क्या IPv6 आपको उजागर कर रहा है: डुअल-स्टैक नेटवर्क में IP लीक की जाँच

मुख्य बात: IPv4 प्रॉक्सी लगाना यह नहीं मानता कि सारा ट्रैफ़िक प्रॉक्सी से गुज़र रहा है, क्योंकि डुअल-स्टैक नेटवर्क में IPv6 प्रॉक्सी को छोड़कर सीधे लोकल नेटवर्क से जुड़ सकता है; डिटेक्शन पेज पर IPv6 एड्रेस दिखे तो पहले उसका आउटगोइंग स्रोत देखें, फिर तय करें कि लीक है या नहीं। ऐसा कई लोगों के साथ हुआ है: डिटेक्शन साइट पर IPv4 प्रॉक्सी एड्रेस बदल गया, लेकिन IPv6 सपोर्ट करने वाले किसी पेज पर एक अनजान एड्रेस भी दिख जाता है। इस लेख में हम इसकी वजह, तीन कॉन्सेप्ट में फ़र्क़, चार चरणों की जाँच और लीक पक्का होने के बाद की जाँच-पड़ताल के क्रम को समझाते हैं; आख़िर में MostMate में आउटगोइंग वेरिफ़ाई करने का तरीक़ा भी बताया गया है।

IPv4 प्रॉक्सी लगाने के बाद भी IPv6 एड्रेस क्यों दिखता है

डुअल-स्टैक नेटवर्क का मतलब है कि डिवाइस के पास IPv4 और IPv6, दोनों के एड्रेस और रूट हैं, और दोनों रास्तों से इंटरनेट चल सकता है। आजकल ज़्यादातर ब्रॉडबैंड और मोबाइल नेटवर्क डिफ़ॉल्ट रूप से डुअल-स्टैक होते हैं: मॉडम और राउटर डिवाइस को IPv4 देने के साथ एक पब्लिक IPv6 भी देते हैं। IPv6 स्टैंडर्ड (RFC 8200) के हिसाब से ये दो अलग-अलग चैनल हैं; प्रॉक्सी कौन-सा चैनल सँभालेगा, यह कॉन्फ़िगरेशन पर तय होता है।

सिर्फ़ IPv4 को कवर करने वाला प्रॉक्सी आम नज़ारा है:

• प्रॉक्सी सर्वर के पास सिर्फ़ IPv4 एड्रेस है, IPv6 टारगेट सपोर्ट नहीं करता।
• प्रॉक्सी क्लाइंट का वर्चुअल नेटवर्क एडॉप्टर सिर्फ़ IPv4 रूट सँभालता है, IPv6 का डिफ़ॉल्ट रूट अब भी लोकल गेटवे की ओर इशारा करता है।
• स्प्लिट रूल्स सिर्फ़ IPv4 एड्रेस रेंज से मैच होती हैं।
• कुछ ऐप्स सिस्टम प्रॉक्सी नहीं पढ़ते और ख़ुद सीधे कनेक्ट हो जाते हैं।

ब्राउज़र में एक 'तेज़ रास्ता चुनो' वाला मैकेनिज़्म (Happy Eyeballs) भी है: जब कोई पेज एक साथ A रिकॉर्ड और AAAA रिकॉर्ड दिखाता है, तो ब्राउज़र दोनों रास्तों पर साथ-साथ कोशिश करता है और जो पहले जुड़ जाए वही चुन लेता है। इसलिए एक ही सेशन में कुछ रिक़्वेस्ट प्रॉक्सी वाले IPv4 से जाती हैं और कुछ लोकल IPv6 से, हर बार नतीजा अलग हो सकता है। एक और बात ध्यान रखें: DNS का AAAA रिकॉर्ड देना सिर्फ़ यह बताता है कि डोमेन का IPv6 एड्रेस मौजूद है, यह नहीं कि ब्राउज़र ज़रूर IPv6 से कनेक्ट होगा।

IPv6 दिखे तो क्या लीक मानें?

