Jinsi ya kujaribu IPv6 kupitia VPN kwa rasilimali yako mwenyewe

Ukurasa wa umma wa kukagua IP hujibu swali moja, na kwa kawaida si lile ulilouliza. Inakuambia anwani ya kutoka ambayo ukurasa uliiona; haikuambii kama njia ya IPv6 kupitia handaki inafanya kazi, kama mwenyeji alipendelea IPv6 au alirudi nyuma, au kama programu iliyotengwa ilichukua njia nyingine. Rasilimali iliyoidhinishwa unayodhibiti hujibu swali jembamba ipasavyo, kwa sababu unaona ncha zote mbili. Mwongozo ulio hapa chini unahusu kufikia hitimisho unaloweza kulilinda, si kupata matokeo ya kijani.

Hatua 1: sema ni njia gani ya IPv6 unayojaribu

Sema hilo kwa sentensi moja. Ombi kwa anwani ya IPv6 ya seva ya handaki yenyewe hujaribu handaki; ombi kwa mwenyeji aliye ng'ambo ya kutoka hujaribu kutoka kwa IPv6 kwa kutoka; ombi kwa anwani ya IPv6 ya kibinafsi hujaribu njia ya ndani.

Haya ni madai matatu tofauti na ombi moja lililofanikiwa haliwezi kuyaunga yote. Chagua lile lenye maana kwa uamuzi ulio mbele yako na uliandike kabla ya kuendesha kitu chochote. Ikiwa wasiwasi ni kama IPv6 inavuja kuzunguka handaki, swali linahusu uchaguzi wa njia wa mwenyeji, si ufikivu wa kutoka. Ikiwa wasiwasi ni kama upande wa mbali unaweza kufikia huduma ya ndani, kutoka hakuna umuhimu.

Hatua 2: thibitisha kwamba mwenyeji huchagua njia hiyo

ip -6 route get 2001:db8:1::10 huchapisha njia, anwani ya chanzo na kiolesura ambacho kiini kingetumia, na jaribio lililobaki linategemea ukweli huu.

Kuwepo kwa kiolesura si sawa na kuchaguliwa kwake. Wenyeji wa rafu mbili wana jedwali la kipaumbele, na /etc/gai.conf kwenye Linux linaweza kubadilisha familia ipi inashinda kwa jina linalotatuliwa kwa zote mbili.

Hatua 3: tumia lengo na jina halali

Ikiwa unajaribu HTTPS, tumia jina la mwenyeji ambalo cheti kilitolewa kwa ajili yake na uache uthibitishaji ukiwa umewashwa; kuhamia anwani halisi ili jaribio lipite huzima hasa ukaguzi unaothibitisha kuwa ulifikia mwenyeji uliyekusudia. Huduma ya uchunguzi unayodhibiti, inayojibu kwa jina linalojulikana na cheti halali, ndiyo lengo safi zaidi. Pia inakupa mstari wa kumbukumbu upande wa seva wa kulinganisha nao, jambo ambalo kikagua cha mtu wa tatu halingeweza kamwe kutoa.

Endesha ombi kwa njia inayoonyesha anwani iliyotumika: curl -6 -sS -o /dev/null -w '%{remote_ip} %{http_code}\n' https://test6.example.net/. -6 hulazimisha familia, na hivyo hutenganisha IPv6 haifanyi kazi na IPv6 haikupendelewa.

Kwa ukaguzi safi wa ufikivu ambapo ICMPv6 inaruhusiwa, ping -6 -c 3 2001:db8:1::10 inatosha. Inathibitisha njia na hakuna chochote juu yake.

Hatua 4: linganisha ncha zote mbili

Unapokuwa na ufikiaji wa ncha zote mbili, endesha tcpdump -ni any ip6 and host 2001:db8:1::10 kwenye mteja na kitu sawa kwenye rasilimali, pamoja na mihuri ya muda, na uthibitishe kuwa mtiririko huo unaonekana kwenye zote mbili. Hii ndiyo hubadilisha matokeo yanayowezekana kuwa ushahidi: mtazamo wa mteja peke yake hauwezi kutofautisha jibu kutoka kwa rasilimali na jibu kutoka kwa kitu kilicho katikati. Weka unasa mwembamba kwa lengo moja ili matokeo yabaki yakisomeka na kikao kisichohusiana cha mtu yeyote kisiishie kwenye faili.

Rudia jaribio baada ya kuunganishwa upya ikiwa wasiwasi ni kama sera inastahimili kuanzishwa upya. Hali ya njia na ukuta wa moto iliyotumika mara moja wakati wa kuunganishwa inaweza kutofautiana na hali inayotumika upya, na tofauti hiyo huonekana tu kwenye muunganisho wa pili.

Jaribu kisa cha kushindwa kwa peke yake ikiwa unakihitaji. Handaki linalozuia IPv6 linapoanguka na lile linaloiacha ivuje ni miundo tofauti, na ni moja tu kati yao inayoweza kuthibitishwa kwa ombi lililofanikiwa.

Hatua 5: andika kile jaribio halikuthibitisha

Hatua ya tano ni kuandika kile jaribio halikuthibitisha, na hiyo ndiyo sehemu ambayo huachwa. Jaribio lililofanikiwa kwa ncha ya mwisho ya kibinafsi haitibitishi kutoka kwa IPv6 kwa umma, haitibitishi tabia ya DNS, na halifuniki programu ulizotenga kutoka kwa handaki. Kila moja ya haya inahitaji lengo lake na uchunguzi wake. Kumbuka kusema IPv6 inafanya kazi baada ya ombi moja kwa mwenyeji mmoja si ugunduzi; ni dhana yenye muhuri wa muda.

Rekodi inayostahili kuhifadhiwa ni fupi: lengo, jina, anwani ya chanzo iliyochaguliwa na mwenyeji, anwani ya mbali iliyozingatiwa na muda. RFC 7359 inajadili jinsi ya kujaribu kuwa njia husika ya IPv6 inatumika kwa kweli, na hilo ndilo kiwango ambacho mwongozo huu unakaribia kwa zana rahisi. Ikiwa hitimisho linahitaji kikagua cha umma ili liwe kweli, jaribio halikuwa mahususi vya kutosha.