عالمی IPv6 پتہ اس بات کا مطلب نہیں کہ ٹریفک سرنگ کو نظرانداز کرتی ہے

ایک ٹیسٹ صفحہ عالمی IPv6 پتہ بتاتا ہے اور نتیجہ فوراً VPN کو نظرانداز کرنے والی ٹریفک کی طرف چھلانگ لگاتا ہے۔ اس نتیجے کو دو حقائق درکار ہیں جو صفحے نے کبھی نہیں دکھائے: کس ایپلیکیشن نے درخواست بھیجی، اور کرنل نے اس کے لیے کون سا روٹ منتخب کیا۔ پتے کا دائرہ بیان کرتا ہے کہ پتہ کتنی دور تک روٹ کیا جا سکتا ہے۔ یہ اس بارے میں کچھ نہیں کہتا کہ یہ مخصوص پیکٹ کہاں گیا۔

دائرہ اور کردار مختلف شہادتوں والے مختلف سوالات ہیں۔

دائرہ جواب دیتا ہے کہ کون اسے روٹ کر سکتا ہے، یہ نہیں کہ کون کرتا ہے

عالمی یونیکاسٹ پتے اصولاً عوامی انٹرنیٹ پر روٹ کیے جا سکتے ہیں، منفرد مقامی پتے اندرونی ٹوپولوجی کے لیے ہیں، اور لنک مقامی پتے صرف ایک لنک پر ہوتے ہیں۔ یہ پتہ بلاک کی خصوصیات ہیں۔ کسی دیے گئے منزل کا پیکٹ سرنگ سے باہر جاتا ہے یا نہیں، یہ روٹنگ ٹیبل اور انٹرفیس سے منسلک پالیسی طے کرتے ہیں، اور دونوں کسی بھی سمت اشارہ کر سکتے ہیں۔

ایک پتہ عالمی دائرے کا ہو سکتا ہے اور پھر بھی سرنگ کے اندر لے جایا جا سکتا ہے، کیونکہ سرنگ ایک راستہ ہے، پتہ منصوبہ نہیں۔

انٹرفیس پر موجود تمام پتے پڑھیں، ویب ٹیسٹ نہیں

انٹرفیس کی آؤٹ پٹ بیک وقت کئی پتے دکھاتی ہے: فزیکل لنک پر بیرونی پتہ، سرنگ کا پتہ، اور ہر انٹرفیس کے لیے ایک لنک مقامی پتہ۔ ویب ٹیسٹ صرف ایک درخواست کا ماخذ پتہ دکھاتا ہے. ip -6 addr show سے شروع کریں اور نوٹ کریں کہ کون سا پتہ کس انٹرفیس کا ہے اور کتنی سابقہ لمبائی رکھتا ہے، پھر پوچھیں کہ درخواست نے واقعی کون سا انٹرفیس استعمال کیا۔

اس کا موازنہ ip -6 route get 2606:4700::1111 سے کریں، جو وہ انٹرفیس اور ماخذ چھاپتا ہے جو کرنل کسی منزل کے لیے منتخب کرے گا۔

عالمی سابقہ سرنگ کے اندر کیسے پہنچتا ہے

دو ڈیزائن سرنگ انٹرفیس پر عالمی پتہ بناتے ہیں۔ فراہم کنندہ وہ سابقہ تفویض کر سکتا ہے جو سرنگ کے ذریعے کلائنٹ کی طرف روٹ ہوتا ہے، جس سے پتہ عالمی ہو جاتا ہے جبکہ راستہ اب بھی سرنگ ہے۔ یا کلائنٹ اپنا اصل عالمی پتہ رکھتا ہے اور بیرونی ہیڈر کام کرتا ہے جبکہ سرنگ اسے اندرونی ٹریفک کے طور پر لے جاتی ہے۔ کسی ڈیزائن کو ترجمے کی ضرورت نہیں، اور الجھن وہاں شروع ہوتی ہے جہاں IPv4 NAT کی عادتوں کو IPv6 کی شرط سمجھا جاتا ہے۔

منتظم سے پوچھیں کہ دونوں میں سے کون سا لاگو ہوتا ہے۔ جواب طے کرتا ہے کہ دوسری طرف کا سرور آپ کو ماخذ کے طور پر کیا دیکھتا ہے۔

نجی دکھنے والا پتہ اعتماد کی علامت کیوں نہیں

منفرد مقامی پتہ کہتا ہے کہ آپریٹر اسے اندرونی روٹنگ کے لیے چاہتا ہے، اور اس سے زیادہ کچھ نہیں۔ یہ ثابت نہیں کرتا کہ ڈیوائس زیرِ انتظام ہے، سافٹ ویئر قابلِ اعتماد ہے، یا ٹریفک خفیہ کی گئی ہے۔ اس کے برعکس، عالمی پتہ ثابت نہیں کرتا کہ ٹریفک سرنگ سے بچ نکلی، اور یہ پورا مضمون اسی مفروضے کو توڑنے کے لیے ہے۔

اعتماد کو پالیسی، توثیق اور خفیہ کاری سے تولیں۔ پتے کی صورت کمزور اندازہ ہے جو دونوں سمتوں میں ناکام ہوتا ہے۔

روٹ اور پالیسی کو دو سوالوں کے طور پر جانچیں

پہلے روٹ: curl -6 https://ifconfig.me کو سرنگ کے ذریعے اور پھر فزیکل انٹرفیس کے ذریعے چلائیں، اور جوابات کا موازنہ کریں۔ دوسرے پالیسی: تصدیق کریں کہ سرنگ واقعی کون سا سابقہ لے جاتی ہے اور دوسری طرف اس کے لیے واپسی روٹ ہے یا نہیں۔ عوامی سائٹ پر کامیاب درخواست دونوں میں سے کچھ ثابت نہیں کرتی، کیونکہ وہاں کہیں سے بھی پہنچا جا سکتا ہے۔ پالیسی ٹیسٹ کے لیے اندرونی منزل استعمال کریں۔

ہر راستے نے جو ماخذ پتہ پیدا کیا اسے لکھیں۔ سرنگ سے بچنے کے دعوے کو واقعی یہی شہادت درکار ہے۔