يغيب IPv6 عندما يقتصر المسار المقصود على IPv4، أو يتحقق من أن IPv6 الظاهر جزء من مسار النفق المقصود.
لم يظهر هذا التشغيل أي مسار IPv6 غير متوقع. وغياب IPv6 لا يختبر التغييرات المستقبلية في الاتصال.
دليل تشخيص متخصص
اختبار تسرب IPv6: مقارنة عائلتي العناوين قبل الحكم بوجود تسرب
اختلاف عنواني IPv4 وIPv6 العامين أمر طبيعي. ويصبح IPv6 مؤشر تسرب عندما يطابق خط أساس مباشرا، أو يتحقق بشكل مستقل من أنه خارج المسار الذي يفترض أن ينقله.
إجابة سريعة
ما الذي يمكن أن تثبته هذه النتيجة
يستخدم اختبار تسرب IPv6 طلبا يقتصر على IPv6 لتحديد ما إذا كان للمتصفح اتصال IPv6 عام، ثم يقارن ذلك العنوان بالمسار المقصود وبخط أساس مباشر محفوظ. وقد ينقل بروكسي يقتصر على IPv4 طلبات المتصفح عبر IPv4 بينما يستمر IPv6 مباشرة. وغياب نتيجة IPv6 يعني أن العائلة كانت غير متاحة أو أن طلبها فشل، وليس نجاحا أمنيا شاملا.
حدود الأدلة
الإشارات التي تفحص، وما لا تثبته
يفصل حكم التسرب الذي يعتمد عليه بين أدلة المتصفح القابلة للرصد والافتراضات المتعلقة بالهوية أو الملكية أو المسار المقصود.
| الإشارة | الأدلة المتاحة | ما لا تثبته |
|---|---|---|
| اتصال IPv6 | ما إذا كانت نقطة اتصال تقتصر على IPv6 تستطيع رصد عنوان IPv6 عام من جلسة المتصفح هذه. | لا يمكن لغياب الاستجابة، دون أدلة إضافية، التمييز بين تعطيل IPv6 وفشل نقطة الاتصال أو السياسة أو الشبكة. |
| تغطية عائلات العناوين | ما إذا كان IPv4 وIPv6 حاضرين كلاهما، وأي شبكات عامة يستخدمان. | اختلاف العناوين أو المزودين ليس أمرا غير متوقع تلقائيا في اتصال مزدوج المكدس. |
| التطابق مع خط الأساس المباشر | ما إذا كان التشغيل عبر المسار يكشف عنوان IPv6 العام نفسه المسجل قبل تغيير المسار. | خط الأساس قائم على إقرار المستخدم، وقد يصبح قديما عندما يغير ISP البادئات. |
| المسار المقصود | ما إذا كان المنتج والعميل المختاران يدعيان أصلا نقل حركة IPv6. | لا تستطيع الأداة استنتاج المنتج المشترى أو سياسة العميل دون سياق من المستخدم. |
المنهجية
سير عمل يبدأ بخط الأساس
- 1
التقط العائلتين كلتيهما مباشرة
تشغيل الاختبار دون المسار الخاضع للاختبار، وحفظ أي عناوين IPv4 وIPv6 مرصودة. فخط الأساس الذي لا يتضمن إلا IPv4 لا يمكنه لاحقا تحديد عنوان IPv6 مباشر متغير أو مفعل حديثا بالتطابق التام.
- 2
تفعيل المسار المقصود
المطلوب تغيير مسار البروكسي أو WARP أو VPN فقط، مع التأكد مما إذا كان يتوقع أن يدعم ذلك المنتج والعميل IPv6، بدلا من افتراض أن دعم IPv4 يغطي العائلتين.
- 3
استخدام نقاط اتصال خاصة بكل عائلة
تطلب الأداة المجمعة خدمات تقتصر على IPv4 وأخرى تقتصر على IPv6 كلا على حدة، حتى لا تحل إحدى العائلتين محل الأخرى بصمت.
- 4
صنف وفق المسار المقصود وخط الأساس
التطابق التام مع عنوان IPv6 في خط الأساس المباشر بعد تفعيل المسار دليل قوي على التجاوز. أما مسار IPv6 الجديد أو الملتبس فيحتاج إلى تحقق من الشبكة قبل الحكم بالتسرب.
