ทดสอบการรั่วไหลของ IPv6 ฟรี — ตรวจสอบว่า VPN ของคุณรับส่งทราฟฟิก IPv6 ผ่าน tunnel หรือไม่

ทำการทดสอบการรั่วไหลของ IPv6 นี้เพื่อตรวจสอบว่า VPN ของคุณทำงานผ่านช่องทาง IPv6 อย่างถูกต้องหรือไม่ หรือว่า IPv6 address จริงของคุณกำลังเลี่ยงการเชื่อมต่อที่เข้ารหัสอยู่ ผลลัพธ์จะแสดงภายใน 5 วินาที

ผลการทดสอบภายในของ FreeGuard

FreeGuard VPN ส่งทราฟฟิกทั้ง IPv4 และ IPv6 ผ่านการเชื่อมต่อที่เข้ารหัส โดยไม่พบการรั่วไหลของ IPv6 ในเครือข่าย dual-stack จากการทดสอบของเรา

ดูวิธีการทดสอบ →

ทำไมการรั่วไหลของ IPv6 จึงเป็นช่องโหว่ของ VPN ที่มักถูกมองข้ามมากที่สุด

ผู้ให้บริการ VPN จำนวนมากทำ tunnel เฉพาะทราฟฟิก IPv4 เท่านั้น ปล่อยให้คำขอ IPv6 วิ่งตรงผ่าน ISP ของคุณและเปิดเผยตัวตนจริงของคุณบนเครือข่ายที่รองรับ IPv6 ซึ่งกำลังเพิ่มจำนวนขึ้นเรื่อยๆ

การใช้งาน IPv6 ทั่วโลกอยู่ที่ประมาณ 45% โดยประเทศอย่างอินเดีย (70%), เยอรมนี (65%) และสหรัฐอเมริกา (50%) เป็นผู้นำในการใช้งาน เมื่อ ISP จำนวนมากขึ้นเปิดใช้งานเครือข่ายแบบ dual-stack (รองรับทั้ง IPv4 และ IPv6 พร้อมกัน) ความเสี่ยงของการรั่วไหลของ IPv6 ก็จะยิ่งเพิ่มขึ้น

การรั่วไหลของ IPv6 เกิดขึ้นเมื่อ VPN ของคุณสร้าง tunnel ให้เฉพาะทราฟฟิก IPv4 เท่านั้น เมื่ออุปกรณ์ของคุณสร้างการเชื่อมต่อ IPv6 — ซึ่งเกิดขึ้นโดยอัตโนมัติบนเครือข่าย dual-stack — ทราฟฟิกจะวิ่งผ่าน ISP ของคุณโดยตรง และข้ามการเข้ารหัสของ VPN ไปทั้งหมด

นี่เป็นอันตรายอย่างยิ่ง เพราะ IPv6 address มักจะมีความเฉพาะเจาะจงกับอุปกรณ์ของคุณ (ต่างจาก IPv4 ที่คุณอาจแชร์ IP ผ่าน NAT) IPv6 address ที่รั่วไหลสามารถระบุอุปกรณ์และการเชื่อมต่อเฉพาะของคุณได้โดยตรง

ผู้ใช้จำนวนมากไม่รู้ด้วยซ้ำว่าตนเองมีการเชื่อมต่อ IPv6 หาก ISP ของคุณเปิดใช้งานไว้ อุปกรณ์ของคุณอาจใช้งานร่วมกับ IPv4 โดยไม่มีสัญญาณให้เห็นชัดเจน

ผู้ให้บริการ VPN จัดการ IPv6 อย่างไร: เปรียบเทียบ 3 แนวทาง

VPN จัดการ IPv6 ได้ 3 แบบ คือ บล็อกทั้งหมด ส่งผ่าน VPN หรือไม่สนใจเลย — มีเพียง 2 แนวทางแรกเท่านั้นที่ป้องกันการรั่วไหลได้

