Запустите этот тест на утечку IPv6, чтобы определить, правильно ли ваш VPN туннелирует трафик IPv6 или ваш реальный IPv6-адрес обходит зашифрованное соединение. Результаты отображаются менее чем за 5 секунд.

FreeGuard Internal Test Results

FreeGuard VPN туннелирует трафик IPv4 и IPv6 через зашифрованное соединение, при этом в ходе нашего тестирования в сетях dual-stack не было обнаружено утечек IPv6.

View testing methodology →

Почему утечки IPv6 — самая недооцененная уязвимость VPN

Многие VPN-провайдеры туннелируют только трафик IPv4, оставляя запросы IPv6 идти напрямую через вашего ISP и раскрывая вашу реальную личность в растущем числе сетей с поддержкой IPv6.

Уровень внедрения IPv6 достиг примерно 45% по всему миру, при этом такие страны, как Индия (70%), Германия (65%) и США (50%), лидируют по развертыванию. По мере того как все больше ISP включают dual-stack networking (поддержку IPv4 и IPv6 одновременно), риск утечек IPv6 возрастает.

Утечка IPv6 возникает, когда ваш VPN создает туннель только для трафика IPv4. Когда ваше устройство устанавливает соединение IPv6 — а это происходит автоматически в сетях dual-stack — трафик идет напрямую через вашего ISP, полностью обходя шифрование VPN.

Это особенно опасно, потому что IPv6-адреса часто уникальны для вашего устройства (в отличие от IPv4, где вы можете использовать один IP через NAT). Утекший IPv6-адрес может напрямую идентифицировать именно ваше устройство и соединение.

Многие пользователи даже не подозревают, что у них есть подключение IPv6. Если ваш ISP включил его, ваше устройство может использовать его вместе с IPv4 без каких-либо видимых признаков.

Как VPN-провайдеры обрабатывают IPv6: сравнение трех подходов

VPN обрабатывают IPv6 тремя способами: либо полностью блокируют его, либо туннелируют через VPN, либо игнорируют — только первые два подхода предотвращают утечки.

Block IPv6 (Common): Многие VPN-провайдеры отключают IPv6 на вашем устройстве, пока VPN активен. Это предотвращает утечки, но означает, что вы не сможете получать доступ к ресурсам, доступным только по IPv6. Это безопасный, но все более ограничивающий подход по мере того, как все больше сервисов переходят на IPv6.

Tunnel IPv6 (Best): Продвинутые VPN-провайдеры направляют трафик IPv4 и IPv6 через зашифрованный туннель, обеспечивая полную защиту при сохранении подключения IPv6. FreeGuard VPN использует этот подход.

Ignore IPv6 (Dangerous): Некоторые VPN-провайдеры, особенно бесплатные, ничего не делают с трафиком IPv6. Если ваш ISP предоставляет IPv6, он свободно утечет. Именно этот сценарий и выявляет наш тест.

Чтобы определить, какой подход использует ваш VPN, запустите этот тест в сети с включенным IPv6. Если вы видите IPv6-адрес, принадлежащий вашему ISP, а не вашему VPN, у вас есть утечка.

Как защитить себя за 3 шага

1. Шаг 1: Подключитесь к вашему VPN и запустите тест на утечку IPv6 выше, чтобы проверить наличие раскрытых IPv6-адресов
2. Шаг 2: Если обнаружена утечка IPv6, проверьте в настройках VPN наличие опции защиты от утечек IPv6 и включите ее
3. Шаг 3: Если ваш VPN не поддерживает защиту IPv6, рассмотрите переход на FreeGuard VPN, который туннелирует и IPv4, и IPv6

Часто задаваемые вопросы

Что такое утечка IPv6 и чем она отличается от обычной утечки DNS или утечки WebRTC с точки зрения риска, и на что мне следует обратить внимание?

Утечка IPv6 раскрывает ваш реальный IPv6-адрес, потому что ваш VPN туннелирует только трафик IPv4. В отличие от утечек DNS (которые раскрывают посещаемые вами домены) или утечек WebRTC (на уровне браузера), утечки IPv6 раскрывают уникальный адрес вашего устройства.

Как узнать, использует ли мое интернет-соединение IPv6 и нахожусь ли я в зоне риска утечки IPv6, и на что мне следует обратить внимание?

Запустите этот тест без VPN. Если появляется IPv6-адрес, ваше соединение поддерживает IPv6, и вы находитесь в зоне риска, если ваш VPN не обрабатывает его. Многие ISP включают IPv6, не уведомляя клиентов.

Могу ли я просто отключить IPv6 на своем компьютере или роутере, чтобы предотвратить утечки IPv6, вместо использования VPN, и что самое важное мне следует знать об этом?

Да, отключение IPv6 на уровне OS или роутера предотвращает утечки, но вы теряете доступ к ресурсам, доступным только по IPv6. Лучший подход — использовать VPN, который правильно туннелирует трафик IPv6.

Почему многие VPN-провайдеры до сих пор не поддерживают туннелирование IPv6, хотя внедрение IPv6 быстро растет, и что самое важное мне следует знать об этом?

Туннелирование IPv6 требует дополнительной инфраструктуры и поддержки протоколов. Многие провайдеры выбрали более простое решение — блокировать IPv6, но это становится все более ограничивающим по мере роста внедрения IPv6.

Лучше ли VPN-протокол hysteria2 обрабатывает трафик IPv6, чем trojan или trojan protocols, и какие ключевые моменты и возможные ограничения мне следует учитывать перед продолжением?

hysteria2 нативно поддерживает туннелирование dual-stack (IPv4 + IPv6) при минимальной настройке. anytls и trojan также поддерживают IPv6, но требуют дополнительной настройки, которую некоторые провайдеры пропускают.

Если мой VPN блокирует IPv6 вместо его туннелирования, к каким сайтам или сервисам я могу потерять доступ и что я могу сделать, чтобы сохранить полный доступ к контенту?

Большинство сайтов по-прежнему доступны через IPv4, но некоторые новые сервисы и IoT-платформы предпочитают IPv6. Вы также можете заметить немного более медленное соединение, если в вашей сети IPv6 работает быстрее.

Как проверить, предоставляет ли мой мобильный оператор подключение IPv6 и обрабатывает ли его мой мобильный VPN, и что самое важное мне следует знать об этом?

Запустите этот тест на телефоне, используя мобильные данные (не Wi-Fi), с VPN и без него. Сейчас большинство крупных мобильных операторов предоставляют IPv6, поэтому этот тест важен для пользователей мобильного VPN.

Правда ли, что IPv6-адреса более идентифицируемы, чем IPv4-адреса, потому что они уникальны для каждого устройства, и что самое важное мне следует знать об этом?

Да. IPv4-адреса часто используются совместно через NAT (много пользователей за одним IP), тогда как IPv6-адреса могут быть уникальными для вашего устройства. Утекший IPv6-адрес может напрямую идентифицировать именно ваше соединение.