בצעו את בדיקת דליפת IPv6 הזו כדי לקבוע אם ה-VPN שלכם ממסלל כראוי תעבורת IPv6 דרך המנהרה, או אם כתובת ה-IPv6 האמיתית שלכם עוקפת את החיבור המוצפן. התוצאות מוצגות בתוך פחות מ-5 שניות.
תוצאות הבדיקה הפנימית של FreeGuard
FreeGuard VPN ממסלל גם תעבורת IPv4 וגם תעבורת IPv6 דרך החיבור המוצפן, ללא דליפות IPv6 שזוהו ברשתות dual-stack בבדיקות שלנו.
מדוע דליפות IPv6 הן פגיעות ה-VPN שהכי מתעלמים ממנה
ספקי VPN רבים ממסללים רק תעבורת IPv4, ומשאירים בקשות IPv6 לנוע ישירות דרך ספק האינטרנט שלכם ולחשוף את הזהות האמיתית שלכם במספר ההולך וגדל של רשתות התומכות ב-IPv6.
אימוץ IPv6 הגיע לכ-45% ברחבי העולם, כאשר מדינות כמו הודו (70%), גרמניה (65%) וארצות הברית (50%) מובילות בפריסה. ככל שיותר ספקי אינטרנט מפעילים רשתות dual-stack (תמיכה ב-IPv4 וב-IPv6 בו-זמנית), הסיכון לדליפות IPv6 גדל.
דליפת IPv6 מתרחשת כאשר ה-VPN שלכם יוצר מנהרה עבור תעבורת IPv4 בלבד. כאשר המכשיר שלכם יוצר חיבור IPv6 — מה שקורה באופן אוטומטי ברשתות dual-stack — התעבורה עוברת ישירות דרך ספק האינטרנט שלכם, תוך עקיפה מוחלטת של ההצפנה של ה-VPN.
זה מסוכן במיוחד משום שכתובות IPv6 הן לעיתים קרובות ייחודיות למכשיר שלכם (בניגוד ל-IPv4, שבו ייתכן שאתם חולקים IP באמצעות NAT). כתובת IPv6 שדלפה יכולה לזהות ישירות את המכשיר והחיבור הספציפיים שלכם.
משתמשים רבים אינם מודעים לכך שיש להם בכלל קישוריות IPv6. אם ספק האינטרנט שלכם הפעיל אותה, ייתכן שהמכשיר שלכם משתמש בה לצד IPv4 ללא כל סימון גלוי.
כיצד ספקי VPN מטפלים ב-IPv6: השוואה בין שלוש גישות
VPNs מטפלים ב-IPv6 על ידי חסימתו לחלוטין, מסלולו דרך ה-VPN, או התעלמות ממנו — רק שתי הגישות הראשונות מונעות דליפות.
חסימת IPv6 (נפוץ): ספקי VPN רבים משביתים את IPv6 במכשיר שלכם בזמן שה-VPN פעיל. זה מונע דליפות, אך המשמעות היא שלא תוכלו לגשת למשאבים הזמינים רק ב-IPv6. זוהי גישה בטוחה, אך יותר ויותר מגבילה ככל שיותר שירותים מאמצים IPv6.
מסלול IPv6 דרך המנהרה (הטוב ביותר): ספקי VPN מתקדמים מנתבים גם תעבורת IPv4 וגם תעבורת IPv6 דרך המנהרה המוצפנת, ומספקים הגנה מלאה תוך שמירה על קישוריות IPv6. FreeGuard VPN משתמש בגישה זו.
התעלמות מ-IPv6 (מסוכן): חלק מספקי ה-VPN, במיוחד חינמיים, אינם עושים דבר לגבי תעבורת IPv6. אם ספק האינטרנט שלכם מספק IPv6, היא דולפת בחופשיות. זהו התרחיש שהבדיקה שלנו מזהה.
כדי לקבוע איזו גישה ה-VPN שלכם משתמש בה, הריצו את הבדיקה הזו ברשת עם IPv6 מופעל. אם אתם רואים כתובת IPv6 השייכת לספק האינטרנט שלכם (ולא ל-VPN שלכם), יש לכם דליפה.
כיצד להגן על עצמכם ב-3 שלבים
- שלב 1: התחברו ל-VPN שלכם והריצו את בדיקת דליפת IPv6 למעלה כדי לבדוק אם יש כתובות IPv6 חשופות
- שלב 2: אם זוהתה דליפת IPv6, בדקו בהגדרות ה-VPN שלכם אפשרות להגנה מפני דליפת IPv6 והפעילו אותה
- שלב 3: אם ה-VPN שלכם אינו תומך בהגנת IPv6, שקלו לעבור ל-FreeGuard VPN שממסלל גם IPv4 וגם IPv6
שאלות נפוצות
מהי דליפת IPv6 ובמה היא שונה מדליפת DNS רגילה או מדליפת WebRTC מבחינת הסיכון ומה עליי לדעת?
