يغيب IPv6 عندما يقتصر المسار المقصود على IPv4، أو يُتحقق من أن IPv6 الظاهر جزء من مسار النفق المقصود.
لم يُظهر هذا التشغيل أي مسار IPv6 غير متوقع. وغياب IPv6 لا يختبر التغييرات المستقبلية في الاتصال.
دليل تشخيص متخصص
اختبار تسرب IPv6: قارن عائلتي العناوين قبل الحكم بوجود تسرب
اختلاف عنواني IPv4 وIPv6 العامين أمر طبيعي. ويصبح IPv6 مؤشر تسرب عندما يطابق خط أساس مباشرًا، أو يُتحقق بشكل مستقل من أنه خارج المسار الذي يُفترض أن ينقله.
إجابة سريعة
ما الذي يمكن أن تثبته هذه النتيجة
يستخدم اختبار تسرب IPv6 طلبًا يقتصر على IPv6 لتحديد ما إذا كان للمتصفح اتصال IPv6 عام، ثم يقارن ذلك العنوان بالمسار المقصود وبخط أساس مباشر محفوظ. وقد ينقل بروكسي يقتصر على IPv4 طلبات المتصفح عبر IPv4 بينما يستمر IPv6 مباشرةً. وغياب نتيجة IPv6 يعني أن العائلة كانت غير متاحة أو أن طلبها فشل، وليس نجاحًا أمنيًا شاملًا.
حدود الأدلة
الإشارات التي تُفحص، وما لا تثبته
يفصل حكم التسرب الذي يُعتمد عليه بين أدلة المتصفح القابلة للرصد والافتراضات المتعلقة بالهوية أو الملكية أو المسار المقصود.
| الإشارة | الأدلة المتاحة | ما لا تثبته |
|---|---|---|
| اتصال IPv6 | ما إذا كانت نقطة اتصال تقتصر على IPv6 تستطيع رصد عنوان IPv6 عام من جلسة المتصفح هذه. | لا يمكن لغياب الاستجابة، دون أدلة إضافية، التمييز بين تعطيل IPv6 وفشل نقطة الاتصال أو السياسة أو الشبكة. |
| تغطية عائلات العناوين | ما إذا كان IPv4 وIPv6 حاضرين كلاهما، وأي شبكات عامة يستخدمان. | اختلاف العناوين أو المزوّدين ليس أمرًا غير متوقع تلقائيًا في اتصال مزدوج المكدس. |
| التطابق مع خط الأساس المباشر | ما إذا كان التشغيل عبر المسار يكشف عنوان IPv6 العام نفسه المسجّل قبل تغيير المسار. | خط الأساس قائم على إقرار المستخدم، وقد يصبح قديمًا عندما يغيّر ISP البادئات. |
| المسار المقصود | ما إذا كان المنتج والعميل المختاران يدّعيان أصلًا نقل حركة IPv6. | لا تستطيع الأداة استنتاج المنتج المشترى أو سياسة العميل دون سياق من المستخدم. |
المنهجية
سير عمل يبدأ بخط الأساس
- 1
التقط العائلتين كلتيهما مباشرةً
شغّل الاختبار دون المسار الخاضع للاختبار، واحفظ أي عناوين IPv4 وIPv6 مرصودة. فخط الأساس الذي لا يتضمن إلا IPv4 لا يمكنه لاحقًا تحديد عنوان IPv6 مباشر متغير أو مفعّل حديثًا بالتطابق التام.
- 2
فعّل المسار المقصود
غيّر فقط مسار البروكسي أو WARP أو VPN. وتأكّد مما إذا كان يُتوقع أن يدعم ذلك المنتج والعميل IPv6، بدلًا من افتراض أن دعم IPv4 يغطي العائلتين.
- 3
استخدم نقاط اتصال خاصة بكل عائلة
تطلب الأداة المجمّعة خدمات تقتصر على IPv4 وأخرى تقتصر على IPv6 كلًا على حدة، حتى لا تحل إحدى العائلتين محل الأخرى بصمت.
- 4
صنّف وفق المسار المقصود وخط الأساس
التطابق التام مع عنوان IPv6 في خط الأساس المباشر بعد تفعيل المسار دليل قوي على التجاوز. أما مسار IPv6 الجديد أو الملتبس فيحتاج إلى تحقق من الشبكة قبل الحكم بالتسرب.
