VPN yoniq turganda IPv6 manzilingiz nima uchun o’zgaradi

Bir soat farq bilan olingan ikki ekran surati turli IPv6 manba manzillarini ko’rsatadi va ko’rinib turgan o’qish tunnel oqib ketgan yoki qayta ulangan degani. Odatda ikkalasi ham sodir bo’lmagan. Xost vaqtinchalik manzillardan foydalanadi, bu operatsion tizimning maxfiylik xususiyati bo’lib, interfeys identifikatorini taymer bo’yicha aylantiradi. Taqqoslash faqat hech qachon barqaror bo’lmagan maydonni taxmin qilgani uchun hal qiluvchi ko’rindi.

Vaqtinchalik manzil aslida nimani aylantiradi

Vaqtinchalik manzil interfeys prefiksi va xost o’zgartiradigan identifikatordan quriladi, hamda afzal va amaldagi umrga ega. Amaldagi umr tugamasdan turib xost o’rinbosar yaratadi, shuning uchun ikki ulanish qonuniy ravishda turli manbalardan chiqishi mumkin. Lokal bog’lanish manzili va prefiksning o’zi joyida qoladi va tarmoq mashinani shu tarzda hali ham taniydi.

Bu aylanishda hech narsa hisob, cookie yoki ko’rish andozasini anonim qilmaydi. Sizni tanishni xohlovchi saytda cookie, kirishlar va barmoq izlari bor va o’zgaruvchan manba manzili ularning oldida deyarli hisoblanmaydi. Aylanish paket sarlavhasidagi bitta maydonni o’zgartiradi va u maydon yo’lda hech qachon yagona identifikator bo’lmagan.

Veb-sayt bitta manzilni ko’radi, xost bir nechtasini saqlaydi

Server faqat olgan so’rovining manbasini qayd etadi, ortiq emas. Xost turli qamrov va umrlarga ega bir nechta manzilni saqlashi mumkin va qaysi biri yutishi manzil tanlash qoidalariga va manzilga bog’liq. Veb-sayt qiymatini mashina manzili deb o’qish bu chalkashlikning boshlanishi. Bitta xost bir lahzada ikki sayt uchun ikki mashinaday ko’rinishi mumkin, faqat har bir ulanish boshqa manzilni tanlagani uchun.

Sinov paytida interfeysni ip -6 addr show dev eth0 bilan ko’ring: umrlari bilan bir nechta manzil aylanish dizayn bo’yicha mavjudligini bildiradi. So’ng yadrodan ip -6 route get 2001:db8:10::5 bilan qaysi marshrutni ishlatishini so’rang, bu qurilma va o’sha manzil uchun afzal manbani chop etadi.

Qatorni emas, prefiks, interfeys va marshrutni solishtiring

VPN sinovida savol paket tunneldan chiqdimi, va bu marshrutlash hamda siyosat masalasi. Manba manzili buning uchun kuchsiz ko’rsatkich: tunnel interfeysida aylanayotgan manzil hali ham tunnelda. Qayta ulanadigan tunnel odatda prefiks yoki qurilmani suradi va bu o’zgarishlar to’liq manzilni o’qimasdan ko’rinadi.

Shuning uchun tanlangan marshrutni, paket chiqqan interfeysni va u olib yurgan prefiksni solishtiring. Bu uchtasi ishga tushirishlar orasida yetarlicha barqaror qoladi va o’zgarganda har biri boshqa ma’no bildiradi.

O’zgarish prefiks o’zgarganda, interfeys o’zgarganda yoki manzilga marshrut tunneldan foydalanishni to’xtatganda muhim. Faqat interfeys identifikatoridagi o’zgarish, o’sha prefiks va o’sha qurilma bilan, maxfiylikning ko’zda tutilganidek ishlashidir. Agar faqat identifikator siljigan bo’lsa, sinov qamrovni emas, maxfiylik taymerini o’lchagan. Tunnelni ayblashdan oldin uchtadan qaysi biri siljiganini yozing.

Ekran suratlari mos kelishi uchun IPv6 ni o’chirmang

IPv6 ni o’chirish takroriy sinovlarni moslashtiradi va tunnelingiz qamrab olishi kerak bo’lgan tarmoqdan butun manzillar oilasini olib tashlaydi. Siyosat IPv6 tashish bo’lsa, uni o’chirish qamrov bo’shlig’ini yopish o’rniga yashiradi.

Agar siyosat IPv6 qo’llab-quvvatlanmaguncha uni bloklash bo’lsa, ataylab bloklang va qarorni yozing. Keyingi administrator hujjatlashtirilgan blok va o’chirilgan stek o’rtasidagi farqni ko’rishi kerak.

Nimani qayd etish kerak va bitta sinov nimani isbotlay oladi

Prefiks, interfeys nomi, tanlangan marshrut ni yozib oling, yonida manzil va vaqt belgisi, hamda to’liq manzil. Vaqtinchalik manzillar spetsifikatsiyasi aylanishni harakatga keltiradigan umrlarni tushuntiradi, shuning uchun yozuvda to’liq manzil eng beqaror maydon. Uch barqaror maydondan ikkitasining ishga tushirishlar orasida mos kelishi har qanday yagona manzil mosligidan kuchliroq dalil.

Bitta sinov — bitta so’rovning bitta kuzatuvi. Keyingi kuzatuvni taqqoslashga aylantiradigan narsa yozuvdir. Ikkalasini ham saqlang, keyingi kelishmovchilik butun tushdan keyin emas, bir qarashga tushadi.