Тимчасові IPv6-адреси: чому вони змінюються
Тимчасова IPv6-адреса — додаткова адреса пристрою для вихідних з’єднань. Вона змінюється з часом, щоб постійний ідентифікатор пристрою було складніше зіставити з різними відвідуваннями. Це не змінює адресу всієї мережі й не робить користувача анонімним.
Як виникають тимчасові адреси?
Роутер оголошує мережевий префікс, а пристрій формує адресу в цьому префіксі. Механізм, описаний у RFC 8981, створює тимчасовий ідентифікатор інтерфейсу й обмежує строк дії адреси. Один інтерфейс одночасно може мати стабільну адресу, тимчасову адресу, локальну fe80::/10 та інші адреси. Це звичайна ситуація, а не ознака помилки чи злому.
Коли застосунок відкриває вихідне з’єднання, система обирає відповідну адресу джерела за своєю політикою. Для веб-запиту вона може вибрати тимчасову адресу, а сервер удома використовуватиме стабільну. Зміна тимчасової адреси не означає, що провайдер змінив виділений префікс. Окремо порівнюйте частину адреси, надану мережі, та ідентифікатор пристрою.
Що захищає ротація та чого вона не приховує?
Заміна ідентифікатора скорочує час, протягом якого одна IPv6-адреса дозволяє пов’язати дії пристрою. Але сайт і далі може використовувати cookie, обліковий запис, відбиток браузера та мережевий префікс. Провайдер зазвичай має дані про з’єднання. Тимчасова адреса не замінює налаштувань приватності браузера, шифрування транспорту чи обмежень доступу.
Не можна робити висновок про конкретну людину лише зі зміни адреси. На спільному пристрої працюють кілька людей; одна людина використовує кілька пристроїв. У корпоративній мережі політика адресації може відрізнятися від домашньої. Рішення ввімкнути або вимкнути тимчасові адреси ухвалюють з урахуванням журналювання та вимог мережі, а не заради обіцянки повної анонімності.
Як перевірити й усунути проблему доступу?
Перегляньте адреси інтерфейсу та строки їх дії в налаштуваннях операційної системи. Потім порівняйте IPv6-адресу, яку показує перевірка IP, з опублікованим записом AAAA. Якщо вхідний сервіс прив’язаний до тимчасової адреси, після завершення її дії DNS вказуватиме на стару ціль. Для сервера використовуйте належну стабільну адресу й налаштуйте мережевий екран.
Якщо змінюється не лише ідентифікатор пристрою, а й мережевий префікс, узгодьте оновлення DNS з налаштуваннями роутера та провайдера. Перевірте з’єднання окремо через IPv4 та IPv6, оскільки застосунок може вибрати інше сімейство адрес. Запишіть час перевірки, повну адресу й тип помилки; не публікуйте журнали з даними облікового запису.
Під час перевірки повторіть запит через деякий час: тимчасова адреса може змінитися без перерви доступу. Порівнюйте результати з урахуванням політики вибору вихідної адреси операційної системи. Якщо опублікований сервіс і далі доступний за стабільною адресою, сама ротація вихідної адреси зазвичай не потребує втручання.
Якщо адреса змінюється частіше, ніж очікувалося, перевірте налаштування маршрутизатора й строки дії префікса, а не лише властивості мережевого адаптера.