IPv6プライバシーアドレス：アドレスが変わる理由

一時IPv6アドレスとは、送信方向の接続に使われる追加の端末アドレスです。時間とともに変わるため、1つの固定された端末識別子によって、アクセスを横断的に結びつけることが難しくなります。ただし、この仕組みによって利用者が匿名になるわけではなく、ネットワークに割り当てられたアドレスのプレフィックスが変わるとも限りません。

一時アドレスはどのように作られるのか

ルーターがネットワークのプレフィックスを広告し、端末はその範囲内でアドレスを生成します。一時的なインターフェース識別子とアドレスの有効期間については、RFC 8981に記載されています。1つのインターフェースが、安定したアドレス、一時アドレス、fe80::/10のリンクローカルアドレスなどを同時に持つことがあります。これは想定どおりの動作であり、侵入や接続障害の証拠ではありません。

アプリケーションが送信接続を始めると、OSはそのポリシーに従って適切な送信元アドレスを選びます。同じ端末でも、ブラウザーは一時アドレスを使い、その端末でホスティングしているサービスは安定したアドレスを使う、ということがあります。インターフェース識別子の切り替えと、プロバイダーによる委任プレフィックスの変更は別の話です。変化を診断する前に、両方の部分を比べてください。

切り替えによってどんなプライバシー上の利点があるのか

識別子を入れ替えることで、1つのIPv6アドレスによって端末の行動が簡単に結びつけられる期間が短くなります。それでもサイトは、Cookie、ログイン、ブラウザーの特徴、ネットワークのプレフィックスなどを使ってアクセスを結びつけられます。プロバイダーからも、一般に契約者の接続は見えています。一時アドレスは、ブラウザーのプライバシー設定、通信の暗号化、適切なアクセスルールの代わりにはなりません。

アドレスが変わったことだけから、特定の人物を推測しないでください。1台の端末を複数人で使っていることもあれば、1人が複数の端末を使っていることもあります。企業のネットワークでは、家庭のネットワークとは異なるアドレスのポリシーが適用されていることもあります。一時アドレスを完全な匿名性の約束と考えるのではなく、サービスの信頼性やログの要件を踏まえて、その環境に合っているかを判断しましょう。あわせて確認したい場合は、2IPの匿名性チェックを利用できます。

アドレスが変わる場合のトラブル対応

OS上で、インターフェースのアドレスとその有効期間を確認します。IPアドレス検索で表示されるIPv6アドレスと、公開しているAAAAレコードを比べてみましょう。外部からアクセスされるサービスやDNSのレコードが一時アドレスを指していると、そのアドレスの期限が切れた後に接続できなくなることがあります。サーバーには適切な安定したアドレスを使い、外部からの接続を許可するファイアウォールのルールは最小限に絞ってください。

ネットワークのプレフィックスも変わる場合は、ルーターやプロバイダーの設定に合わせてDNSの更新を調整します。クライアントはリクエストごとに異なるアドレスファミリーを使うことがあるため、IPv4とIPv6は別々にテストしましょう。時刻、完全なアドレス、正確なエラーを記録し、公開するトラブル調査のログにはアカウントの認証情報を含めないでください。送信方向のテストに成功しただけでは、外部からのアクセスが機能していることの証明にはなりません。