IPv6

Adres IPv6 wygląda tak: 2001:db8:85a3::8a2e:370:7334, czyli osiem grup liczb szesnastkowych, przy czym część zer można pominąć. Format powstał, bo adresów IPv4 nie wystarcza dla wszystkich urządzeń.

Dostawca zwykle przydziela abonentowi nie jeden adres IPv6, lecz cały blok. Dlatego strony często oceniają takie adresy nie pojedynczo, ale blokami – według podsieci, na przykład /64.

Nie wszystkie strony i programy obsługują IPv6. Niektóre VPN-y i ustawienia systemowe dotyczą tylko IPv4 i wtedy żądania przez IPv6 mogą pójść bezpośrednio – warto to sprawdzić.

Jaki adres widzą strony, sprawdzisz na stronie Mój IP.

Prefiks i końcówka: jak czytać adres IPv6

W zwykłym adresie abonenta pierwsze 64 bity, czyli cztery grupy, to prefiks sieci od operatora. Ostatnie cztery grupy wyznacza samo urządzenie. Skrót :: zastępuje kilka grup zer z rzędu i może wystąpić w adresie tylko raz.

Nowoczesne systemy regularnie tworzą nowe tymczasowe adresy do wyjścia w internet. Dlatego Twój IPv6 może zmieniać się codziennie, choć prefiks zostaje ten sam. Właśnie z tego powodu strony śledzą prefiks /64, a nie pełny adres. Operator też może zmienić prefiks, ale znacznie rzadziej, na przykład po restarcie routera.

Gdzie IPv6 omija proxy

Większość sieci działa dziś w obu wersjach jednocześnie. Jeśli proxy jest ustawione tylko dla części programów albo tylko w systemie, przeglądarka lub aplikacja może otworzyć stronę bezpośrednio przez IPv6. Kolejne źródło wycieku to WebRTC, który potrafi pokazać stronie Twój prawdziwy adres.

Otwórz stronę „Mój IP” w profilu z proxy i sprawdź trzy wiersze: IP, wersję IP i blok WebRTC. Nigdzie nie powinien pojawić się adres z Twoim domowym prefiksem. Jak zamknąć taki wyciek, opisuje artykuł „Wyciek WebRTC”.

Typowe błędy i co robić

• Zapis IPv6 z portem bez nawiasów kwadratowych. Poprawnie jest [2001:db8::1]:8080, bo dwukropek występuje już w samym adresie.
• Testowanie proxy tylko na stronie IPv4 i przeoczenie, że ruch IPv6 idzie bezpośrednio.
• Wyłączanie IPv6 w systemie na ślepo, bez sprawdzenia, skąd naprawdę bierze się wyciek.

Najprostsze rozwiązanie to ustawienie proxy w profilu przeglądarki lub w samym programie zamiast polegania na ustawieniach systemowych.