Временные IPv6-адреса: зачем они меняются
Временный IPv6-адрес — дополнительный адрес устройства для исходящих соединений. Он меняется со временем, чтобы один постоянный идентификатор устройства было сложнее сопоставлять с разными посещениями. Это не меняет адрес всей сети и не делает пользователя анонимным.
Как появляются временные адреса?
Роутер объявляет сетевой префикс, а устройство формирует адрес в этом префиксе. Механизм, описанный в RFC 8981, создаёт временный идентификатор интерфейса и ограничивает срок действия адреса. У одного интерфейса одновременно могут быть стабильный адрес, временный адрес, локальный fe80::/10 и другие адреса. Это нормальная ситуация, а не признак ошибки или взлома.
Когда приложение открывает исходящее соединение, система выбирает подходящий адрес источника по своей политике. Для веб-запроса она может выбрать временный адрес, а сервер, опубликованный дома, использовать стабильный. Изменение временного адреса не означает, что провайдер сменил делегированный префикс. Отдельно сравнивайте часть адреса, выданную сети, и идентификатор устройства.
Что защищает ротация и чего она не скрывает?
Замена идентификатора сокращает время, в течение которого один и тот же IPv6-адрес позволяет связать действия устройства. Но сайт всё ещё может использовать cookie, учётную запись, отпечаток браузера и сетевой префикс. Провайдеру обычно доступны сведения о соединении. Временный адрес не заменяет настройки конфиденциальности браузера, шифрование транспорта или ограничения доступа.
Нельзя делать вывод о конкретном человеке только по смене адреса. На общем устройстве работают несколько пользователей; у одного человека работают несколько устройств. В корпоративной сети политика адресации может отличаться от домашней. Решение включить или отключить временные адреса принимают с учётом журналирования и требований конкретной сети, а не ради обещанной полной анонимности.
Как проверить и устранить проблему доступа?
Посмотрите адреса интерфейса и их сроки действия в настройках операционной системы. Затем сравните IPv6-адрес, который видит проверка IP, с опубликованной записью AAAA. Если входящий сервис привязан к временному адресу, после его истечения DNS будет указывать на старую цель. Для сервера используйте подходящий стабильный адрес и настройте межсетевой экран.
Если меняется не только идентификатор устройства, но и сетевой префикс, согласуйте обновление DNS с настройками роутера и провайдера. Проверьте соединение отдельно по IPv4 и IPv6, поскольку приложение может выбрать другое семейство адресов. Запишите время проверки, полный адрес и тип ошибки; не выкладывайте в открытый доступ журналы с учётными данными.
Во время проверки повторите запрос через некоторое время: временный адрес может измениться без перерыва доступа. Сравнивайте результаты с учётом политики выбора исходного адреса операционной системы. Если опубликованный сервис всё ещё доступен на стабильном адресе, сама ротация исходящего адреса обычно не требует вмешательства.