บล็อก IPv6 (พบได้บ่อย): ผู้ให้บริการ VPN จำนวนมากปิดการใช้งาน IPv6 บนอุปกรณ์ของคุณในขณะที่ VPN ทำงานอยู่ วิธีนี้ช่วยป้องกันการรั่วไหล แต่หมายความว่าคุณจะไม่สามารถเข้าถึงทรัพยากรที่มีเฉพาะ IPv6 ได้ เป็นแนวทางที่ปลอดภัย แต่ยิ่งจำกัดมากขึ้นเมื่อบริการต่างๆ หันมาใช้ IPv6 มากขึ้น

ส่งผ่าน IPv6 ผ่าน tunnel (ดีที่สุด): ผู้ให้บริการ VPN ขั้นสูงจะส่งทราฟฟิกทั้ง IPv4 และ IPv6 ผ่าน tunnel ที่เข้ารหัส เพื่อให้การป้องกันอย่างครบถ้วนพร้อมคงการเชื่อมต่อ IPv6 ไว้ได้ FreeGuard VPN ใช้แนวทางนี้

ไม่สนใจ IPv6 (อันตราย): ผู้ให้บริการ VPN บางราย โดยเฉพาะแบบฟรี จะไม่ทำอะไรกับทราฟฟิก IPv6 เลย หาก ISP ของคุณให้บริการ IPv6 มันก็จะรั่วไหลออกไปอย่างเสรี นี่คือสถานการณ์ที่การทดสอบของเราตรวจพบ

เพื่อตรวจสอบว่า VPN ของคุณใช้แนวทางใด ให้รันการทดสอบนี้บนเครือข่ายที่เปิดใช้งาน IPv6 หากคุณเห็น IPv6 address ที่เป็นของ ISP ของคุณ (ไม่ใช่ของ VPN) แสดงว่ามีการรั่วไหล

วิธีปกป้องตัวเองใน 3 ขั้นตอน

ขั้นตอนที่ 1: เชื่อมต่อ VPN ของคุณและรันการทดสอบการรั่วไหลของ IPv6 ด้านบนเพื่อตรวจสอบว่า IPv6 address ถูกเปิดเผยหรือไม่
ขั้นตอนที่ 2: หากตรวจพบการรั่วไหลของ IPv6 ให้ตรวจสอบการตั้งค่า VPN ของคุณว่ามีตัวเลือกป้องกันการรั่วไหลของ IPv6 หรือไม่ และเปิดใช้งาน
ขั้นตอนที่ 3: หาก VPN ของคุณไม่รองรับการป้องกัน IPv6 ให้พิจารณาเปลี่ยนไปใช้ FreeGuard VPN ซึ่งส่งผ่านทั้ง IPv4 และ IPv6

คำถามที่พบบ่อย

การรั่วไหลของ IPv6 คืออะไร และแตกต่างจาก DNS leak หรือ WebRTC leak อย่างไรในแง่ของความเสี่ยง และฉันควรระวังอะไรบ้าง?

การรั่วไหลของ IPv6 จะเปิดเผย IPv6 address จริงของคุณ เพราะ VPN ของคุณส่งผ่านเฉพาะทราฟฟิก IPv4 เท่านั้น ต่างจาก DNS leak (ซึ่งเปิดเผยโดเมนที่คุณเข้าชม) หรือ WebRTC leak (ระดับเบราว์เซอร์) การรั่วไหลของ IPv6 เปิดเผย address เฉพาะของอุปกรณ์คุณโดยตรง

ฉันจะรู้ได้อย่างไรว่าอินเทอร์เน็ตของฉันใช้ IPv6 และฉันมีความเสี่ยงต่อการรั่วไหลของ IPv6 หรือไม่ และฉันควรระวังอะไรบ้าง?

รันการทดสอบนี้โดยไม่ใช้ VPN หากมี IPv6 address ปรากฏขึ้น แสดงว่าการเชื่อมต่อของคุณรองรับ IPv6 และคุณมีความเสี่ยงหาก VPN ของคุณไม่จัดการเรื่องนี้ ISP จำนวนมากเปิดใช้งาน IPv6 โดยไม่แจ้งลูกค้า

ฉันสามารถปิดใช้งาน IPv6 บนคอมพิวเตอร์หรือเราเตอร์เพื่อป้องกันการรั่วไหลของ IPv6 แทนการใช้ VPN ได้เลยหรือไม่ และมีสิ่งสำคัญอะไรที่ฉันควรรู้เกี่ยวกับเรื่องนี้?