التفسير
كيف تُترجم الأدلة إلى حالة مشروطة
«لا مؤشر» أضيق من «آمن»، و«مراجعة» ليست حكمًا بالتسرب، و«غير متاح» لا تتحول أبدًا إلى نجاح.
يظهر مسار IPv6 عام، لكن لا يمكن التحقق من علاقته بالمسار المقصود أو بخط الأساس المباشر.
تحقّق من دعم المنتج وتوجيه العميل ومالك الشبكة ونتائج خط الأساس المتكررة.
يطابق IPv6 خط الأساس المباشر تمامًا، أو يُتحقق بشكل مستقل من أنه خارج مسار يُفترض أن ينقل IPv6.
تجاوزت عائلة IPv6 المسار المقصود في هذا التشغيل.
يفشل الطلب المقتصر على IPv6، أو يُحظر، أو لا يُعيد عنوانًا عامًا قابلًا للاستخدام.
لم يُقَس اتصال IPv6. صِف العائلة بأنها غير متاحة، لا آمنة ولا متسربة.
استكشاف الأخطاء وإصلاحها
شخّص المسار قبل تغيير الإعدادات
يغيّر البروكسي IPv4، لكن IPv6 المباشر يبقى ظاهرًا.
- التفسير المرجّح
- ينقل البروكسي/العميل المختار حركة التطبيقات المُعدّة عبر IPv4، لكنه لا ينقل IPv6 ولا يعطّله.
- الفحص التالي
- استخدم مسارًا يدعم IPv6، أو عطّل IPv6 فقط إذا كان ذلك مناسبًا للبيئة، أو استخدم نفقًا يشمل الجهاز بالكامل مع تغطية IPv6 مؤكَّدة.
لا يظهر إلا IPv6 عبر مسار بروكسي.
- التفسير المرجّح
- قد تكون إمكانية الوصول إلى عنوان خروج البروكسي أو نقاط الاكتشاف خاصة بعائلة بعينها؛ وربما فشل طلب IPv4 أيضًا بشكل مستقل.
- الفحص التالي
- راجع حالة كل عائلة على حدة، ولا تستنتج وجود تسرب لمجرد غياب نتيجة IPv4.
تتغير بادئة IPv6 بين التشغيلات.
- التفسير المرجّح
- قد يخصص مزوّدو الإنترنت وامتدادات الخصوصية والأنفاق والخدمات المتغيرة عناوين أو بادئات IPv6 متغيرة، أو يكشفونها.
- الفحص التالي
- استخدم العناوين المحفوظة بدقة للتطابقات القوية، وتحقّق من ملكية الشبكة في المقارنات الأضعف على مستوى البادئة.
الحدود
ما لا يستطيع هذا الدليل والاختبار ضمانه
- يأخذ الاختبار عيّنة من اتصال طلبات fetch في المتصفح، لا من كل مقبس أو تطبيق أو مسار في نظام التشغيل.
- تقلل عناوين الخصوصية في IPv6 وتغيير البادئات من قيمة تشابه النصوص أو البادئات دون أدلة شبكة مستقلة.
- قد ينتج غياب نتيجة IPv4 أو IPv6 عن تعذّر الوصول إلى الخدمة لا عن حزمة الشبكة المحلية.
- قد يؤدي تعطيل عائلة عناوين إلى تعطّل خدمات أو تطبيقات محلية، ولا ينبغي أن يحل محل الإعداد الصحيح للمسار.
تابع الاختبار
بيانات رصد وأدلة مسارات ذات صلة
استخدم خط أساس محفوظًا واحدًا في الفحوص ذات الصلة، حتى تظل الفروق قابلة للنسبة إلى أسبابها.
شغّل اختبار تسرب IP الكامل
قارن أدلة IPv4 وIPv6 وWebRTC وDNS الظاهرة للمتصفح بخط أساس مباشر محفوظ.
افتح المورداقرأ سلسلة حالات المسارات
راجع ملاحظات مجهولة الهوية للاتصال المباشر وWARP وبروكسي المتصفح من جلسة اختبار مسجّلة واحدة.
افتح الموردقارن التوجيه عبر البروكسي وVPN وWARP
قارن التغطية المعتادة لعائلات العناوين عبر طبقات التوجيه على مستوى التطبيق والجهاز.
افتح المورد