IPv6 एड्रेस दिखना और असली IP का उजागर होना दो अलग चीज़ें हैं; दोनों के बीच 'आउटगोइंग स्रोत' का फ़ैसला है। तीन कॉन्सेप्ट अलग-अलग समझें:

• डिटेक्ट हुआ IPv6: इसका मतलब सिर्फ़ यह है कि यह कनेक्शन IPv6 चैनल से गया; अपने आप में कोई दिक़्क़त नहीं।
• अपेक्षित प्रॉक्सी से बाहर: IPv6 का आउटगोइंग प्रॉक्सी का दिया एड्रेस नहीं है, यानी प्रॉक्सी इस चैनल को कवर नहीं कर रहा, बायपास बन गया है, इसे ठीक करना ज़रूरी है।
• असली एड्रेस उजागर: IPv6 का आउटगोइंग लोकल ब्रॉडबैंड ऑपरेटर का है और इलाक़ा प्रॉक्सी वाले से मैच नहीं करता—लीक पक्का।

फ़ैसले का तरीक़ा एक ही है: इस IPv6 का ऑपरेटर और इलाक़ा प्रॉक्सी से मैच करता है या नहीं, यह देखें। मैच है, तो प्रॉक्सी के पास ख़ुद IPv6 आउटगोइंग है, यह सामान्य है; मैच नहीं और इशारा लोकल ऑपरेटर की ओर है, तो बायपास है। दो बातों में ग़लत फ़ैसला न करें: fe80 से शुरू होने वाले लिंक-लोकल एड्रेस सिर्फ़ लोकल नेटवर्क में वैध होते हैं, वे पब्लिक एक्सपोज़र नहीं; और एक बार का टेस्ट ब्राउज़र कैश, एक्सटेंशन और डिटेक्शन साइट के लॉजिक से प्रभावित होता है, एक नतीजे पर फ़ैसला मत कीजिए।

चार चरणों की जाँच: बायपास है या नहीं

जाँच में पक्का करना है कि IPv6 का आउटगोइंग किसका है; पेज पर एड्रेस दिखना अपने आप में घबराने की बात नहीं। क्रम से चार चरण करें:

1. पहले देखें कि डिवाइस पर पब्लिक IPv6 है या नहीं। प्रॉक्सी बंद करके test-ipv6.com खोलें और नतीजा देखें: पब्लिक IPv6 मिला, तो बायपास की संभावना है; सिर्फ़ लिंक-लोकल एड्रेस है या IPv6 सपोर्ट ही नहीं, तो बायपास की बात ही नहीं बनती और आगे की जाँच-पड़ताल छोड़ी जा सकती है।
2. प्रॉक्सी लगाकर IPv4 और IPv6 दोनों आउटगोइंग नोट करें। डिटेक्शन पेज पर दोनों एड्रेस का ऑपरेटर और इलाक़ा मिलाएँ: IPv4 प्रॉक्सी का है और IPv6 लोकल ऑपरेटर का, तो बायपास पक्का।
3. DNS और WebRTC के टेस्ट आइटम भी देखें। ये दोनों रिज़ॉल्यूशन पाथ और लोकल नेटवर्क की जानकारी उजागर करते हैं; इन्हें IPv6 आउटगोइंग के साथ देखें, तो नेटवर्क लेयर का पूरा एक्सपोज़र सामने आ जाता है। WebRTC रीडिंग की विस्तृत व्याख्या Iphey ट्रस्ट स्कोर गाइड में मिलेगी।
4. हालात बदलकर दोबारा टेस्ट करें। दूसरा प्रॉक्सी या दूसरा नेटवर्क लेकर पहले दो चरण दोहराएँ, क्योंकि बायपास का होना या न होना नेटवर्क माहौल पर निर्भर करता है, एक जगह का नतीजा हर जगह लागू नहीं होता।

बायपास पक्का होने के बाद, इसी क्रम में जाँच-पड़ताल करें

जाँच का क्रम प्रॉक्सी साइड से सिस्टम साइड की ओर चलता है, और हर चरण की अपनी साफ़ जाँच सूची है:

