Futtassa ezt az IPv6 leak tesztet annak megállapítására, hogy a VPN helyesen alagútazza-e az IPv6 forgalmat, vagy a valós IPv6-címe megkerüli-e a titkosított kapcsolatot. Az eredmények 5 másodpercen belül megjelennek.

FreeGuard Belső teszteredmények

A FreeGuard VPN az IPv4 és IPv6 forgalmat is a titkosított kapcsolaton keresztül alagútazza, és tesztjeink során a dual-stack hálózatokon nem észleltünk IPv6 leaket.

Tesztelési módszertan megtekintése →

Miért az IPv6 leak a VPN egyik leginkább figyelmen kívül hagyott sebezhetősége

Sok VPN-szolgáltató csak az IPv4 forgalmat alagútazza, így az IPv6-kérések közvetlenül az ISP-n keresztül haladnak, és felfedik a valódi személyazonosságát az egyre növekvő számú IPv6-képes hálózaton.

Az IPv6 elterjedtsége világszerte megközelítőleg 45%-ot ért el, olyan országok vezetnek a bevezetésben, mint India (70%), Németország (65%) és az Egyesült Államok (50%). Ahogy egyre több ISP engedélyezi a dual-stack hálózatokat (az IPv4 és IPv6 egyidejű támogatásával), az IPv6 leak kockázata nő.

IPv6 leak akkor történik, amikor a VPN csak az IPv4 forgalom számára hoz létre alagutat. Amikor az eszköze IPv6-kapcsolatot létesít — ami dual-stack hálózatokon automatikusan megtörténik —, a forgalom közvetlenül az ISP-n keresztül halad, teljesen megkerülve a VPN titkosítását.

Ez különösen veszélyes, mert az IPv6-címek gyakran egyediek az eszközére nézve (szemben az IPv4-gyel, ahol NAT-on keresztül megoszthat egy IP-t). Egy kiszivárgott IPv6-cím közvetlenül azonosíthatja az adott eszközét és kapcsolatát.

Sok felhasználó nem is tudja, hogy rendelkezik IPv6-kapcsolattal. Ha az ISP engedélyezte, az eszköze az IPv4 mellett is használhatja azt, minden látható jel nélkül.

Hogyan kezelik a VPN-szolgáltatók az IPv6-ot: három megközelítés összehasonlítása

A VPN-ek az IPv6-ot úgy kezelik, hogy vagy teljesen blokkolják, a VPN-en keresztül alagútazzák, vagy figyelmen kívül hagyják — leaket csak az első két megközelítés akadályoz meg.

IPv6 blokkolása (gyakori): Sok VPN-szolgáltató letiltja az IPv6-ot az eszközén, amíg a VPN aktív. Ez megakadályozza a leakeket, de azt jelenti, hogy nem fér hozzá IPv6-only erőforrásokhoz. Ez biztonságos, de egyre korlátozóbb megközelítés, ahogy egyre több szolgáltatás vált IPv6-ra.

IPv6 alagútazása (legjobb): A fejlett VPN-szolgáltatók az IPv4 és IPv6 forgalmat is a titkosított alagúton keresztül irányítják, teljes védelmet nyújtva az IPv6-kapcsolat megtartása mellett. A FreeGuard VPN ezt a megközelítést használja.

IPv6 figyelmen kívül hagyása (veszélyes): Egyes VPN-szolgáltatók, különösen az ingyenesek, nem tesznek semmit az IPv6 forgalommal. Ha az ISP biztosít IPv6-ot, az szabadon kiszivárog. Ezt a helyzetet észleli a tesztünk.

Annak megállapításához, hogy az Ön VPN-je melyik megközelítést használja, futtassa ezt a tesztet IPv6-képes hálózaton. Ha olyan IPv6-címet lát, amely az ISP-jéhez tartozik, nem a VPN-hez, akkor leak van.

Hogyan védekezzen 3 lépésben

1. 1. lépés: Csatlakozzon a VPN-hez, és futtassa a fenti IPv6 leak tesztet a kiszivárgó IPv6-címek ellenőrzéséhez
2. 2. lépés: Ha IPv6 leaket észlel, ellenőrizze a VPN beállításaiban az IPv6 leak elleni védelem opciót, és engedélyezze
3. 3. lépés: Ha a VPN nem támogatja az IPv6-védelmet, fontolja meg a váltást a FreeGuard VPN-re, amely az IPv4 és IPv6 forgalmat is alagútazza

Gyakran ismételt kérdések

Mi az IPv6 leak, és miben különbözik egy hagyományos DNS leak vagy WebRTC leak jelenségtől kockázat szempontjából, illetve mire kell figyelnem?

