Proxys IPv4 et IPv6 : quelle connexion doit être prise en charge ?
La connexion client–proxy et la connexion proxy–site peuvent utiliser des familles d’adresses différentes. Vérifiez les deux avant de choisir un point de connexion.
Un point d’écoute de proxy IPv6 exige une route IPv6 depuis votre client. Sa connexion sortante vers un site peut néanmoins utiliser IPv4. À l’inverse, un point d’écoute IPv4 peut atteindre une destination IPv6 si le proxy dispose de la prise en charge et de la route nécessaires.
| Connexion | Prise en charge nécessaire |
|---|---|
| Client → proxy | Une route vers l’adresse du point de connexion et un service à l’écoute accessible. |
| Proxy → destination | Une adresse de destination adaptée, un résolveur, une route sortante et une politique d’accès sur le proxy. |
Dans une URL de proxy complète, encadrez l’adresse IPv6 littérale de crochets :
http://[2001:db8::10]:8080Remplacez l’adresse de documentation par le véritable point de connexion. Des champs hôte et port séparés peuvent attendre l’adresse sans crochets ; respectez le format de l’application. Une syntaxe correcte ne crée pas de route IPv6 manquante. Examinez donc l’état IPv6 de votre réseau ou une autre destination IPv6 avant d’incriminer le point d’écoute.
Quel côté choisit l’adresse de destination ?
Une requête CONNECT utilisant un nom d’hôte laisse au proxy la connexion à destination. Selon le mode du client, SOCKS5 peut transporter une adresse IPv4, IPv6 ou un nom de domaine. Forcer une famille d’adresses côté client ne contraint pas forcément un nom résolu à distance ; identifiez la connexion affectée par l’option.
Un outil de vérification IP qui indique IPv4 après le choix d’un point d’écoute IPv6 est donc possible sans deuxième connexion du client. Déterminez d’abord s’il rapporte son pair TCP, un en-tête applicatif ou une autre requête du navigateur. Le transfert HTTP non chiffré peut ajouter des informations sur l’adresse du client ; un relais CONNECT ordinaire ne peut pas insérer d’en-tête dans le HTTP chiffré de destination. Les informations Forwarded nécessitent une politique de confiance et ne prouvent pas à elles seules l’existence d’une autre connexion réseau.
Consignez le point de connexion, la cible, le protocole et le premier échec. Ne pas atteindre le service à l’écoute diffère de recevoir sa réponse indiquant que la destination est inaccessible. Le collecteur derrière la liste de proxys ProxyHub accepte actuellement des enregistrements IPv4 ; ces exemples IPv6 décrivent un comportement général, pas un filtre IPv6 disponible dans la liste actuelle.