Bakit nagbabago ang IPv6 address mo habang nananatiling buhay ang VPN

Dalawang screenshot na may isang oras na pagitan ang nagpapakita ng magkaibang pinagmulang address ng IPv6, at ang halatang pagbasa ay tumagas o muling kumonekta ang tunnel. Karaniwan, wala sa dalawa ang nangyari. Gumagamit ang host ng mga pansamantalang address, isang tampok ng privacy ng operating system na nagpapaikot ng identifier ng interface ayon sa timer. Ang paghahambing ay tila tiyak lamang dahil ipinagpalagay nito ang isang field na hindi kailanman naging matatag.

Ano ba talaga ang iniikot ng pansamantalang address

Ang pansamantalang address ay binubuo mula sa prefix ng interface at isang identifier na binabago ng host, at may taglay na ginustong at wastong habang-buhay. Bago maubos ang wastong habang-buhay, gumagawa ang host ng kapalit, kaya dalawang koneksyon ang lehitimong makakalabas mula sa magkaibang pinagmulan. Nananatili sa puwesto ang link-local address at ang prefix mismo, at ganoon pa rin nakikilala ng network ang makina.

Wala sa pag-ikot na iyon ang gumagawa sa isang account, cookie o pattern ng pagba-browse na anonymous. Ang site na gustong makilala ka ay may cookies, mga login at fingerprint, at ang nagbabagong pinagmulang address ay halos hindi mabibilang sa harap ng mga iyon. Ang pag-ikot ay nagbabago ng isang field sa header ng packet, at ang field na iyon ay hindi kailanman naging nag-iisang identifier sa ruta.

Isang address ang nakikita ng website, marami ang hawak ng host

Itinatala ng server ang pinagmulan ng natanggap na kahilingan, wala nang iba. Maaaring humawak ang host ng ilang address na may iba’t ibang saklaw at habang-buhay, at kung alin ang mananaig ay depende sa mga tuntunin ng pagpili ng address at sa patutunguhan. Ang pagbasa sa halaga ng website bilang address ng makina ang simula ng kalituhang ito. Ang isang host ay maaaring magmukhang dalawang makina sa dalawang site sa parehong sandali, dahil lamang sa bawat koneksyon ay pumili ng ibang address.

Tingnan ang interface habang nagsubok gamit ang ip -6 addr show dev eth0: ang ilang address kasama ang kanilang habang-buhay ay nangangahulugang naroon ang pag-ikot ayon sa disenyo. Pagkatapos ay tanungin ang kernel kung aling ruta ang gagamitin gamit ang ip -6 route get 2001:db8:10::5, na nagpi-print ng device at ng ginustong pinagmulan para sa patutunguhang iyon.

Ihambing ang prefix, interface at ruta, hindi ang string

Sa pagsubok ng VPN ang tanong ay kung lumabas ang packet sa tunnel, at iyon ay usapin ng routing at patakaran. Ang pinagmulang address ay mahinang tagapagpahiwatig para doon: ang address na umiikot sa interface ng tunnel ay nasa tunnel pa rin. Ang tunnel na muling kumokonekta ay karaniwang naglilipat ng prefix o device, at ang mga pagbabagong iyon ay nakikita nang hindi binabasa ang buong address.

Kaya ihambing ang napiling ruta, ang interface na nilabasan ng packet at ang prefix na dinala nito. Ang tatlong ito ay nananatiling sapat na matatag sa pagitan ng mga pagtakbo, at bawat isa ay may ibang kahulugan kapag nagbago.

Mahalaga ang pagbabago kapag nagbago ang prefix, kapag nagbago ang interface, o kapag tumigil sa paggamit ng tunnel ang ruta patungo sa patutunguhan. Ang pagbabago lamang sa identifier ng interface, na may parehong prefix at parehong device, ay pag-uugali ng privacy na gumagana ayon sa layunin. Kung ang identifier lamang ang gumalaw, sinukat ng pagsubok ang timer ng privacy at hindi ang saklaw. Isulat kung alin sa tatlo ang gumalaw bago mo sisihin ang tunnel.

Huwag i-disable ang IPv6 para magtugma ang mga screenshot

Ang pag-off ng IPv6 ay nagpapatugma sa mga paulit-ulit na pagsubok, at tinatanggal din nito ang isang buong pamilya ng address mula sa network na dapat saklawin ng iyong tunnel. Kapag ang patakaran ay magdala ng IPv6, ang pag-disable nito ay nagtatago ng puwang sa saklaw sa halip na isara ito.

Kung ang patakaran ay harangin ang IPv6 hanggang sa masuportahan ito, harangin ito nang sinasadya at isulat ang desisyon. Kailangang makita ng susunod na administrator ang pagkakaiba ng dokumentadong harang at ng patay na stack.

Ano ang itatala, at ano ang kayang patunayan ng isang pagsubok

Itala ang prefix, pangalan ng interface, napiling ruta, patutunguhan at timestamp, kasama ang buong address sa tabi. Ipinapaliwanag ng espesipikasyon ng pansamantalang address ang mga habang-buhay na nagpapatakbo ng pag-ikot, kaya ang buong address ang pinakamahinang matatag na field sa tala. Ang pagtugma ng dalawa sa tatlong matatag na field sa pagitan ng mga pagtakbo ay mas matibay na ebidensya kaysa alinmang iisang pagtutugma ng address.

Ang isang pagsubok ay isang obserbasyon ng isang kahilingan. Ang tala ang gumagawa sa susunod na obserbasyon na isang paghahambing. Itago ang dalawa, at ang susunod na pagkakaiba ay isang sulyap lamang ang halaga, hindi isang hapon.