Alamat privasi IPv6: mengapa ia sentiasa berubah

Alamat IPv6 sementara ialah alamat tambahan peranti yang digunakan untuk sambungan keluar. Alamat ini berubah dari semasa ke semasa supaya satu pengecam peranti yang tetap lebih sukar dikaitkan merentasi lawatan. Mekanisme ini tidak menjadikan seseorang tanpa nama dan tidak semestinya mengubah prefiks alamat yang diberikan kepada rangkaiannya.

Bagaimana alamat sementara muncul?

Penghala mengiklankan prefiks rangkaian dan peranti membentuk alamat di dalamnya. RFC 8981 menerangkan pengecam antara muka sementara dan tempoh hayat alamat. Satu antara muka boleh memegang alamat stabil, alamat sementara, alamat link-local fe80::/10 dan alamat lain secara serentak. Ini tingkah laku yang dijangka, bukan bukti pencerobohan atau sambungan yang rosak.

Apabila aplikasi memulakan sambungan keluar, sistem pengendalian memilih alamat sumber yang sesuai mengikut dasarnya. Pelayar mungkin menggunakan alamat sementara, manakala perkhidmatan yang dihoskan pada peranti yang sama menggunakan alamat stabil. Putaran pengecam antara muka berasingan daripada perubahan prefiks rangkaian yang didelegasikan oleh penyedia. Bandingkan kedua-dua bahagian sebelum mendiagnosis perubahan itu.

Apakah manfaat privasi daripada putaran ini?

Menggantikan pengecam memendekkan tempoh satu alamat IPv6 boleh digunakan dengan mudah untuk mengaitkan aktiviti sesebuah peranti. Laman web masih boleh mengaitkan lawatan melalui kuki, log masuk, ciri pelayar atau prefiks rangkaian. Penyedia secara amnya masih dapat memerhati sambungan pelanggannya. Alamat sementara tidak menggantikan kawalan privasi pelayar, penyulitan pengangkutan atau peraturan akses yang munasabah.

Jangan membuat kesimpulan tentang individu tertentu berdasarkan perubahan alamat semata-mata. Beberapa orang mungkin berkongsi satu peranti, dan seseorang mungkin menggunakan beberapa peranti. Rangkaian korporat juga boleh mengenakan dasar alamat yang berbeza daripada rangkaian rumah. Tentukan sama ada pengalamatan sementara sesuai untuk sesuatu penggunaan dengan mengambil kira kebolehpercayaan perkhidmatan dan keperluan pengelogan, bukannya menganggapnya sebagai janji keanoniman sepenuhnya. Untuk semakan tambahan, gunakan semakan keanoniman 2IP.

Bagaimana menyelesaikan masalah alamat yang berubah?

Periksa alamat antara muka dan tempoh hayatnya dalam sistem pengendalian. Bandingkan alamat IPv6 yang dilaporkan oleh carian alamat IP 2IP dengan mana-mana rekod AAAA yang diterbitkan. Jika perkhidmatan masuk atau rekod DNS menyasarkan alamat sementara, ia mungkin gagal selepas alamat itu tamat tempoh. Gunakan alamat stabil yang sesuai untuk pelayan dan pastikan peraturan tembok api masuk kekal sempit.

Jika prefiks rangkaian turut berubah, selaraskan kemas kini DNS dengan tetapan penghala dan penyedia. Uji IPv4 dan IPv6 secara berasingan kerana klien mungkin menggunakan keluarga alamat yang berbeza bagi setiap permintaan. Catat masa, alamat lengkap dan ralat yang tepat, tetapi jangan sertakan bukti kelayakan akaun dalam log penyelesaian masalah awam. Ujian keluar yang berjaya sahaja tidak membuktikan bahawa akses masuk berfungsi.