Veiciet šo IPv6 noplūdes testu, lai noteiktu, vai jūsu VPN pareizi tunelē IPv6 trafiku vai arī jūsu īstā IPv6 adrese apiet šifrēto savienojumu. Rezultāti tiek parādīti mazāk nekā 5 sekunžu laikā.

FreeGuard Internal Test Results

FreeGuard VPN tunelē gan IPv4, gan IPv6 trafiku caur šifrēto savienojumu, un mūsu testēšanā dual-stack tīklos netika konstatētas nekādas IPv6 noplūdes.

Skatīt testēšanas metodoloģiju →

Kāpēc IPv6 noplūdes ir visbiežāk nepamanītā VPN ievainojamība

Daudzi VPN pakalpojumu sniedzēji tunelē tikai IPv4 trafiku, atstājot IPv6 pieprasījumus ceļot tieši caur jūsu ISP un atklājot jūsu īsto identitāti arvien lielākajā skaitā IPv6 iespējotu tīklu.

IPv6 ieviešana globāli ir sasniegusi aptuveni 45%, un tādas valstis kā Indija (70%), Vācija (65%) un ASV (50%) ir ieviešanas priekšgalā. Tā kā arvien vairāk ISP iespējo dual-stack tīklošanu (vienlaikus atbalstot gan IPv4, gan IPv6), IPv6 noplūžu risks pieaug.

IPv6 noplūde rodas, kad jūsu VPN izveido tuneli tikai IPv4 trafikam. Kad jūsu ierīce izveido IPv6 savienojumu — kas dual-stack tīklos notiek automātiski — trafiks dodas tieši caur jūsu ISP, pilnībā apejot jūsu VPN šifrēšanu.

Tas ir īpaši bīstami, jo IPv6 adreses bieži ir unikālas tieši jūsu ierīcei (atšķirībā no IPv4, kur IP var tikt koplietots, izmantojot NAT). Noplūdusi IPv6 adrese var tieši identificēt tieši jūsu konkrēto ierīci un savienojumu.

Daudzi lietotāji nemaz nezina, ka viņiem ir IPv6 savienojamība. Ja jūsu ISP to ir iespējojis, jūsu ierīce var to izmantot kopā ar IPv4 bez jebkādas redzamas norādes.

Kā VPN pakalpojumu sniedzēji apstrādā IPv6: trīs pieeju salīdzinājums

VPN apstrādā IPv6, vai nu to pilnībā bloķējot, tunelējot caur VPN, vai arī ignorējot — tikai pirmās divas pieejas novērš noplūdes.

Bloķēt IPv6 (bieži): Daudzi VPN pakalpojumu sniedzēji atspējo IPv6 jūsu ierīcē, kamēr VPN ir aktīvs. Tas novērš noplūdes, bet nozīmē, ka nevarat piekļūt tikai IPv6 pieejamiem resursiem. Tā ir droša, bet arvien ierobežojošāka pieeja, jo arvien vairāk pakalpojumu pāriet uz IPv6.

Tunelēt IPv6 (labākais): Uzlaboti VPN pakalpojumu sniedzēji novirza gan IPv4, gan IPv6 trafiku caur šifrēto tuneli, nodrošinot pilnīgu aizsardzību, vienlaikus saglabājot IPv6 savienojamību. FreeGuard VPN izmanto šo pieeju.

Ignorēt IPv6 (bīstami): Daži VPN pakalpojumu sniedzēji, īpaši bezmaksas, neko nedara ar IPv6 trafiku. Ja jūsu ISP nodrošina IPv6, tas brīvi noplūst. Šo scenāriju nosaka mūsu tests.

Lai noteiktu, kuru pieeju izmanto jūsu VPN, palaidiet šo testu tīklā, kur ir iespējots IPv6. Ja redzat IPv6 adresi, kas pieder jūsu ISP (nevis jūsu VPN), jums ir noplūde.

Kā sevi pasargāt 3 soļos

1. 1. solis: Pievienojieties savam VPN un palaidiet iepriekš minēto IPv6 noplūdes testu, lai pārbaudītu, vai nav atklātu IPv6 adrešu
2. 2. solis: Ja tiek konstatēta IPv6 noplūde, pārbaudiet savus VPN iestatījumus, lai atrastu IPv6 noplūdes aizsardzības opciju, un iespējojiet to
3. 3. solis: Ja jūsu VPN neatbalsta IPv6 aizsardzību, apsveriet iespēju pāriet uz FreeGuard VPN, kas tunelē gan IPv4, gan IPv6

Biežāk uzdotie jautājumi

Kas ir IPv6 noplūde, un ar ko tā atšķiras no parastas DNS noplūdes vai WebRTC noplūdes riska ziņā, un kam man vajadzētu pievērst uzmanību?