التفسير
كيف تترجم الأدلة إلى حالة مشروطة
«لا مؤشر» أضيق من «آمن»، و«مراجعة» ليست حكما بالتسرب، و«غير متاح» لا تتحول أبدا إلى نجاح.
يظهر مسار IPv6 عام، لكن لا يمكن التحقق من علاقته بالمسار المقصود أو بخط الأساس المباشر.
يلزم التحقق من دعم المنتج وتوجيه العميل ومالك الشبكة ونتائج خط الأساس المتكررة.
يطابق IPv6 خط الأساس المباشر تماما، أو يتحقق بشكل مستقل من أنه خارج مسار يفترض أن ينقل IPv6.
تجاوزت عائلة IPv6 المسار المقصود في هذا التشغيل.
يفشل الطلب المقتصر على IPv6، أو يحظر، أو لا يعيد عنوانا عاما قابلا للاستخدام.
لم يقس اتصال IPv6. صف العائلة بأنها غير متاحة، لا آمنة ولا متسربة.
استكشاف الأخطاء وإصلاحها
تشخيص المسار قبل تغيير الإعدادات
يغير البروكسي IPv4، لكن IPv6 المباشر يبقى ظاهرا.
- التفسير المرجح
- ينقل البروكسي/العميل المختار حركة التطبيقات المعدة عبر IPv4، لكنه لا ينقل IPv6 ولا يعطله.
- الفحص التالي
- استخدام مسار يدعم IPv6، أو تعطيل IPv6 فقط إذا كان ذلك مناسبا للبيئة، أو استخدام نفق يشمل الجهاز بالكامل مع تغطية IPv6 مؤكدة.
لا يظهر إلا IPv6 عبر مسار بروكسي.
- التفسير المرجح
- قد تكون إمكانية الوصول إلى عنوان خروج البروكسي أو نقاط الاكتشاف خاصة بعائلة بعينها؛ وربما فشل طلب IPv4 أيضا بشكل مستقل.
- الفحص التالي
- مراجعة حالة كل عائلة على حدة، دون استنتاج وجود تسرب لمجرد غياب نتيجة IPv4.
تتغير بادئة IPv6 بين التشغيلات.
- التفسير المرجح
- قد يخصص مزودو الإنترنت وامتدادات الخصوصية والأنفاق والخدمات المتغيرة عناوين أو بادئات IPv6 متغيرة، أو يكشفونها.
- الفحص التالي
- استخدام العناوين المحفوظة بدقة للتطابقات القوية، والتحقق من ملكية الشبكة في المقارنات الأضعف على مستوى البادئة.
الحدود
ما لا يستطيع هذا الدليل والاختبار ضمانه
- يأخذ الاختبار عينة من اتصال طلبات fetch في المتصفح، لا من كل مقبس أو تطبيق أو مسار في نظام التشغيل.
- تقلل عناوين الخصوصية في IPv6 وتغيير البادئات من قيمة تشابه النصوص أو البادئات دون أدلة شبكة مستقلة.
- قد ينتج غياب نتيجة IPv4 أو IPv6 عن تعذر الوصول إلى الخدمة لا عن حزمة الشبكة المحلية.
- قد يؤدي تعطيل عائلة عناوين إلى تعطل خدمات أو تطبيقات محلية، ولا ينبغي أن يحل محل الإعداد الصحيح للمسار.
متابعة الاختبار
بيانات رصد وأدلة مسارات ذات صلة
استخدام خط أساس محفوظا واحدا في الفحوص ذات الصلة، حتى تظل الفروق قابلة للنسبة إلى أسبابها.
تشغيل اختبار تسرب IP الكامل
مقارنة أدلة IPv4 وIPv6 وWebRTC وDNS الظاهرة للمتصفح بخط أساس مباشر محفوظ.
فتح الموردقراءة سلسلة حالات المسارات
مراجعة ملاحظات مجهولة الهوية للاتصال المباشر وWARP وبروكسي المتصفح من جلسة اختبار مسجلة واحدة.
فتح الموردمقارنة التوجيه عبر البروكسي وVPN وWARP
مقارنة التغطية المعتادة لعائلات العناوين عبر طبقات التوجيه على مستوى التطبيق والجهاز.
فتح المورد