IPv6 в клиенте
IPv6 — вторая версия адресации, которая работает параллельно с привычной. Проблема в том, что туннель может обрабатывать только одну из них, и тогда часть трафика идёт мимо.
Почему это важно
Если у вас есть IPv6, а сервер работает только по IPv4, то сайты, доступные по IPv6, устройство может открыть напрямую — минуя туннель. Соединение при этом выглядит рабочим, но часть трафика идёт с вашего домашнего адреса. Это и называют утечкой IPv6.
Три варианта поведения
-
отключить IPv6частый Самый предсказуемый вариант: весь трафик идёт по IPv4 через сервер -
направить в туннельесли поддерживается Требует поддержки на стороне сервера -
оставить как естьрискованный Часть трафика может идти напрямую
Как проверить
-
Подключитесь к серверу
Обычный рабочий узел, ничего специально настраивать не нужно.
-
Откройте сервис проверки адреса
Подойдёт любой, который показывает и IPv4, и IPv6.
-
Сравните адреса
Показан только адрес сервера — всё в порядке. Виден ваш домашний IPv6 — есть утечка.
-
Отключите IPv6 в клиенте и повторите
Если утечка исчезла — причина найдена; проверьте заодно DNS.
Когда IPv6 нужен
- Провайдер выдаёт только IPv6 — без него часть интернета будет недоступна.
- Домашние устройства работают по IPv6 внутри сети.
- Сервис явно поддерживает IPv6 на своих узлах и рекомендует его включить.
Когда разбираться в форматах не хочется
Ссылка-подписка от ТОК VPN: серверы, ключи и правила приходят готовыми и обновляются сами — собирать конфиг руками не нужно. Одна ссылка на все устройства, поддержка в Telegram отвечает ~10 минут.
- без карты
- одна ссылка на все устройства
- отмена в один клик