IPv6 noplūde atklāj jūsu īsto IPv6 adresi, jo jūsu VPN tunelē tikai IPv4 trafiku. Atšķirībā no DNS noplūdēm (kas atklāj domēnus, ko apmeklējat) vai WebRTC noplūdēm (pārlūkprogrammas līmenī), IPv6 noplūdes atklāj jūsu unikālo ierīces adresi.

Kā es varu zināt, vai mans interneta savienojums izmanto IPv6 un vai man draud IPv6 noplūdes risks, un kam man vajadzētu pievērst uzmanību?

Palaidiet šo testu bez VPN. Ja parādās IPv6 adrese, jūsu savienojums atbalsta IPv6, un jums draud risks, ja jūsu VPN to neapstrādā. Daudzi ISP iespējo IPv6, par to nepaziņojot klientiem.

Vai es varu vienkārši atspējot IPv6 savā datorā vai maršrutētājā, lai novērstu IPv6 noplūdes, nevis izmantot VPN, un kādas ir vissvarīgākās lietas, kas man būtu jāzina par šo?

Jā, IPv6 atspējošana OS vai maršrutētāja līmenī novērš noplūdes, taču jūs zaudējat piekļuvi tikai IPv6 pieejamiem resursiem. Labāka pieeja ir izmantot VPN, kas pareizi tunelē IPv6 trafiku.

Kāpēc daudzi VPN pakalpojumu sniedzēji joprojām neatbalsta IPv6 tunelēšanu, lai gan IPv6 ieviešana strauji pieaug, un kādas ir vissvarīgākās lietas, kas man būtu jāzina par šo?

IPv6 tunelēšanai nepieciešama papildu infrastruktūra un protokola atbalsts. Daudzi pakalpojumu sniedzēji izvēlējās bloķēt IPv6 kā vienkāršāku risinājumu, taču tas kļūst arvien ierobežojošāks, jo IPv6 ieviešana pieaug.

Vai hysteria2 VPN protokols apstrādā IPv6 trafiku labāk nekā trojan vai trojan protokoli, un kādi ir galvenie apsvērumi un iespējamie ierobežojumi, kas man būtu jāzina pirms turpinu?

hysteria2 natively atbalsta dual-stack (IPv4 + IPv6) tunelēšanu ar minimālu konfigurāciju. anytls un trojan arī atbalsta IPv6, bet tiem nepieciešama papildu konfigurācija, ko daži pakalpojumu sniedzēji izlaiž.

Ja mans VPN bloķē IPv6, nevis to tunelē, kādām tīmekļa vietnēm vai pakalpojumiem es varētu zaudēt piekļuvi, un ko es varu darīt, lai saglabātu pilnu piekļuvi saturam?

Lielākā daļa tīmekļa vietņu joprojām ir pieejamas, izmantojot IPv4, taču daži jaunāki pakalpojumi un IoT platformas dod priekšroku IPv6. Jūs varat arī piedzīvot nedaudz lēnākus savienojumus, ja jūsu tīklā IPv6 ir ātrāks.

Kā es varu pārbaudīt, vai mans mobilais operators nodrošina IPv6 savienojamību un vai mans mobilais VPN to apstrādā, un kam man būtu jāzina vissvarīgākās lietas par šo?

Palaidiet šo testu savā tālrunī, izmantojot mobilos datus (nevis Wi-Fi), gan ar VPN, gan bez tā. Lielākā daļa nozīmīgo mobilo operatoru tagad nodrošina IPv6, tāpēc šis tests ir svarīgs mobilo VPN lietotājiem.

Vai ir taisnība, ka IPv6 adreses ir identificējošākas nekā IPv4 adreses, jo tās ir unikālas katrai ierīcei, un kas ir vissvarīgākās lietas, kas man būtu jāzina par šo?

Jā. IPv4 adreses bieži tiek koplietotas, izmantojot NAT (daudzi lietotāji aiz vienas IP), kamēr IPv6 adreses var būt unikālas jūsu ierīcei. Noplūdusi IPv6 adrese var tieši identificēt jūsu konkrēto savienojumu.