Rehber
IPv6 sızıntıları — modern adresleme VPN’inizi atladığında
Yalnızca IPv4 için kurulmuş bir VPN tünelinden IPv6 trafiğinin kaçıp kaçmadığını görün.
Neyi tespit eder
Birçok VPN IPv4 için kurulmuştur ve IPv6’yı ya görmezden gelir ya da kötü yönetir. Ağınız IPv6 sunuyorsa ve VPN bunu tünellemiyorsa, istekler IPv6 üzerinden doğrudan hedeflerine gidebilir — tünelin dışında, gerçek IPv6 adresinizi taşıyarak.
Bu kontrol, tarayıcınızın bir IPv6 bağlantısı denemesini sağlar ve bunun beklenen yolun dışında başarılı olup olmadığını gözlemleyerek IPv6’nın VPN’den bağımsız olarak internete ulaşıp ulaşmadığını gösterir.
Neden önemli
Bir IPv6 sızıntısı, IPv4 trafiğiniz güvenli bir şekilde tünellenirken bile bağlantınıza bağlı gerçek, yönlendirilebilir bir adresi açığa çıkarır — kısmi ama gerçek bir kimlik açığa çıkarma, ve her şey görünüşte “yolunda” olduğu için gözden kaçırılması kolaydır.
IPv6 kullanımı arttıkça bu sızıntı azalmaz, daha yaygın hâle gelir.
Sonucunuz nasıl okunur
Bir “sızıntı”, tünelin dışında IPv6 bağlantısının var olduğu anlamına gelir; güvenli düzeltmeler IPv6’yı tünelleyen ya da engelleyen bir VPN veya bağlantı için IPv6’yı devre dışı bırakmaktır.
“Sızıntı yok”, ya VPN’inizin IPv6’yı yönettiği ya da ağınızın sızdıracak bir IPv6 yolu olmadığı anlamına gelir.
Sık sorulan sorular
- IPv6’yı sadece devre dışı bırakmalı mıyım?
- IPv6’yı devre dışı bırakmak sızıntıyı kaldırır ama faydalarını da kaldırır. Daha iyi bir çözüm, IPv6’yı tamamen tünelleyen bir VPN’dir; yalnızca VPN’iniz bunu yapamıyorsa devre dışı bırakın.
- Bir VPN neden IPv6 sızdırır ama IPv4 sızdırmaz?
- Çünkü tünel yalnızca IPv4 rotaları için yapılandırılmıştı. IPv6, VPN’in yakalamayabileceği ayrı bir yönlendirme tablosu kullanır; bu yüzden IPv6 paketleri normal yolu izler.
- Bir IPv6 sızıntısı WebRTC kadar ciddi mi?
- İkisi de gerçek bir adresi açığa çıkarabilir. IPv6 sızıntıları ağınızın IPv6 sunmasına bağlıyken, WebRTC sızıntıları neredeyse her yerde çalışır — açığa çıkan herhangi bir adresi önemli olarak değerlendirin.