoepuka VPN. Hitimisho hilo linahitaji ukweli mbili ambao ukurasa haukuonyesha kamwe: ni programu gani iliyotuma ombi, na ni njia ipi kernel ilichagua kwa ajili yake. Wigo wa anwani unaeleza anwani inaweza kuelekezwa umbali gani. Hausemi chochote kuhusu pakiti hii mahususi ilikokwenda.

Wigo na jukumu ni maswali tofauti yenye ushahidi tofauti.

Wigo unajibu nani anaweza kuielekeza, si nani anafanya hivyo

Anwani za unicast za kimataifa kwa kanuni zinaweza kuelekezwa kwenye intaneti ya umma, anwani za kipekee za ndani ni kwa ajili ya topolojia ya ndani, na anwani za karibu za kiungo zipo kwenye kiungo kimoja tu. Hizi ni sifa za kizuizi cha anwani. Ikiwa pakiti kuelekea lengo fulani inatoka kupitia handaki huamua jedwali la uelekezaji na sera iliyounganishwa na kiolesura, na zote mbili zinaweza kuelekeza upande wowote.

Anwani inaweza kuwa na wigo wa kimataifa na bado kubebwa ndani ya handaki, kwa sababu handaki ni njia na si mpango wa anwani.

Soma anwani zote kwenye kiolesura, si jaribio la wavuti

Matokeo ya kiolesura yanaonyesha anwani kadhaa kwa wakati mmoja: anwani ya nje kwenye kiungo halisi, anwani ya handaki, na anwani ya karibu ya kiungo kwa kila kiolesura. Jaribio la wavuti linaonyesha anwani ya chanzo ya ombi moja tu. Anza na ip -6 addr show na uandike ni anwani ipi ni ya kiolesura kipi na ina urefu gani wa kiambishi, kisha uliza ombi lilitumia kiolesura kipi kwa hakika.

Linganisha hilo na ip -6 route get 2606:4700::1111, ambalo huchapisha kiolesura na chanzo ambavyo kernel ingechagua kwa lengo.

Jinsi kiambishi cha kimataifa kinavyoishia ndani ya handaki

Miundo miwili huzalisha anwani ya kimataifa kwenye kiolesura cha handaki. Mtoa huduma anaweza kukabidhi kiambishi kinachoelekezwa kwa mteja kupitia handaki, jambo linalofanya anwani kuwa ya kimataifa wakati njia bado ni handaki. Au mteja huhifadhi anwani yake ya asili ya kimataifa na handaki huibeba kama trafiki ya ndani wakati kichwa cha nje kinafanya kazi. Hakuna muundo unaohitaji tafsiri, na mkanganyiko huanza pale ambapo tabia za IPv4 NAT huchukuliwa kama sharti la IPv6.

Muulize msimamizi ni ipi kati ya hizo mbili inatumika. Jibu huamua kile seva ya upande wa pili inakiona kama chanzo chako.

Kwa nini anwani inayoonekana ya faragha si ishara ya uaminifu

Anwani ya kipekee ya ndani inasema mhudumu anaikusudia kwa uelekezaji wa ndani, na si zaidi. Haithibitishi kuwa kifaa kinasimiwa, programu ni ya kuaminika, au trafiki imesimbwa kwa njia fiche. Kinyume chake, anwani ya kimataifa haithibitishi kuwa trafiki ilitoroka handaki, na dhana hiyo ndiyo makala hii yote ipo ili kuivunja.

Pima uaminifu kwa sera, uthibitishaji na usimbaji fiche. Muonekano wa anwani ni kadirio hafifu ambalo hushindwa pande zote mbili.

Jaribu njia na sera kama maswali mawili

Kwanza njia: endesha curl -6 https://ifconfig.me kupitia handaki na tena kupitia kiolesura halisi, na linganisha majibu. Pili sera: thibitisha ni kiambishi kipi handaki inabeba kwa hakika na ikiwa upande wa pili una njia ya kurudi kwa ajili yake. Ombi lililofanikiwa kwa tovuti ya umma halithibitishi yote mawili, kwa sababu lengo hilo linafikiwa kutoka mahali popote. Tumia lengo la ndani kwa jaribio la sera.

Andika anwani ya chanzo ambayo kila njia ilizalisha. Huo ndio ushahidi ambao dai kuhusu kuepuka unahitaji kwa hakika.