1. प्रॉक्सी के प्रोटोकॉल कवरेज की जाँच करें। सर्विस प्रोवाइडर से पूछें कि प्लान में IPv6 आउटगोइंग है या नहीं और फ़ॉरवर्डिंग IPv6 टारगेट को कवर करती है या नहीं। कई प्रॉक्सी सिर्फ़ IPv4 हैं, और यही बायपास की सबसे आम वजह है।
2. सिस्टम और ब्राउज़र की IPv6 सेटिंग देखें। सिस्टम नेटवर्क सेटिंग में IPv6 की स्थिति पक्की करें, और देखें कि ब्राउज़र में कोई अलग प्रॉक्सी या सिक्योर DNS सेटिंग तो प्रॉक्सी क्लाइंट को बायपास नहीं कर रही।
3. ज़रूरत के हिसाब से तीन में से एक चुनें: डुअल-स्टैक सपोर्ट करने वाला प्रॉक्सी अपनाएँ; नेटवर्क लेयर पर रूटिंग बदलें ताकि IPv6 भी प्रॉक्सी से जाए; या बिज़नेस पर असर जाँचने के बाद IPv6 सीमित करें। IPv6 बंद करने से बायपास रुक जाता है, लेकिन कुछ नेटवर्क और सर्विसेज़ प्रभावित होती हैं; पहले छोटे दायरे में टेस्ट करें, फिर पूरे इस्तेमाल पर लाएँ, क्योंकि यह हर हाल में जवाब नहीं है।
4. बदलाव के बाद दोबारा टेस्ट करें। दूसरे सेक्शन वाली चार चरणों की जाँच दोहराएँ, IPv6 आउटगोइंग का प्रॉक्सी से मैच पक्का करें, फिर रोज़ के इस्तेमाल पर लौटें।

MostMate में एनवायरनमेंट का नेटवर्क आउटगोइंग वेरिफ़ाई करें

MostMate एक एंटी-डिटेक्ट ब्राउज़र है; पूरे प्रोडक्ट का तस्वीरा MostMate क्या है में देखें। IPv6 के मामले में इसका काम एनवायरनमेंट साइड की कॉन्फ़िगरेशन और वेरिफ़िकेशन है; ऊपर वाली जाँच प्रक्रिया के साथ मिलाकर इस्तेमाल करें:

• प्रॉक्सी अलग रखी जाती है और एनवायरनमेंट के हिसाब से बँटी जाती है। पहले अलग प्रॉक्सी लिस्ट में नई प्रॉक्सी बनाएँ या इंपोर्ट करें, फिर उसे एनवायरनमेंट को असाइन करें; सेव करने के बाद टेस्ट फ़ीचर से आउटगोइंग IP जाँचें: कॉन्फ़िगरेशन का स्रोत और असली आउटगोइंग अलग-अलग जाँचें।

• असली आउटगोइंग एनवायरनमेंट के अंदर से देखें, सिर्फ़ कॉन्फ़िगरेशन नहीं। प्रॉक्सी सेटिंग भर देना यह नहीं मानता कि ट्रैफ़िक वहीं से जा रहा है। इस एनवायरनमेंट में डिटेक्शन पेज खोलें और IPv4 व IPv6 की दोनों लाइनें मिलाएँ; आउटगोइंग का असली हिसाब असली एक्सेस से चलता है। आइसोलेशन की सीमा का पूरा लॉजिक एनवायरनमेंट आइसोलेशन क्या है लेख में है।
• WebRTC सेटिंग भी साथ में जाँचें। WebRTC से मिलने वाले नेटवर्क एड्रेस HTTP प्रॉक्सी चैनल से नहीं जाते; एनवायरनमेंट में इसे ब्लॉक या कस्टम पर रखने से नेटवर्क जानकारी उजागर होने का एक रास्ता कम हो जाता है।
• प्रॉक्सी या नेटवर्क बदलने के बाद दोबारा वेरिफ़ाई करें। कॉन्फ़िगरेशन बदलने से पहले के टेस्ट नतीजे बेकार हो जाते हैं; चार चरणों की जाँच दोबारा चलाकर ही इस्तेमाल में लाएँ।

