Zaženite ta test uhajanja IPv6, da ugotovite, ali vaš VPN pravilno tunelira promet IPv6 ali pa vaš pravi naslov IPv6 obide šifrirano povezavo. Rezultati se prikažejo v manj kot 5 sekundah.

Rezultati notranjega testa FreeGuard

FreeGuard VPN tunelira tako promet IPv4 kot IPv6 skozi šifrirano povezavo, pri našem testiranju pa ni bilo zaznanih nobenih uhajanj IPv6 v omrežjih z dvojnim skladom.

Ogled metodologije testiranja →

Zakaj so uhajanja IPv6 najbolj spregledana ranljivost VPN

Mnogi ponudniki VPN tunelirajo samo promet IPv4, zaradi česar zahteve IPv6 potujejo neposredno prek vašega ponudnika internetnih storitev in razkrivajo vašo pravo identiteto na vse večjem številu omrežij, ki podpirajo IPv6.

Sprejetje IPv6 je globalno doseglo približno 45 %, pri čemer vodijo države, kot so Indija (70 %), Nemčija (65 %) in Združene države Amerike (50 %), pri uvajanju. Ker vse več ponudnikov internetnih storitev omogoča omrežje z dvojnim skladom (ki hkrati podpira IPv4 in IPv6), se tveganje uhajanja IPv6 povečuje.

Do uhajanja IPv6 pride, ko vaš VPN ustvari predor samo za promet IPv4. Ko vaša naprava vzpostavi povezavo IPv6 — kar se v omrežjih z dvojnim skladom zgodi samodejno — promet potuje neposredno prek vašega ponudnika internetnih storitev in popolnoma obide šifriranje VPN.

To je še posebej nevarno, ker so naslovi IPv6 pogosto edinstveni za vašo napravo (za razliko od IPv4, kjer lahko IP delite prek NAT). Utekli naslov IPv6 lahko neposredno identificira vašo konkretno napravo in povezavo.

Mnogi uporabniki se sploh ne zavedajo, da imajo povezljivost IPv6. Če jo je vaš ponudnik internetnih storitev omogočil, jo lahko vaša naprava uporablja skupaj z IPv4 brez kakršnega koli vidnega prikaza.

Kako ponudniki VPN obravnavajo IPv6: primerjava treh pristopov

VPN-ji IPv6 obravnavajo tako, da ga bodisi v celoti blokirajo, ga tunelirajo prek VPN ali pa ga ignorirajo — le prva dva pristopa preprečujeta uhajanje.

Blokiraj IPv6 (običajno): Mnogi ponudniki VPN med aktivnim VPN na vaši napravi onemogočijo IPv6. To prepreči uhajanje, vendar pomeni, da ne morete dostopati do virov, ki so na voljo samo prek IPv6. To je varen, vendar vse bolj omejujoč pristop, saj vse več storitev uvaja IPv6.

Tuneliraj IPv6 (najboljše): Napredni ponudniki VPN usmerjajo tako promet IPv4 kot IPv6 skozi šifriran predor, kar zagotavlja popolno zaščito ob ohranjanju povezljivosti IPv6. FreeGuard VPN uporablja ta pristop.

Prezri IPv6 (nevarno): Nekateri ponudniki VPN, zlasti brezplačni, ne storijo ničesar glede prometa IPv6. Če vaš ponudnik internetnih storitev zagotavlja IPv6, ta prosto uhaja. To je scenarij, ki ga zazna naš test.

Da ugotovite, kateri pristop uporablja vaš VPN, zaženite ta test v omrežju z omogočenim IPv6. Če vidite naslov IPv6, ki pripada vašemu ponudniku internetnih storitev (in ne vašemu VPN), imate uhajanje.

