IPv6

Адреса IPv6 має вигляд 2001:db8:85a3::8a2e:370:7334 — вісім груп шістнадцяткових чисел, частину нулів можна пропускати. Формат створили, бо адрес IPv4 на всі пристрої не вистачає.

Провайдер зазвичай видає абоненту не одну адресу IPv6, а цілий блок. Тому сайти часто оцінюють такі адреси не поштучно, а блоками — за підмережею, наприклад /64.

Не всі сайти й програми працюють з IPv6. Деякі VPN і системні налаштування стосуються лише IPv4, і тоді запити через IPv6 можуть піти напряму — це варто перевірити.

Перевірити, яку адресу бачать сайти, можна на сторінці мій IP.

Префікс і хвіст: як читати IPv6-адресу

У звичайній адресі абонента перші 64 біти, тобто чотири групи, є префіксом мережі від провайдера. Останні чотири групи визначає сам пристрій. Скорочення :: замінює кілька груп нулів поспіль і може стояти в адресі лише один раз.

Сучасні системи регулярно генерують нові тимчасові адреси для виходу в інтернет. Тому ваш IPv6 може змінюватися щодня, хоча префікс лишається тим самим. Саме через це сайти стежать за префіксом /64, а не за повною адресою. Провайдер теж може змінити префікс, але значно рідше, наприклад після перезапуску роутера.

Де IPv6 обходить проксі

Більшість мереж зараз працює у двох версіях одночасно. Якщо проксі налаштовано лише для частини програм або лише в системі, браузер чи застосунок може відкрити сайт напряму через IPv6. Ще одне джерело витоку — WebRTC, який здатен показати сайту вашу справжню адресу.

Відкрийте сторінку «Мій IP» у профілі з проксі і подивіться три рядки: IP, версію IP і блок WebRTC. Ніде не має бути адреси з вашим домашнім префіксом. Як закрити такий витік, описано в статті «Витік WebRTC».

Типові помилки та що робити

• Записати IPv6 з портом без квадратних дужок. Правильно [2001:db8::1]:8080, бо двокрапка вже є всередині адреси.
• Перевіряти проксі тільки на IPv4-сайті і не помітити, що IPv6-трафік іде напряму.
• Вимикати IPv6 у системі навмання, не перевіривши, звідки насправді витік.

Найпростіше рішення — задавати проксі в профілі браузера чи в самій програмі, а не покладатися на системні налаштування.