VPN açıkken IPv6 adresiniz neden değişiyor

Aralarında bir saat olan iki ekran görüntüsü farklı IPv6 kaynak adresleri gösteriyor ve bariz okuma tünelin sızdığı ya da yeniden bağlandığı yönünde. Genellikle ikisi de olmadı. Ana makine geçici adresler kullanıyor, bu işletim sisteminin gizlilik özelliği ve arabirim tanımlayıcısını bir zamanlayıcıya göre döndürüyor. Karşılaştırma kesin göründü, çünkü hiçbir zaman kararlı olmayan bir alanı varsayıyordu.

Geçici bir adres gerçekte neyi döndürür

Geçici bir adres, arabirimin öneki ile ana makinenin değiştirdiği bir tanımlayıcıdan oluşur ve tercih edilen ile geçerli ömür taşır. Geçerli ömür dolmadan önce ana makine bir yedek üretir, böylece iki bağlantı meşru olarak farklı kaynaklardan çıkabilir. Bağlantı yerel adres ve önekin kendisi yerinde kalır, ağ makineyi hâlâ böyle tanır.

Bu dönüşte hiçbir şey bir hesabı, çerezi veya gezinme kalıbını anonim yapmaz. Sizi tanımak isteyen bir sitenin çerezleri, oturum açmaları ve parmak izleri vardır ve değişen kaynak adresi bunların yanında neredeyse sayılmaz. Dönüş, paket başlığındaki tek bir alanı değiştirir ve o alan yoldaki tek tanımlayıcı hiç olmadı.

Site tek bir adres görür, ana makine birkaç adres tutar

Sunucu yalnızca aldığı isteğin kaynağını kaydeder, fazlasını değil. Ana makine farklı kapsam ve ömürlere sahip birkaç adres tutabilir ve hangisinin kazanacağı adres seçim kurallarına ve hedefe bağlıdır. Site değerini makinenin adresi olarak okumak bu karışıklığın başladığı yerdir. Tek bir ana makine aynı anda iki siteye iki makine gibi görünebilir, sırf her bağlantı farklı bir adres seçtiği için.

Test sırasında arabirime ip -6 addr show dev eth0 ile bakın: ömürleriyle birlikte birkaç adres, dönüşün tasarım gereği var olduğu anlamına gelir. Sonra çekirdeğe hangi rotayı kullanacağını ip -6 route get 2001:db8:10::5 ile sorun; bu, aygıtı ve o hedef için tercih edilen kaynağı yazdırır.

Dizeyi değil, öneki, arabirimi ve rotayı karşılaştırın

VPN testinde soru paketin tünelden çıkıp çıkmadığıdır ve bu bir yönlendirme ile politika sorunudur. Kaynak adresi bunun için zayıf bir göstergedir: tünel arabiriminde dönen bir adres hâlâ tünelin üzerindedir. Yeniden bağlanan bir tünel genellikle öneki ya da aygıtı kaydırır ve bu değişiklikler tam adresi okumadan görülür.

Bu yüzden seçilen rotayı, paketin çıktığı arabirimi ve taşıdığı öneki karşılaştırın. Bu üçü çalıştırmalar arasında yeterince kararlı kalır ve her biri değiştiğinde farklı bir anlam taşır.

Değişiklik önek değiştiğinde, arabirim değiştiğinde ya da hedefe giden rota tüneli kullanmayı bıraktığında önemlidir. Aynı önek ve aynı aygıtla yalnızca arabirim tanımlayıcısındaki değişiklik, gizliliğin amaçlandığı gibi çalışmasıdır. Yalnızca tanımlayıcı yer değiştirdiyse test, kapsama değil gizlilik zamanlayıcısını ölçtü. Tüneli suçlamadan önce üçünden hangisinin yer değiştirdiğini yazın.

Ekran görüntüleri tutsun diye IPv6’yı kapatmayın

IPv6’yı kapatmak yinelenen testleri tutarlı hale getirir ve tünelinizin kapsaması gereken ağdan bütün bir adres ailesini de çıkarır. Politika IPv6 taşımaksa, onu kapatmak bir kapsama boşluğunu kapatmak yerine saklar.

Politika IPv6 desteklenene kadar engellemekse, bilerek engelleyin ve kararı yazın. Bir sonraki yönetici belgelenmiş bir engel ile kapatılmış bir yığın arasındaki farkı görmelidir.

Neyin kaydedileceği ve tek bir testin neyi kanıtlayabileceği

Öneki, arabirim adını, seçilen rotayı, hedefi ve zaman damgasını kaydedin, yanına tam adresi koyun. Geçici adres belirtimi dönüşü sürdüren ömürleri açıklar, bu yüzden tam adres nottaki en az kararlı alandır. Üç kararlı alandan ikisinin çalıştırmalar arasında tutması, herhangi bir tek adres eşleşmesinden daha güçlü kanıttır.

Tek bir test, tek bir isteğin tek bir gözlemidir. Notu, bir sonraki gözlemi karşılaştırmaya çeviren şeydir. İkisini de saklayın ve bir sonraki uyuşmazlık bir öğleden sonra yerine bir bakışa mal olsun.