IPv6 lektest

IPv6-adressen zijn vaak wereldwijd uniek en gekoppeld aan je internetproviderverbinding. In tegenstelling tot IPv4-adressen die vaak gedeeld worden via NAT, kan een IPv6-adres direct je huishouden of apparaat identificeren.

Als je VPN IPv6-verkeer lekt, kunnen websites, adverteerders en surveillancesystemen je echte IPv6-adres correleren met je browsactiviteit — waardoor het doel van het gebruik van een VPN volledig wordt tenietgedaan.

Naarmate IPv6-adoptie wereldwijd blijft groeien, wordt dit type lek steeds gewoner en gevaarlijker. Controleer altijd of je VPN IPv6 goed afhandelt.

Vrijwel elke thuisaansluiting draait tegenwoordig IPv4 en IPv6 naast elkaar. Browsers geven de voorkeur aan IPv6 als beide beschikbaar zijn, dus op een dual-stacknetwerk kan het grootste deel van je verkeer standaard de IPv6-route nemen. Een VPN-client die alleen IPv4-routes overneemt, laat die route onaangeroerd: de tunnel komt op, de interface oogt gezond, en je echte adres gaat toch bij elke aanvraag naar buiten. De fout is per constructie stil: de VPN-app meldt geen enkele fout, want vanuit haar oogpunt wordt het verkeer dat ze moest dragen keurig gedragen.

De meeste IPv6-lektests roepen een lek uit zodra er überhaupt een IPv6-adres opduikt. Dat levert vals alarm op voor iedereen wiens VPN IPv6 correct tunnelt, wat moderne aanbieders steeds vaker doen. Deze test vergelijkt in plaats daarvan het eigendom: hij kijkt naar de organisatie en het ASN achter je IPv6-adres en toetst die aan het netwerk dat je IPv4-verkeer draagt. Gaan beide via dezelfde aanbieder naar buiten, dan verwerkt je VPN IPv6 en is er geen lek. Leidt je IPv6 terug naar je provider terwijl IPv4 via een VPN naar buiten gaat, dan is dat een echt lek.

Kan een adres niet met zekerheid aan een van beide netwerken worden toegeschreven, dan wordt het resultaat als niet-geverifieerd gemeld in plaats van in een van beide richtingen gegokt. Die toestand is geen geslaagd en geen gezakt: ze betekent dat het bewijs ontoereikend is, meestal omdat het adres bij een transitaanbieder hoort of bij een reeks die onze gegevens niet dekken. Opnieuw draaien vanaf hetzelfde netwerk lost het doorgaans op; een resultaat dat niet-geverifieerd blijft, kun je het beste rechtstreeks bij je VPN-aanbieder aankaarten.