Hướng dẫn chẩn đoán tập trung
Địa chỉ IPv4 và IPv6 công khai khác nhau là bình thường. IPv6 trở thành dấu hiệu rò rỉ khi nó khớp với mốc đối chiếu trực tiếp hoặc được xác minh độc lập là nằm ngoài tuyến lẽ ra phải mang nó.
Trả lời nhanh
Bài kiểm tra rò rỉ IPv6 dùng một yêu cầu chỉ qua IPv6 để xác định trình duyệt có kết nối IPv6 công khai hay không, rồi so sánh địa chỉ đó với tuyến dự định và mốc đối chiếu kết nối trực tiếp đã lưu. Proxy chỉ có IPv4 có thể chuyển các yêu cầu IPv4 của trình duyệt trong khi IPv6 vẫn đi trực tiếp. Không có kết quả IPv6 nghĩa là họ địa chỉ đó không khả dụng hoặc yêu cầu của nó đã thất bại — đó không phải là một kết quả đạt về bảo mật nói chung.
Ranh giới của bằng chứng
Một kết luận rò rỉ đáng tin cậy tách bằng chứng quan sát được từ trình duyệt khỏi các giả định về danh tính, quyền sở hữu hay ý định của tuyến.
| Tín hiệu | Bằng chứng có sẵn | Điều nó không chứng minh |
|---|---|---|
| Kết nối IPv6 | Một endpoint chỉ có IPv6 có quan sát được địa chỉ IPv6 công khai từ phiên trình duyệt này hay không. | Không có phản hồi thì không thể phân biệt IPv6 bị tắt với lỗi của endpoint, chính sách hoặc mạng nếu không có thêm bằng chứng. |
| Phạm vi họ địa chỉ | IPv4 và IPv6 có cùng xuất hiện hay không và chúng dùng những mạng công khai nào. | Địa chỉ hoặc nhà cung cấp khác nhau không mặc nhiên là bất ngờ trên kết nối dual-stack. |
| Khớp với mốc đối chiếu trực tiếp | Lần chạy qua tuyến có để lộ cùng địa chỉ IPv6 công khai đã ghi lại trước khi tuyến thay đổi hay không. | Mốc đối chiếu do người dùng tự xác nhận và có thể trở nên lỗi thời khi ISP xoay prefix. |
| Ý định của tuyến | Sản phẩm và client đã chọn có tuyên bố mang dữ liệu IPv6 hay không. | Công cụ không thể suy ra sản phẩm đã mua hoặc chính sách của client nếu không có ngữ cảnh từ người dùng. |
Phương pháp
Chạy khi chưa dùng tuyến cần kiểm tra và lưu mọi địa chỉ IPv4 và IPv6 quan sát được. Mốc đối chiếu chỉ có IPv4 thì sau này không thể nhận ra một địa chỉ IPv6 trực tiếp đang xoay hoặc mới được bật bằng cách khớp chính xác.
Chỉ thay đổi tuyến proxy, WARP hoặc VPN. Hãy xác nhận sản phẩm và client đó có được kỳ vọng hỗ trợ IPv6 hay không, thay vì giả định hỗ trợ IPv4 bao phủ cả hai họ.
Công cụ kết hợp yêu cầu riêng các dịch vụ chỉ có IPv4 và chỉ có IPv6 để một họ không thể âm thầm thay thế họ còn lại.
Địa chỉ IPv6 khớp chính xác với mốc đối chiếu trực tiếp sau khi định tuyến là bằng chứng mạnh của việc bỏ qua tuyến. Một tuyến IPv6 mới hoặc chưa rõ ràng cần được xác minh mạng trước khi kết luận là rò rỉ.
Diễn giải
“Không có dấu hiệu” hẹp hơn “an toàn”, “Cần xem xét” không phải kết luận rò rỉ, và “Không khả dụng” không bao giờ bị chuyển thành kết quả đạt.
Không có IPv6 khi tuyến dự định chỉ có IPv4, hoặc IPv6 đang hiển thị được xác minh là một phần của tuyến đường hầm dự định.
Lần chạy này không cho thấy đường IPv6 bất ngờ nào. Việc không có IPv6 không kiểm tra được những thay đổi kết nối trong tương lai.
Một tuyến IPv6 công khai xuất hiện nhưng không thể xác minh mối quan hệ của nó với tuyến dự định hoặc mốc đối chiếu trực tiếp.
Hãy kiểm tra khả năng hỗ trợ của sản phẩm, định tuyến của client, chủ sở hữu mạng và các kết quả đối chiếu lặp lại.
IPv6 khớp chính xác với mốc đối chiếu trực tiếp hoặc được xác minh độc lập là nằm ngoài một tuyến lẽ ra phải mang IPv6.
Họ địa chỉ IPv6 đã bỏ qua tuyến dự định trong lần chạy này.
Yêu cầu chỉ qua IPv6 thất bại, bị chặn hoặc không trả về địa chỉ công khai dùng được.
Kết nối IPv6 chưa được đo. Hãy ghi nhận họ địa chỉ này là không khả dụng chứ không phải an toàn hay đã rò rỉ.
Xử lý sự cố
Giới hạn
Tiếp tục kiểm tra
Dùng một mốc đối chiếu đã lưu cho tất cả các kiểm tra liên quan để các khác biệt vẫn có thể quy về đúng nguyên nhân.
So sánh bằng chứng IPv4, IPv6, WebRTC và DNS mà trình duyệt nhìn thấy với mốc đối chiếu kết nối trực tiếp đã lưu.
Mở tài nguyênXem các quan sát đã ẩn danh hóa về kết nối trực tiếp, WARP và proxy trong trình duyệt từ một phiên kiểm tra được ghi lại.
Mở tài nguyênSo sánh phạm vi họ địa chỉ thường gặp giữa các lớp định tuyến cấp ứng dụng và cấp thiết bị.
Mở tài nguyên