Spusťte tento test úniku IPv6, abyste zjistili, zda váš VPN správně tuneluje provoz IPv6, nebo zda vaše skutečná adresa IPv6 obchází šifrované připojení. Výsledky se zobrazí do 5 sekund.

FreeGuard Internal Test Results

FreeGuard VPN tuneluje provoz IPv4 i IPv6 přes šifrované připojení a při našem testování nebyly na sítích s duálním stackem zjištěny žádné úniky IPv6.

Zobrazit metodiku testování →

Proč jsou úniky IPv6 nejvíce přehlíženou zranitelností VPN

Mnoho poskytovatelů VPN tuneluje pouze provoz IPv4, takže požadavky IPv6 procházejí přímo přes vašeho ISP a odhalují vaši skutečnou identitu na rostoucím počtu sítí s podporou IPv6.

Přijetí IPv6 celosvětově dosáhlo přibližně 45 %, přičemž země jako Indie (70 %), Německo (65 %) a Spojené státy (50 %) vedou v nasazení. Jak více ISP zavádí duální síťování (podpora IPv4 i IPv6 současně), riziko úniků IPv6 roste.

K úniku IPv6 dochází, když váš VPN vytvoří tunel pouze pro provoz IPv4. Když vaše zařízení naváže připojení IPv6 — což se na sítích s duálním stackem děje automaticky — provoz jde přímo přes vašeho ISP a úplně obchází šifrování vašeho VPN.

To je obzvlášť nebezpečné, protože adresy IPv6 jsou často jedinečné pro vaše zařízení (na rozdíl od IPv4, kde můžete sdílet IP přes NAT). Uniklá adresa IPv6 může přímo identifikovat vaše konkrétní zařízení a připojení.

Mnoho uživatelů si ani neuvědomuje, že mají konektivitu IPv6. Pokud ji váš ISP povolil, vaše zařízení ji může používat spolu s IPv4 bez jakéhokoli viditelného upozornění.

Jak poskytovatelé VPN řeší IPv6: Porovnání tří přístupů

VPN řeší IPv6 tak, že jej buď zcela blokují, tunelují přes VPN, nebo ignorují — únikům zabrání pouze první dva přístupy.

Blokovat IPv6 (běžné): Mnoho poskytovatelů VPN zakáže IPv6 na vašem zařízení, zatímco je VPN aktivní. To zabrání únikům, ale znamená to, že nemůžete přistupovat ke zdrojům dostupným pouze přes IPv6. Je to bezpečný, ale stále více omezující přístup, protože více služeb přechází na IPv6.

Tunelovat IPv6 (nejlepší): Pokročilí poskytovatelé VPN směrují provoz IPv4 i IPv6 přes šifrovaný tunel, čímž poskytují plnou ochranu při zachování konektivity IPv6. FreeGuard VPN používá tento přístup.

Ignorovat IPv6 (nebezpečné): Někteří poskytovatelé VPN, zejména bezplatní, s provozem IPv6 nic nedělají. Pokud váš ISP poskytuje IPv6, uniká volně. To je scénář, který náš test detekuje.

Chcete-li zjistit, který přístup váš VPN používá, spusťte tento test v síti s povoleným IPv6. Pokud uvidíte adresu IPv6 patřící vašemu ISP (nikoli vašemu VPN), dochází k úniku.

Jak se chránit ve 3 krocích

1. Krok 1: Připojte se k vašemu VPN a spusťte výše uvedený test úniku IPv6, abyste zkontrolovali odhalené adresy IPv6
2. Krok 2: Pokud je zjištěn únik IPv6, zkontrolujte v nastavení vašeho VPN možnost ochrany proti úniku IPv6 a zapněte ji
3. Krok 3: Pokud váš VPN nepodporuje ochranu IPv6, zvažte přechod na FreeGuard VPN, který tuneluje IPv4 i IPv6

Často kladené otázky

Co je únik IPv6 a jak se liší od běžného úniku DNS nebo úniku WebRTC z hlediska rizika a co bych měl/a vědět?

Únik IPv6 odhaluje vaši skutečnou adresu IPv6, protože váš VPN tuneluje pouze provoz IPv4. Na rozdíl od úniků DNS (které odhalují domény, které navštěvujete) nebo úniků WebRTC (na úrovni prohlížeče) úniky IPv6 odhalují jedinečnou adresu vašeho zařízení.

Jak zjistím, zda moje internetové připojení používá IPv6 a zda jsem vystaven/a riziku úniku IPv6 a co bych měl/a vědět?

Spusťte tento test bez VPN. Pokud se zobrazí adresa IPv6, vaše připojení podporuje IPv6 a jste ohroženi, pokud jej váš VPN nezvládá. Mnoho ISP povoluje IPv6 bez upozornění zákazníků.

Mohu jednoduše zakázat IPv6 na svém počítači nebo routeru, abych zabránil/a únikům IPv6 místo použití VPN a jaké jsou nejdůležitější věci, které bych o tom měl/a vědět?

Ano, zakázání IPv6 na úrovni OS nebo routeru zabrání únikům, ale ztratíte přístup ke zdrojům dostupným pouze přes IPv6. Lepším přístupem je použít VPN, který správně tuneluje provoz IPv6.

Proč mnoho poskytovatelů VPN stále nepodporuje tunelování IPv6, i když přijetí IPv6 rychle roste, a jaké jsou nejdůležitější věci, které bych o tom měl/a vědět?

Tunelování IPv6 vyžaduje další infrastrukturu a podporu protokolu. Mnoho poskytovatelů zvolilo blokování IPv6 jako jednodušší řešení, ale to se stává stále omezující s rostoucím přijetím IPv6.

Zvládá protokol hysteria2 VPN provoz IPv6 lépe než trojan nebo trojan protokoly a jaké jsou klíčové aspekty a možná omezení, kterých bych si měl/a být před pokračováním vědom/a?

hysteria2 nativně podporuje tunelování duálního stacku (IPv4 + IPv6) s minimální konfigurací. anytls a trojan také podporují IPv6, ale vyžadují další konfiguraci, kterou někteří poskytovatelé vynechávají.

Pokud můj VPN blokuje IPv6 místo toho, aby jej tuneloval, ke kterým webům nebo službám můžu ztratit přístup a co mohu udělat, abych zachoval/a plný přístup k obsahu?

Většina webů zůstává přístupná přes IPv4, ale některé novější služby a platformy IoT preferují IPv6. Můžete také zaznamenat o něco pomalejší připojení, pokud je IPv6 ve vaší síti rychlejší.

Jak mohu zkontrolovat, zda můj mobilní operátor poskytuje konektivitu IPv6 a zda ji můj mobilní VPN zvládá a co bych měl/a vědět?

Spusťte tento test na telefonu pomocí mobilních dat (ne Wi-Fi) s VPN i bez něj. Většina hlavních mobilních operátorů nyní poskytuje IPv6, takže je tento test důležitý pro uživatele mobilního VPN.

Je pravda, že adresy IPv6 jsou identifikující více než adresy IPv4, protože jsou jedinečné pro každé zařízení, a co bych měl/a vědět?

Ano. Adresy IPv4 jsou často sdílené přes NAT (mnoho uživatelů za jednou IP), zatímco adresy IPv6 mohou být jedinečné pro vaše zařízení. Uniklá adresa IPv6 může přímo identifikovat vaše konkrétní připojení.