Spustite tento test úniku IPv6, aby ste zistili, či váš VPN správne tuneluje prevádzku IPv6, alebo či vaša skutočná IPv6 adresa obchádza šifrované spojenie. Výsledky sa zobrazia za menej ako 5 sekúnd.

FreeGuard Internal Test Results

FreeGuard VPN tuneluje prevádzku IPv4 aj IPv6 cez šifrované spojenie, pričom v našom testovaní neboli zistené žiadne úniky IPv6 v sieťach s dual-stack.

Zobraziť metodiku testovania →

Prečo sú úniky IPv6 najviac prehliadanou zraniteľnosťou VPN

Mnohí poskytovatelia VPN tunelujú iba prevádzku IPv4, pričom požiadavky IPv6 nechávajú prechádzať priamo cez vášho ISP a odhaľujú vašu skutočnú identitu na rastúcom počte sietí s podporou IPv6.

Prijatie IPv6 dosiahlo globálne približne 45 %, pričom krajiny ako India (70 %), Nemecko (65 %) a Spojené štáty (50 %) vedú v nasadzovaní. Keďže čoraz viac ISP povoľuje dual-stack sieťovanie (podpora IPv4 aj IPv6 súčasne), riziko únikov IPv6 rastie.

K úniku IPv6 dochádza vtedy, keď váš VPN vytvára tunel iba pre prevádzku IPv4. Keď vaše zariadenie nadviaže spojenie IPv6 — čo sa na sieťach dual-stack deje automaticky — prevádzka ide priamo cez vášho ISP a úplne obchádza šifrovanie VPN.

Je to obzvlášť nebezpečné, pretože adresy IPv6 sú často jedinečné pre vaše zariadenie (na rozdiel od IPv4, kde môžete zdieľať IP cez NAT). Uniknutá adresa IPv6 môže priamo identifikovať vaše konkrétne zariadenie a pripojenie.

Mnohí používatelia si ani neuvedomujú, že majú pripojenie IPv6. Ak ho váš ISP povolil, vaše zariadenie ho môže používať súbežne s IPv4 bez akejkoľvek viditeľnej indikácie.

Ako poskytovatelia VPN riešia IPv6: Porovnanie troch prístupov

VPN rieši IPv6 buď jeho úplným blokovaním, tunelovaním cez VPN, alebo jeho ignorovaním — iba prvé dva prístupy zabraňujú únikom.

Blokovať IPv6 (bežné): Mnohí poskytovatelia VPN počas aktívneho VPN vypnú IPv6 na vašom zariadení. Tým sa zabráni únikom, ale nebudete môcť pristupovať k zdrojom dostupným iba cez IPv6. Je to bezpečný, ale čoraz obmedzujúcejší prístup, keďže viac služieb prechádza na IPv6.

Tunelovať IPv6 (najlepšie): Pokročilí poskytovatelia VPN smerujú prevádzku IPv4 aj IPv6 cez šifrovaný tunel, čím poskytujú plnú ochranu pri zachovaní pripojenia IPv6. FreeGuard VPN používa tento prístup.

Ignorovať IPv6 (nebezpečné): Niektorí poskytovatelia VPN, najmä bezplatní, s prevádzkou IPv6 nerobia nič. Ak vám ISP poskytuje IPv6, uniká voľne. Tento scenár náš test zisťuje.

Ak chcete zistiť, ktorý prístup váš VPN používa, spustite tento test v sieti s povoleným IPv6. Ak uvidíte IPv6 adresu patriacu vášmu ISP (nie vášmu VPN), máte únik.

Ako sa chrániť v 3 krokoch

1. Krok 1: Pripojte sa k svojmu VPN a spustite test úniku IPv6 vyššie, aby ste skontrolovali odkryté IPv6 adresy
2. Krok 2: Ak sa zistí únik IPv6, skontrolujte v nastaveniach vášho VPN možnosť ochrany pred únikom IPv6 a povoľte ju
3. Krok 3: Ak váš VPN nepodporuje ochranu IPv6, zvážte prechod na FreeGuard VPN, ktorý tuneluje IPv4 aj IPv6

Často kladené otázky

Čo je únik IPv6 a ako sa líši od bežného úniku DNS alebo úniku WebRTC z hľadiska rizika a na čo by som si mal dať pozor?

