Запустіть цей тест на витік IPv6, щоб визначити, чи правильно ваш VPN тунелює трафік IPv6, чи ваша реальна IPv6-адреса обходить зашифроване з’єднання. Результати відображаються менш ніж за 5 секунд.

FreeGuard Internal Test Results

FreeGuard VPN тунелює як трафік IPv4, так і IPv6 через зашифроване з’єднання, і під час наших тестів у мережах із dual-stack не було виявлено жодного витоку IPv6.

Переглянути методологію тестування →

Чому витоки IPv6 — найчастіше недооцінювана вразливість VPN

Багато постачальників VPN тунелюють лише трафік IPv4, залишаючи IPv6-запити йти безпосередньо через вашого ISP і розкривати вашу справжню особу в дедалі більшій кількості мереж із підтримкою IPv6.

Поширення IPv6 у світі досягло приблизно 45%, а країни на кшталт Індії (70%), Німеччини (65%) та США (50%) лідирують у впровадженні. Оскільки дедалі більше ISP вмикають dual-stack networking (підтримку IPv4 і IPv6 одночасно), ризик витоків IPv6 зростає.

Витік IPv6 виникає тоді, коли ваш VPN створює тунель лише для трафіку IPv4. Коли ваш пристрій встановлює IPv6-з’єднання — що відбувається автоматично в мережах із dual-stack — трафік іде напряму через вашого ISP, повністю оминаючи шифрування VPN.

Це особливо небезпечно, тому що IPv6-адреси часто є унікальними для вашого пристрою (на відміну від IPv4, де ви можете ділити IP через NAT). Витік IPv6-адреси може напряму ідентифікувати саме ваш пристрій і з’єднання.

Багато користувачів навіть не знають, що мають IPv6-з’єднання. Якщо ваш ISP увімкнув його, ваш пристрій може використовувати його разом із IPv4 без будь-яких видимих ознак.

Як постачальники VPN обробляють IPv6: порівняння трьох підходів

VPN обробляють IPv6 або повністю блокуючи його, або тунелюючи через VPN, або ігноруючи — лише перші два підходи запобігають витокам.

Блокувати IPv6 (поширено): Багато постачальників VPN вимикають IPv6 на вашому пристрої, поки VPN активний. Це запобігає витокам, але означає, що ви не зможете отримати доступ до ресурсів лише з IPv6. Це безпечний, але дедалі більш обмежувальний підхід, оскільки дедалі більше сервісів переходять на IPv6.

Тунелювати IPv6 (найкраще): Просунуті постачальники VPN маршрутизують і трафік IPv4, і IPv6 через зашифрований тунель, забезпечуючи повний захист із збереженням підтримки IPv6. FreeGuard VPN використовує саме цей підхід.

Ігнорувати IPv6 (небезпечно): Деякі постачальники VPN, особливо безкоштовні, нічого не роблять із трафіком IPv6. Якщо ваш ISP надає IPv6, він витікає без жодного захисту. Саме таку ситуацію виявляє наш тест.

Щоб визначити, який підхід використовує ваш VPN, запустіть цей тест у мережі з увімкненим IPv6. Якщо ви бачите IPv6-адресу, що належить вашому ISP (а не вашому VPN), у вас є витік.

Як захистити себе за 3 кроки

1. Крок 1: Підключіться до вашого VPN і запустіть наведений вище тест на витік IPv6, щоб перевірити наявність відкритих IPv6-адрес
2. Крок 2: Якщо виявлено витік IPv6, перевірте налаштування вашого VPN на наявність опції захисту від витоку IPv6 та увімкніть її
3. Крок 3: Якщо ваш VPN не підтримує захист IPv6, розгляньте перехід на FreeGuard VPN, який тунелює як IPv4, так і IPv6

Поширені запитання

Що таке витік IPv6 і чим він відрізняється від звичайного витоку DNS або WebRTC з точки зору ризику, і на що мені слід звернути увагу?

Витік IPv6 розкриває вашу реальну IPv6-адресу, тому що ваш VPN тунелює лише трафік IPv4. На відміну від витоків DNS (які розкривають домени, які ви відвідуєте) або витоків WebRTC (на рівні браузера), витоки IPv6 показують унікальну адресу вашого пристрою.

Як я можу дізнатися, чи моє інтернет-з’єднання використовує IPv6 і чи я перебуваю під ризиком витоку IPv6, і на що мені слід звернути увагу?

Запустіть цей тест без VPN. Якщо з’являється IPv6-адреса, ваше з’єднання підтримує IPv6, і ви перебуваєте під ризиком, якщо ваш VPN не обробляє його. Багато ISP вмикають IPv6 без повідомлення клієнтів.

Чи можу я просто вимкнути IPv6 на своєму комп’ютері або маршрутизаторі, щоб запобігти витокам IPv6 замість використання VPN, і що найважливіше я маю про це знати?

Так, вимкнення IPv6 на рівні OS або маршрутизатора запобігає витокам, але ви втратите доступ до ресурсів лише з IPv6. Кращий підхід — використовувати VPN, який коректно тунелює трафік IPv6.

Чому багато постачальників VPN досі не підтримують тунелювання IPv6, хоча поширення IPv6 стрімко зростає, і що найважливіше я маю про це знати?

Тунелювання IPv6 потребує додаткової інфраструктури та підтримки протоколів. Багато постачальників обрали блокування IPv6 як простіше рішення, але це стає дедалі більш обмежувальним із ростом поширення IPv6.

Чи краще протокол VPN hysteria2 обробляє трафік IPv6, ніж trojan або trojan, і які ключові моменти та можливі обмеження мені слід врахувати перед початком?

hysteria2 нативно підтримує dual-stack (IPv4 + IPv6) тунелювання з мінімальною конфігурацією. anytls і trojan також підтримують IPv6, але потребують додаткової конфігурації, яку деякі постачальники пропускають.

Якщо мій VPN блокує IPv6 замість тунелювання, до яких вебсайтів або сервісів я можу втратити доступ і що я можу зробити, щоб зберегти повний доступ до контенту?

Більшість вебсайтів залишаються доступними через IPv4, але деякі нові сервіси та IoT-платформи надають перевагу IPv6. Ви також можете помітити трохи повільніше з’єднання, якщо IPv6 у вашій мережі працює швидше.

Як я можу перевірити, чи мій мобільний оператор надає IPv6-з’єднання і чи обробляє його мій мобільний VPN, і що найважливіше я маю про це знати?

Запустіть цей тест на своєму телефоні, використовуючи стільникові дані (не Wi-Fi) з вашим VPN і без нього. Більшість великих мобільних операторів тепер надають IPv6, тож цей тест важливий для користувачів мобільного VPN.

Чи правда, що IPv6-адреси є більш ідентифікуючими, ніж IPv4-адреси, тому що вони унікальні для кожного пристрою, і що найважливіше я маю про це знати?

Так. IPv4-адреси часто спільно використовуються через NAT (багато користувачів за однією IP-адресою), тоді як IPv6-адреси можуть бути унікальними для вашого пристрою. Витік IPv6-адреси може напряму ідентифікувати саме ваше з’єднання.