एक सीमा साफ़ समझ लें: एनवायरनमेंट आइसोलेशन और फ़िंगरप्रिंट कॉन्फ़िगरेशन डेटा और आइडेंटिटी पैरामीटर सँभालते हैं; नेटवर्क लेयर पर IPv6 जाएगा या नहीं, यह प्रॉक्सी की क्षमता और सिस्टम रूटिंग तय करती है। प्रॉक्सी ख़ुद IPv6 सपोर्ट न करे, तो यह प्रॉक्सी या नेटवर्क लेयर पर ही हल होगा; एनवायरनमेंट कॉन्फ़िगरेशन इस लेयर को नहीं सँभाल सकती। एनवायरनमेंट बनाने और कॉन्फ़िगर करने के चरण MostMate से शुरुआत कैसे करें लेख में हैं।

अक्सर पूछे जाने वाले सवाल

IPv4 प्रॉक्सी इस्तेमाल करते समय IPv6 पर भी ध्यान देना ज़रूरी है?

जब डिवाइस पर पब्लिक IPv6 हो, तो हाँ। डुअल-स्टैक नेटवर्क में IPv6, IPv4 प्रॉक्सी को छोड़कर सीधे कनेक्ट हो सकता है; बायपास बनता है या नहीं, यह आउटगोइंग की असलियत से तय होता है। डिवाइस पर पब्लिक IPv6 नहीं है, तो यह चैनल मौजूद ही नहीं और अभी कुछ करने की ज़रूरत नहीं।

डिटेक्ट हुआ IPv6 प्रॉक्सी का है या असली का, कैसे पता करें?

ऑपरेटर और इलाक़े की असलियत देखें: प्रॉक्सी के आउटगोइंग से मैच करता है, तो प्रॉक्सी का IPv6 है; लोकल ब्रॉडबैंड ऑपरेटर की ओर इशारा करे और इलाक़ा मैच न करे, तो डिवाइस का असली एड्रेस सीधे जुड़ रहा है।

क्या IPv6 बंद कर देने से दिक़्क़त हल हो जाएगी?

बायपास रुक जाएगा, लेकिन इससे कुछ वेबसाइटों और सर्विसेज़ की कनेक्टिविटी प्रभावित होती है, और प्रॉक्सी की अपनी दिक़्क़त भी हल नहीं होती। पहले डुअल-स्टैक सपोर्ट करने वाला प्रॉक्सी अपनाने या रूटिंग बदलने पर सोचें; अगर IPv6 सीमित करना ही पड़े, तो पहले छोटे दायरे में पक्का करें कि बिज़नेस पर असर नहीं।

क्या एंटी-डिटेक्ट ब्राउज़र IPv6 लीक रोक सकता है?

इस नतीजे पर पहुँचना ठीक नहीं। एंटी-डिटेक्ट ब्राउज़र एनवायरनमेंट डेटा और आइडेंटिटी पैरामीटर की एकरूपता सँभालता है; नेटवर्क लेयर का आउटगोइंग प्रॉक्सी और सिस्टम रूटिंग से तय होता है। कॉन्फ़िगरेशन पूरा होने के बाद एनवायरनमेंट के अंदर डिटेक्शन पेज से असली आउटगोइंग जाँचें और वही नतीजा आधार बनाएँ।

निष्कर्ष

IPv6 लीक का असली मुद्दा आउटगोइंग की असलियत है: पहले देखें कि डिवाइस पर पब्लिक IPv6 है या नहीं, फिर आउटगोइंग से बायपास का फ़ैसला करें, और आख़िर में प्रॉक्सी व नेटवर्क लेयर से हल निकालें। मल्टी-अकाउंट चलाने वाले MostMate डाउनलोड करें के ज़रिए एनवायरनमेंट बनाने के बाद, हर एनवायरनमेंट का असली आउटगोइंग एक बार जाँच लें, फिर इस्तेमाल में लाएँ।