Únik IPv6 odhaľuje vašu skutočnú IPv6 adresu, pretože váš VPN tuneluje iba prevádzku IPv4. Na rozdiel od únikov DNS (ktoré odhaľujú domény, ktoré navštevujete) alebo únikov WebRTC (na úrovni prehliadača), úniky IPv6 odhaľujú jedinečnú adresu vášho zariadenia.

Ako zistím, či moje internetové pripojenie používa IPv6 a či mi hrozí únik IPv6 a na čo by som si mal dať pozor?

Spustite tento test bez VPN. Ak sa zobrazí IPv6 adresa, vaše pripojenie podporuje IPv6 a hrozí vám riziko, ak ho váš VPN nespracúva. Mnohí ISP povoľujú IPv6 bez upozornenia zákazníkov.

Môžem jednoducho vypnúť IPv6 na svojom počítači alebo smerovači, aby som zabránil únikom IPv6 namiesto používania VPN, a čo sú najdôležitejšie veci, ktoré by som mal vedieť?

Áno, vypnutie IPv6 na úrovni OS alebo smerovača zabráni únikom, ale stratíte prístup k zdrojom dostupným iba cez IPv6. Lepším prístupom je používať VPN, ktorý správne tuneluje prevádzku IPv6.

Prečo mnohí poskytovatelia VPN stále nepodporujú tunelovanie IPv6, aj keď prijatie IPv6 rýchlo rastie, a čo sú najdôležitejšie veci, ktoré by som mal vedieť?

Tunelovanie IPv6 vyžaduje dodatočnú infraštruktúru a podporu protokolu. Mnohí poskytovatelia zvolili jednoduchšie riešenie v podobe blokovania IPv6, ale to sa stáva čoraz obmedzujúcejším, keďže prijatie IPv6 rastie.

Zvláda protokol VPN hysteria2 prevádzku IPv6 lepšie ako trojan alebo trojan protokoly a aké sú kľúčové úvahy a možné obmedzenia, ktoré by som mal poznať pred pokračovaním?

hysteria2 natívne podporuje tunelovanie dual-stack (IPv4 + IPv6) s minimálnou konfiguráciou. anytls a trojan tiež podporujú IPv6, ale vyžadujú dodatočnú konfiguráciu, ktorú niektorí poskytovatelia vynechávajú.

Ak môj VPN blokuje IPv6 namiesto jeho tunelovania, ku ktorým webom alebo službám môžem stratiť prístup a čo môžem urobiť, aby som si zachoval plný prístup k obsahu?

Väčšina webov zostane dostupná cez IPv4, ale niektoré novšie služby a platformy IoT uprednostňujú IPv6. Môžete tiež zaznamenať mierne pomalšie pripojenia, ak je IPv6 vo vašej sieti rýchlejší.

Ako môžem zistiť, či môj mobilný operátor poskytuje pripojenie IPv6 a či ho môj mobilný VPN spracúva, a čo sú najdôležitejšie veci, ktoré by som mal vedieť?

Spustite tento test na svojom telefóne pomocou mobilných dát (nie Wi-Fi) s VPN aj bez neho. Väčšina hlavných mobilných operátorov dnes poskytuje IPv6, takže tento test je dôležitý pre používateľov mobilného VPN.

Je pravda, že adresy IPv6 sú identifikovateľnejšie ako adresy IPv4, pretože sú jedinečné pre každé zariadenie, a čo sú najdôležitejšie veci, ktoré by som mal vedieť?

Áno. Adresy IPv4 sa často zdieľajú cez NAT (mnohí používatelia za jednou IP), zatiaľ čo adresy IPv6 môžu byť jedinečné pre vaše zariadenie. Uniknutá IPv6 adresa môže priamo identifikovať vaše konkrétne pripojenie.