Az IPv6 leak felfedi a valódi IPv6-címét, mert a VPN csak az IPv4 forgalmat alagútazza. A DNS leakkel szemben (amely az Ön által meglátogatott domaineket fedi fel) vagy a WebRTC leakkel szemben (amely böngészőszintű), az IPv6 leak az Ön egyedi eszközcímét teszi láthatóvá.

Hogyan tudom meg, hogy az internetkapcsolatom használ-e IPv6-ot, és hogy veszélyben vagyok-e IPv6 leak miatt, illetve mire kell figyelnem?

Futtassa ezt a tesztet VPN nélkül. Ha megjelenik egy IPv6-cím, a kapcsolata támogatja az IPv6-ot, és veszélyben van, ha a VPN nem kezeli azt. Sok ISP úgy engedélyezi az IPv6-ot, hogy nem értesíti az ügyfeleket.

Egyszerűen letilthatom az IPv6-ot a számítógépemen vagy a routeremen az IPv6 leak megelőzésére a VPN helyett, és mit kell erről a legfontosabb tudnivalóként ismernem?

Igen, az IPv6 letiltása az OS vagy a router szintjén megakadályozza a leaket, de elveszíti az IPv6-only erőforrásokhoz való hozzáférést. Jobb megoldás egy olyan VPN használata, amely megfelelően alagútazza az IPv6 forgalmat.

Miért nem támogat még mindig sok VPN-szolgáltató IPv6 alagútazást, annak ellenére, hogy az IPv6 gyorsan terjed, és mit kell erről a legfontosabb tudnivalóként ismernem?

Az IPv6 alagútazás további infrastruktúrát és protokolltámogatást igényel. Sok szolgáltató az IPv6 blokkolását választotta egyszerűbb megoldásként, de ez egyre korlátozóbbá válik az IPv6 elterjedésével.

A hysteria2 VPN protokoll jobban kezeli-e az IPv6 forgalmat, mint a trojan vagy trojan protokollok, és milyen fő szempontokat és lehetséges korlátokat kell ismernem, mielőtt továbblépek?

A hysteria2 natívan támogatja a dual-stack (IPv4 + IPv6) alagútazást minimális konfigurációval. Az anytls és a trojan szintén támogatják az IPv6-ot, de további konfigurációt igényelnek, amit egyes szolgáltatók kihagynak.

Ha a VPN az IPv6-ot blokkolja ahelyett, hogy alagútazná, milyen webhelyekhez vagy szolgáltatásokhoz veszthetem el a hozzáférést, és mit tehetek a teljes hozzáférés fenntartásához?

A legtöbb webhely továbbra is elérhető IPv4-en keresztül, de néhány újabb szolgáltatás és IoT-platform az IPv6-ot részesíti előnyben. Az is előfordulhat, hogy valamivel lassabb kapcsolatot tapasztal, ha az IPv6 gyorsabb az Ön hálózatán.

Hogyan ellenőrizhetem, hogy a mobilszolgáltatóm biztosít-e IPv6-kapcsolatot, és hogy a mobil VPN-em kezeli-e azt, illetve mit kell erről a legfontosabb tudnivalóként ismernem?

Futtassa ezt a tesztet a telefonján mobiladat-kapcsolaton keresztül (nem Wi-Fi-n), VPN-nel és VPN nélkül is. A legtöbb nagy mobilszolgáltató ma már biztosít IPv6-ot, ezért ez a teszt fontos a mobil VPN-felhasználók számára.

Igaz, hogy az IPv6-címek jobban azonosíthatók, mint az IPv4-címek, mert minden eszközhöz egyediek, és mit kell erről a legfontosabb tudnivalóként ismernem?

Igen. Az IPv4-címeket gyakran NAT-on keresztül osztják meg (sok felhasználó egy IP mögött), míg az IPv6-címek egyediek lehetnek az eszközére nézve. Egy kiszivárgott IPv6-cím közvetlenül azonosíthatja az adott kapcsolatát.