Käivita see IPv6 lekketest, et teha kindlaks, kas sinu VPN suunab IPv6 liikluse õigesti tunnelisse või kas sinu tegelik IPv6 aadress möödub krüptitud ühendusest. Tulemused kuvatakse alla 5 sekundi jooksul.

FreeGuardi sisetesti tulemused

FreeGuard VPN suunab nii IPv4 kui ka IPv6 liikluse läbi krüptitud ühenduse ning meie testides ei tuvastatud ühegi dual-stack-võrgu puhul IPv6 lekkeid.

Vaata testimise metoodikat →

Miks on IPv6 lekked kõige sagedamini tähelepanuta jäetud VPN-i haavatavus

Paljud VPN-i pakkujad suunavad tunnelisse ainult IPv4 liikluse, jättes IPv6 päringud liikuma otse läbi sinu internetiteenuse pakkuja ning paljastades sinu tegeliku identiteedi üha kasvaval arvul IPv6-toega võrkudel.

IPv6 kasutuselevõtt on jõudnud maailmas ligikaudu 45%-ni, kusjuures India (70%), Saksamaa (65%) ja Ameerika Ühendriigid (50%) on kasutuselevõtu eesotsas. Kuna üha rohkem internetiteenuse pakkujaid lubab dual-stack-võrguühendust (toetades samaaegselt nii IPv4 kui ka IPv6), kasvab ka IPv6 lekete risk.

IPv6 leke tekib siis, kui sinu VPN loob tunneli ainult IPv4 liikluse jaoks. Kui sinu seade loob IPv6 ühenduse — mis toimub dual-stack-võrkudes automaatselt — liigub liiklus otse läbi sinu internetiteenuse pakkuja, möödudes täielikult sinu VPN-i krüptimisest.

See on eriti ohtlik, sest IPv6 aadressid on sageli ainulaadsed sinu seadme jaoks (erinevalt IPv4-st, kus võid NAT-i kaudu IP-aadressi teistega jagada). Lekkinud IPv6 aadress võib otseselt tuvastada sinu konkreetse seadme ja ühenduse.

Paljud kasutajad ei ole teadlikud, et neil üldse on IPv6 ühenduvus. Kui sinu internetiteenuse pakkuja on selle lubanud, võib sinu seade seda kasutada koos IPv4-ga ilma ühegi nähtava märgita.

Kuidas VPN-i pakkujad IPv6-ga ümber käivad: kolme lähenemise võrdlus

VPN-id käsitlevad IPv6-t kas seda täielikult blokeerides, läbi VPN-i tunnelisse suunates või seda eirates — ainult kaks esimest lähenemist hoiavad ära lekked.

Blokeeri IPv6 (levinud): Paljud VPN-i pakkujad keelavad sinu seadmes IPv6, kui VPN on aktiivne. See hoiab ära lekked, kuid tähendab, et sa ei saa kasutada ainult IPv6-le tuginevaid ressursse. See on turvaline, kuid üha piiravam lähenemine, kuna rohkem teenuseid võtab IPv6 kasutusele.

Suuna IPv6 tunnelisse (parim): Täiustatud VPN-i pakkujad suunavad nii IPv4 kui ka IPv6 liikluse läbi krüptitud tunneli, pakkudes täielikku kaitset ja säilitades samal ajal IPv6 ühenduvuse. FreeGuard VPN kasutab seda lähenemist.

Eira IPv6-t (ohtlik): Mõned VPN-i pakkujad, eriti tasuta teenused, ei tee IPv6 liiklusega midagi. Kui sinu internetiteenuse pakkuja pakub IPv6-t, lekib see vabalt. Just seda stsenaariumi meie test tuvastab.

Et teha kindlaks, millist lähenemist sinu VPN kasutab, käivita see test võrgus, kus IPv6 on lubatud. Kui näed IPv6 aadressi, mis kuulub sinu internetiteenuse pakkujale (mitte sinu VPN-ile), on tegemist lekkega.