דליפת IPv6 חושפת את כתובת ה-IPv6 האמיתית שלכם משום שה-VPN שלכם ממסלל רק תעבורת IPv4. בניגוד לדליפות DNS (שחושפות את הדומיינים שבהם אתם מבקרים) או דליפות WebRTC (ברמת הדפדפן), דליפות IPv6 חושפות את כתובת המכשיר הייחודית שלכם.
איך אדע אם חיבור האינטרנט שלי משתמש ב-IPv6 והאם אני נמצא בסיכון לדליפת IPv6 ומה עליי לדעת?
הריצו את הבדיקה הזו ללא VPN. אם מופיעה כתובת IPv6, החיבור שלכם תומך ב-IPv6 ואתם נמצאים בסיכון אם ה-VPN שלכם אינו מטפל בכך. ספקי אינטרנט רבים מפעילים IPv6 מבלי להודיע ללקוחות.
האם אפשר פשוט להשבית IPv6 במחשב או בנתב שלי כדי למנוע דליפות IPv6 במקום להשתמש ב-VPN ומהם הדברים החשובים ביותר שעליי לדעת על כך?
כן, השבתת IPv6 ברמת ה-OS או הנתב מונעת דליפות, אך תאבדו גישה למשאבים הזמינים רק ב-IPv6. גישה טובה יותר היא להשתמש ב-VPN שממסלל כראוי תעבורת IPv6.
למה ספקי VPN רבים עדיין לא תומכים במסלול IPv6 למרות שאימוץ IPv6 גדל במהירות ומהם הדברים החשובים ביותר שעליי לדעת על כך?
מסלול IPv6 דורש תשתית נוספת ותמיכה בפרוטוקול. ספקים רבים בחרו לחסום IPv6 כפתרון פשוט יותר, אך הדבר הופך למגביל יותר ויותר ככל שאימוץ IPv6 עולה.
האם פרוטוקול ה-VPN hysteria2 מטפל בתעבורת IPv6 טוב יותר מאשר trojan או trojan protocols ומהם השיקולים המרכזיים והמגבלות האפשריות שעליי להכיר לפני שאמשיך?
hysteria2 תומך באופן מקורי ב-dual-stack (IPv4 + IPv6) עם מינימום הגדרות. anytls ו-trojan גם תומכים ב-IPv6 אך דורשים הגדרות נוספות שחלק מהספקים מדלגים עליהן.
אם ה-VPN שלי חוסם IPv6 במקום למסלול אותו, לאילו אתרים או שירותים עלול להישלל ממני גישה ומה אוכל לעשות כדי לשמור על גישה מלאה לתוכן?
רוב האתרים עדיין נגישים דרך IPv4, אך חלק מהשירותים החדשים יותר ופלטפורמות IoT מעדיפים IPv6. ייתכן גם שתחוו חיבורים מעט איטיים יותר אם IPv6 מהיר יותר ברשת שלכם.
איך אפשר לבדוק אם ספק הסלולר שלי מספק קישוריות IPv6 והאם ה-VPN הסלולרי שלי מטפל בכך ומהם הדברים החשובים ביותר שעליי לדעת על כך?
הריצו את הבדיקה הזו בטלפון שלכם באמצעות נתונים סלולריים (לא Wi-Fi) עם ה-VPN ובלעדיו. כיום רוב ספקי הסלולר הגדולים מספקים IPv6, ולכן בדיקה זו חשובה למשתמשי VPN בנייד.
האם נכון שכתובות IPv6 מזהות יותר מכתובות IPv4 משום שהן ייחודיות לכל מכשיר ומהם הדברים החשובים ביותר שעליי לדעת על כך?
כן. כתובות IPv4 משותפות לעיתים קרובות באמצעות NAT (משתמשים רבים מאחורי IP אחד), בעוד שכתובות IPv6 יכולות להיות ייחודיות למכשיר שלכם. כתובת IPv6 שדלפה יכולה לזהות ישירות את החיבור הספציפי שלכם.
Global IPv6 adoption reached approximately 45% in 2024, yet many VPN providers still do not fully support IPv6 traffic tunneling. — Google IPv6 Statistics (2024)
IPv6 leaks occur when a VPN tunnels only IPv4 traffic while allowing IPv6 requests to bypass the encrypted tunnel entirely. — Internet Engineering Task Force (2024)
Dual-stack networks (supporting both IPv4 and IPv6) are present in over 60% of major ISP networks worldwide, increasing IPv6 leak risk. — APNIC (2024)
Each IPv6-capable device can have multiple unique addresses, making IPv6 leaks potentially more identifying than IPv4 leaks. — RIPE NCC (2023)