פרוקסי IPv4 ו-IPv6: איזה חיבור צריך תמיכה?
החיבור מהלקוח לפרוקסי ומהפרוקסי לאתר עשויים להשתמש במשפחות כתובות שונות. בדקו את שניהם לפני בחירת נקודת קצה.
מאזין פרוקסי IPv6 דורש נתיב IPv6 מהלקוח שלכם. החיבור היוצא שלו לאתר עדיין יכול להשתמש ב-IPv4. ולהפך, מאזין IPv4 יכול להגיע ליעד IPv6 אם לפרוקסי יש התמיכה והנתיב הדרושים.
| חיבור | תמיכה נדרשת |
|---|---|
| לקוח → פרוקסי | נתיב לכתובת נקודת הקצה ושירות מאזין שניתן להגיע אליו. |
| פרוקסי → יעד | כתובת יעד מתאימה, פותר שמות, נתיב יציאה ומדיניות גישה בפרוקסי. |
בכתובת URL מלאה של פרוקסי, הקיפו כתובת IPv6 מספרית בסוגריים מרובעים:
http://[2001:db8::10]:8080החליפו את כתובת התיעוד בנקודת הקצה האמיתית. שדות נפרדים למארח ולפורט עשויים לצפות לכתובת ללא סוגריים; פעלו לפי פורמט היישום. תחביר תקין אינו יוצר נתיב IPv6 חסר, ולכן בדקו את מצב IPv6 ברשת או יעד IPv6 אחר לפני האשמת המאזין.
איזה צד בוחר את כתובת היעד?
בקשת CONNECT עם שם מארח משאירה את החיבור ליעד בידי הפרוקסי. SOCKS5 יכול לשאת כתובת IPv4, כתובת IPv6 או שם תחום, בהתאם למצב הלקוח. כפיית אפשרות של משפחת כתובות בצד הלקוח אינה בהכרח מגבילה שם שנפתר מרחוק; זהו על איזה חיבור האפשרות משפיעה.
לכן בודק IP שמדווח IPv4 אחרי בחירת מאזין IPv6 אפשרי גם ללא חיבור שני של הלקוח. קודם בררו אם הוא מדווח על עמית ה-TCP שלו, על כותרת יישום או על בקשת דפדפן אחרת. העברת HTTP לא מוצפן יכולה להוסיף מידע על כתובת הלקוח; ממסר CONNECT רגיל אינו יכול להכניס כותרת ל-HTTP המוצפן של היעד. מידע Forwarded דורש מדיניות אמון ואינו מוכיח כשלעצמו חיבור רשת אחר.
תעדו נקודת קצה, יעד, פרוטוקול וכשל ראשון. אי-יכולת להגיע למאזין שונה מתשובה שלו שלפיה היעד אינו נגיש. האוסף שמאחורי רשימת הפרוקסי של ProxyHub מקבל כיום רשומות IPv4; דוגמאות IPv6 אלה מתארות התנהגות כללית ולא מסנן IPv6 שקיים כרגע ברשימה.