VPN'niz IPv6 taşıyor mu, yoksa yalnızca sunucuya mı ulaşıyor?

Yalnızca IPv4 için yapılan sızıntı testi temiz dönüyor, IPv6 testi ev adresinizi gösteriyor ve tünel sözde bağlı. Bu bileşim çift yığınlı ağlarda yaygındır, çünkü VPN bir ailenin yolunu değiştirdi ve diğerini olduğu gibi bıraktı. Dış tünel ve içindeki trafik iki ayrı adresleme kararıdır. Birini test etmek diğeri hakkında hiçbir şey söylemez.

Hem istemcinin bildirdiğini hem de isteğin gerçekte hangi aileyi kullandığını denetleyin, çünkü bir ana makine adı her iki yanıt türünü de döndürebilir.

İki aile, iki farklı yol

İşletim sistemi her adres ailesi için bir yönlendirme tablosu tutar. IPv4 için varsayılan yol kurmak IPv6 için bir tane kurmaz ve IPv4 üzerinden erişilebilen bir tünel uç noktası, IPv6 trafiğinin oraya girip girmediği hakkında hiçbir şey söylemez. Tünelden IPv6 varsayılan yolu yoksa ana makine elindeki IPv6 yolunu kullanır ve bu genellikle fiziksel bağlantıdır. Uygulama açısından bağlantı yalnızca doğrudandır.

Hem A hem AAAA kayıtlarını döndüren bir ana makine adı bunu görmeyi zorlaştırır, çünkü uygulamalar aileleri farklı sıralarda deneyebilir. Başarılı bir istek hangi yolu izlediğini kanıtlamaz. Denediği aileyi adlandıran bir test kullanın.

Sunucuya ulaşmak trafiği taşımak değildir

Sağlayıcılar IPv6 desteği ifadesini birkaç farklı yetenek için kullanır. Uç nokta IPv6 üzerinden bağlantı kabul edebilirken tünel hâlâ yalnızca IPv4 taşıyor olabilir. Tünel IPv6 iç paketlerini taşırken dış taşıma IPv4 kalabilir. Ya da istemci IPv6'yı tamamen engelleyebilir, böylece tünelin dışına hiçbir şey kaçmaz. Bunlar üç farklı davranıştır ve yalnızca IPv6 destekleniyor diyen bir sayfa bunları ayırt etmez.

Tasarımın hangisine ihtiyacı olduğunu sorun. Yalnızca IPv6 hizmetlerine ulaşması gereken bir ağ taşımaya ihtiyaç duyar. Doğrudan IPv6 trafiğini önlemesi gereken bir ağ engellemeye ya da tam taşımaya ihtiyaç duyar, pazarlama sayfasındaki bir etikete değil.

Taşıma ile engelleme arasında karar verin

Taşıma, tünelin bir IPv6 adresi, içinde varsayılan bir yol ve iki uçta trafiğe izin veren bir politika olması demektir. Engelleme, istemcinin IPv6'nın tünel dışına çıkmasını bilerek durdurması demektir; bu güvenlidir ve IPv6 hedeflerine ulaşmak için işe yaramaz. İkisi de meşrudur; hiçbiri varsayabileceğiniz bir varsayılan değildir. Önce gereksinimi seçin, sonra istemcinin bunu gerçekten uyguladığını doğrulayın.

Yalnızca IPv4 olan bir konuk ağı IPv6 yolunu deneyemez, bu yüzden orada yapılan bir test iki ailenin de bulunduğu ev ağı hakkında hiçbir şey söylemez. İlgili ailenin gerçekten sunulduğu yerde test edin.

Kill switch de aynı kapsama ihtiyaç duyar

Yalnızca IPv4'ü kapsayan bir kill switch diğer aileyi doğrudan çıkmakta serbest bırakır ve bu tam olarak önlemesi gereken sızıntıdır. Kurallarını iki aile ve tünelin kalkıp indiği geçiş anları için gözden geçirin. IPv6'yı sistem genelinde kapatmak bir yedek değildir: ilgisiz hizmetleri bozabilir ve istemci politikası sorununu makine genelinde bir değişikliğin arkasına saklar.

DNS'i tüm bunlardan ayrı tutun. DNS, sorguyu kimin yanıtladığı ve sorgunun nasıl yol aldığıyla ilgilidir; ardından gelen uygulama bağlantısının kendi yolu vardır. Biri doğruyken diğeri olmayabilir ve ikisini birlikte teşhis etmek kafa karıştırıcı sonuçlar verir.

Her testin hangi aileyi denediğini ve istemcinin hangi yeteneği iddia ettiğini kaydedin. Bu iki olgu, bir destek etiketinin asla yanıtlamayacağı soruyu yanıtlar.