Test di Perdita IPv6

Gli indirizzi IPv6 sono spesso globalmente unici e legati alla tua connessione ISP. A differenza degli indirizzi IPv4 che sono frequentemente condivisi tramite NAT, un indirizzo IPv6 può identificare direttamente la tua famiglia o dispositivo.

Se la tua VPN lascia trapelare il traffico IPv6, i siti web, gli inserzionisti e i sistemi di sorveglianza possono correlare il tuo vero indirizzo IPv6 con la tua attività di navigazione — vanificando completamente lo scopo di utilizzare una VPN.

Con l'adozione di IPv6 che continua a crescere a livello mondiale, questo tipo di perdita sta diventando sempre più comune e pericoloso. Verifica sempre che la tua VPN gestisca IPv6 correttamente.

Quasi tutte le connessioni domestiche oggi usano IPv4 e IPv6 affiancati. I browser preferiscono IPv6 quando entrambi sono disponibili, quindi su una rete dual-stack la maggior parte del traffico può prendere il percorso IPv6 per impostazione predefinita. Un client VPN che cattura solo le rotte IPv4 lascia quel percorso intatto: il tunnel si alza, l'interfaccia sembra sana e il tuo indirizzo reale esce comunque a ogni richiesta. Il guasto è silenzioso per costruzione: nulla nell'app della VPN segnala un errore, perché dal suo punto di vista il traffico che le è stato chiesto di trasportare viene trasportato correttamente.

La maggior parte dei test di fuga IPv6 dichiara una fuga non appena compare un indirizzo IPv6. Questo produce falsi allarmi per chi ha una VPN che incapsula correttamente l'IPv6, cosa che i fornitori moderni fanno sempre più spesso. Questo test confronta invece la proprietà: esamina l'organizzazione e l'ASN dietro il tuo indirizzo IPv6 e li confronta con la rete che trasporta il tuo traffico IPv4. Se entrambi escono dallo stesso fornitore, la tua VPN sta gestendo l'IPv6 e non c'è fuga. Se il tuo IPv6 risale al tuo operatore mentre l'IPv4 esce da una VPN, quella è una fuga reale.

Quando un indirizzo non può essere attribuito con sicurezza a nessuna delle due reti, il risultato è riportato come non verificato anziché indovinato in una direzione o nell'altra. Quello stato non è né un successo né un fallimento: significa che gli elementi sono insufficienti, di solito perché l'indirizzo appartiene a un operatore di transito o a un intervallo che i nostri dati non coprono. Ripetere il test dalla stessa rete di norma lo risolve; un risultato che resta non verificato merita di essere sollevato direttamente con il tuo fornitore di VPN.