Kako se zaščititi v 3 korakih

1. 1. korak: Povežite se z VPN in zaženite zgornji test uhajanja IPv6, da preverite, ali so izpostavljeni naslovi IPv6
2. 2. korak: Če je zaznano uhajanje IPv6, v nastavitvah VPN poiščite možnost zaščite pred uhajanjem IPv6 in jo omogočite
3. 3. korak: Če vaš VPN ne podpira zaščite IPv6, razmislite o prehodu na FreeGuard VPN, ki tunelira tako IPv4 kot IPv6

Pogosto zastavljena vprašanja

Kaj je uhajanje IPv6 in kako se razlikuje od običajnega uhajanja DNS ali uhajanja WebRTC glede tveganja ter kaj moram vedeti?

Uhajanje IPv6 razkrije vaš pravi naslov IPv6, ker vaš VPN tunelira samo promet IPv4. Za razliko od uhajanja DNS (ki razkrije domene, ki jih obiskujete) ali uhajanja WebRTC (na ravni brskalnika) uhajanje IPv6 razkrije edinstven naslov vaše naprave.

Kako vem, ali moja internetna povezava uporablja IPv6 in ali sem izpostavljen tveganju uhajanja IPv6 ter kaj moram vedeti?

Zaženite ta test brez VPN. Če se prikaže naslov IPv6, vaša povezava podpira IPv6 in ste v nevarnosti, če vaš VPN z njim ne upravlja. Številni ponudniki internetnih storitev omogočijo IPv6 brez obvestila strankam.

Ali lahko preprosto onemogočim IPv6 na svojem računalniku ali usmerjevalniku, da preprečim uhajanje IPv6, namesto da uporabljam VPN, in kaj je najpomembnejše, kar moram vedeti o tem?

Da, onemogočanje IPv6 na ravni OS ali usmerjevalnika prepreči uhajanje, vendar izgubite dostop do virov, ki so na voljo samo prek IPv6. Boljši pristop je uporaba VPN, ki pravilno tunelira promet IPv6.

Zakaj številni ponudniki VPN še vedno ne podpirajo tuneliranja IPv6, čeprav sprejetje IPv6 hitro raste, in kaj je najpomembnejše, kar moram vedeti o tem?

Tuneliranje IPv6 zahteva dodatno infrastrukturo in podporo protokola. Mnogi ponudniki so se odločili za blokiranje IPv6 kot preprostejšo rešitev, vendar to postaja vse bolj omejujoče, saj sprejetje IPv6 narašča.

Ali protokol VPN hysteria2 bolje obravnava promet IPv6 kot trojan ali trojan protokoli in kateri so ključni vidiki ter morebitne omejitve, ki jih moram poznati pred nadaljevanjem?

hysteria2 izvorno podpira tuneliranje z dvojnim skladom (IPv4 + IPv6) z minimalno konfiguracijo. anytls in trojan prav tako podpirata IPv6, vendar zahtevata dodatno konfiguracijo, ki jo nekateri ponudniki preskočijo.

Če moj VPN blokira IPv6 namesto da bi ga tuneliral, do katerih spletnih mest ali storitev morda ne bom mogel dostopati in kaj lahko storim, da ohranim poln dostop do vsebine?

Večina spletnih mest ostane dostopna prek IPv4, vendar nekatere novejše storitve in platforme IoT dajejo prednost IPv6. Morda boste opazili tudi nekoliko počasnejše povezave, če je IPv6 v vašem omrežju hitrejši.

Kako lahko preverim, ali moj mobilni operater zagotavlja povezljivost IPv6 in ali moj mobilni VPN to obravnava, ter kaj je najpomembnejše, kar moram vedeti o tem?

Zaženite ta test na telefonu z uporabo mobilnih podatkov (ne Wi‑Fi) z VPN in brez njega. Večina večjih mobilnih operaterjev zdaj zagotavlja IPv6, zato je ta test pomemben za uporabnike mobilnega VPN.

Ali je res, da so naslovi IPv6 bolj prepoznavni kot naslovi IPv4, ker so edinstveni za vsako napravo, in kaj je najpomembnejše, kar moram vedeti o tem?

Da. Naslovi IPv4 se pogosto delijo prek NAT (veliko uporabnikov za enim IP), medtem ko so naslovi IPv6 lahko edinstveni za vašo napravo. Utekli naslov IPv6 lahko neposredno identificira vašo konkretno povezavo.