ได้ การปิดใช้งาน IPv6 ที่ระดับ OS หรือเราเตอร์จะช่วยป้องกันการรั่วไหล แต่คุณจะสูญเสียการเข้าถึงทรัพยากรที่มีเฉพาะ IPv6 แนวทางที่ดีกว่าคือใช้ VPN ที่ส่งผ่านทราฟฟิก IPv6 อย่างถูกต้อง

ทำไมผู้ให้บริการ VPN จำนวนมากยังไม่รองรับการส่งผ่าน IPv6 ทั้งที่การใช้งาน IPv6 กำลังเติบโตอย่างรวดเร็ว และมีสิ่งสำคัญอะไรที่ฉันควรรู้เกี่ยวกับเรื่องนี้?

การส่งผ่าน IPv6 ต้องใช้อินฟราสตรัคเจอร์และการรองรับโปรโตคอลเพิ่มเติม ผู้ให้บริการจำนวนมากเลือกบล็อก IPv6 เพราะเป็นโซลูชันที่ง่ายกว่า แต่แนวทางนี้จะยิ่งจำกัดมากขึ้นเมื่อการใช้งาน IPv6 เพิ่มสูงขึ้น

โปรโตคอล VPN hysteria2 จัดการทราฟฟิก IPv6 ได้ดีกว่า trojan หรือ trojan หรือไม่ และมีข้อควรพิจารณาหรือข้อจำกัดอะไรที่ฉันควรรู้ก่อนดำเนินการต่อ?

hysteria2 รองรับการส่งผ่านแบบ dual-stack (IPv4 + IPv6) โดยกำเนิดและต้องการการตั้งค่าน้อยที่สุด anytls และ trojan ก็รองรับ IPv6 เช่นกัน แต่ต้องมีการตั้งค่าเพิ่มเติมซึ่งผู้ให้บริการบางรายมักข้ามไป

หาก VPN ของฉันบล็อก IPv6 แทนที่จะส่งผ่าน ฉันอาจไม่สามารถเข้าถึงเว็บไซต์หรือบริการใดได้บ้าง และฉันจะทำอย่างไรเพื่อคงการเข้าถึงเนื้อหาได้อย่างเต็มที่?

เว็บไซต์ส่วนใหญ่ยังเข้าถึงได้ผ่าน IPv4 แต่บริการใหม่ๆ และแพลตฟอร์ม IoT บางส่วนให้ความสำคัญกับ IPv6 ก่อน คุณอาจสังเกตเห็นการเชื่อมต่อช้าลงเล็กน้อยหาก IPv6 ในเครือข่ายของคุณเร็วกว่า

ฉันจะตรวจสอบได้อย่างไรว่าเครือข่ายมือถือของฉันให้บริการ IPv6 หรือไม่ และ mobile VPN ของฉันรองรับหรือไม่ และมีสิ่งสำคัญอะไรที่ฉันควรรู้เกี่ยวกับเรื่องนี้?

รันการทดสอบนี้บนโทรศัพท์ของคุณโดยใช้ข้อมูลมือถือ (ไม่ใช่ Wi-Fi) ทั้งขณะใช้ VPN และไม่ใช้ VPN ผู้ให้บริการมือถือรายใหญ่ส่วนมากในปัจจุบันให้บริการ IPv6 แล้ว ทำให้การทดสอบนี้สำคัญสำหรับผู้ใช้ mobile VPN

จริงหรือไม่ที่ IPv6 address ระบุตัวตนได้มากกว่า IPv4 address เพราะมันมีความเฉพาะเจาะจงต่ออุปกรณ์แต่ละเครื่อง และมีสิ่งสำคัญอะไรที่ฉันควรรู้เกี่ยวกับเรื่องนี้?

จริง IPv4 address มักถูกแชร์ผ่าน NAT (ผู้ใช้หลายคนอยู่หลัง IP เดียว) ขณะที่ IPv6 address สามารถเป็นเอกลักษณ์เฉพาะของอุปกรณ์คุณได้ IPv6 address ที่รั่วไหลสามารถระบุการเชื่อมต่อเฉพาะของคุณได้โดยตรง