ガイド
IPv6 漏洩 — 現代のアドレス方式が VPN を迂回するとき
IPv4 専用に作られた VPN トンネルから IPv6 トラフィックが漏れていないか確認します。
何を検出するか
多くの VPN は IPv4 向けに作られており、IPv6 を無視するか、うまく扱えません。あなたのネットワークが IPv6 に対応していて VPN がそれをトンネリングしない場合、リクエストが IPv6 経由でトンネルの外側から直接目的地に到達し、あなたの実 IPv6 アドレスを運んでしまうことがあります。
このチェックは、あなたのブラウザに IPv6 接続を試みさせ、想定外の経路で接続が成立するかどうかを観測することで、IPv6 が VPN とは独立してインターネットに到達していないかを判定します。
なぜ重要か
IPv6 漏洩は、IPv4 トラフィックが安全にトンネリングされていても、あなたの接続に結びついた実在のルーティング可能なアドレスを露出させます。これは部分的ながら実際の匿名性の破綻であり、他はすべて「問題なさそう」に見えるため見落としやすいのが厄介です。
IPv6 の普及が進むにつれ、この漏洩は減るどころか、ますます一般的になります。
結果の読み方
「漏洩あり」は、トンネルの外側に IPv6 接続性が存在することを意味します。安全な対処法は、IPv6 をトンネリングまたはブロックする VPN を使うか、その接続で IPv6 を無効化することです。
「漏洩なし」は、VPN が IPv6 を適切に扱っているか、あるいはあなたのネットワークに漏れる IPv6 経路がないことを意味します。
よくある質問
- いっそ IPv6 を無効にすべきですか?
- IPv6 を無効にすれば漏洩はなくなりますが、その利点も失われます。より良い対処は、IPv6 を完全にトンネリングする VPN を使うことです。VPN が対応できない場合にのみ無効化してください。
- なぜ VPN は IPv4 は漏らさないのに IPv6 を漏らすのですか?
- トンネルが IPv4 のルートのみに設定されているためです。IPv6 は VPN が捕捉していない別のルーティングテーブルを使うため、IPv6 パケットが通常の経路を通ってしまいます。
- IPv6 漏洩は WebRTC 漏洩と同じくらい深刻ですか?
- どちらも実アドレスを露出しうります。IPv6 漏洩はネットワークが IPv6 に対応していることが前提ですが、WebRTC 漏洩はほぼどこでも起こります。露出したアドレスはどれも重大なものとして扱ってください。