Kuidas end 3 sammuga kaitsta

1. 1. samm: Ühenda end oma VPN-iga ja käivita ülalolev IPv6 lekketest, et kontrollida, kas IPv6 aadressid on nähtaval
2. 2. samm: Kui tuvastatakse IPv6 leke, kontrolli oma VPN-i seadistustes IPv6 lekke kaitse valikut ja lülita see sisse
3. 3. samm: Kui sinu VPN ei toeta IPv6 kaitset, kaalu FreeGuard VPN-ile üleminekut, mis suunab tunnelisse nii IPv4 kui ka IPv6

Korduma kippuvad küsimused

Mis on IPv6 leke ja kuidas see erineb tavalisest DNS-lekkest või WebRTC lekkest riski mõttes ning mida peaksin teadma?

IPv6 leke paljastab sinu tegeliku IPv6 aadressi, sest sinu VPN suunab tunnelisse ainult IPv4 liiklust. Erinevalt DNS-leketest (mis paljastavad külastatavad domeenid) või WebRTC leketest (brauseritasemel) näitavad IPv6 lekked sinu ainulaadset seadme aadressi.

Kuidas ma tean, kas minu internetiühendus kasutab IPv6-t ja kas mul on IPv6 lekke risk ning mida peaksin teadma?

Käivita see test ilma VPN-ita. Kui ilmub IPv6 aadress, toetab sinu ühendus IPv6-t ja oled ohus, kui sinu VPN ei käsitle seda õigesti. Paljud internetiteenuse pakkujad lubavad IPv6-t kliente teavitamata.

Kas ma võin IPv6 lekete vältimiseks lihtsalt oma arvutis või ruuteris IPv6 välja lülitada, selle asemel et kasutada VPN-i ning millised on kõige olulisemad asjad, mida peaksin selle kohta teadma?

Jah, IPv6 väljalülitamine operatsioonisüsteemi või ruuteri tasemel hoiab lekked ära, kuid kaotad ligipääsu ainult IPv6-le tuginevatele ressurssidele. Parem lähenemine on kasutada VPN-i, mis suunab IPv6 liikluse õigesti tunnelisse.

Miks paljud VPN-i pakkujad ei toeta endiselt IPv6 tunneldamist, kuigi IPv6 kasutuselevõtt kasvab kiiresti ning millised on kõige olulisemad asjad, mida peaksin selle kohta teadma?

IPv6 tunneldamine nõuab lisainfrastruktuuri ja protokollituge. Paljud pakkujad valisid lihtsama lahendusena IPv6 blokeerimise, kuid see muutub IPv6 kasutuselevõtu kasvades üha piiravamaks.

Kas hysteria2 VPN-protokoll käsitleb IPv6 liiklust paremini kui trojan või trojan protokollid ning millised on peamised kaalutlused ja võimalikud piirangud, millest peaksin enne jätkamist teadlik olema?

hysteria2 toetab natiivselt dual-stack (IPv4 + IPv6) tunneldamist minimaalse seadistusega. anytls ja trojan toetavad samuti IPv6-t, kuid vajavad lisaseadistust, mille mõned pakkujad vahele jätavad.

Kui minu VPN blokeerib IPv6 tunneldamise asemel, siis millistele veebisaitidele või teenustele võin ligipääsu kaotada ja mida saan teha, et säilitada täielik ligipääs sisule?

Enamik veebisaite on endiselt ligipääsetavad IPv4 kaudu, kuid mõned uuemad teenused ja IoT platvormid eelistavad IPv6-t. Samuti võid kogeda veidi aeglasemaid ühendusi, kui sinu võrgus on IPv6 kiirem.

Kuidas ma saan kontrollida, kas minu mobiilsideoperaator pakub IPv6 ühenduvust ja kas minu mobiilne VPN seda käsitleb ning millised on kõige olulisemad asjad, mida peaksin selle kohta teadma?

Käivita see test oma telefonis mobiilse andmesidega (mitte Wi-Fi-ga), nii VPN-iga kui ka ilma selleta. Enamik suuremaid mobiilsideoperaatoreid pakub nüüd IPv6-t, mistõttu on see test mobiilse VPN-i kasutajatele oluline.

Kas on tõsi, et IPv6 aadressid on identifitseerivamad kui IPv4 aadressid, kuna need on iga seadme jaoks unikaalsed, ning millised on kõige olulisemad asjad, mida peaksin selle kohta teadma?

Jah. IPv4 aadresse jagatakse sageli NAT-i kaudu (paljud kasutajad ühe IP taga), samas kui IPv6 aadressid võivad olla sinu seadme jaoks unikaalsed. Lekkinud IPv6 aadress võib otseselt tuvastada sinu konkreetse ühenduse.