Proxies IPv4 e IPv6: qual conexão precisa de suporte?
A conexão do cliente ao proxy e a do proxy ao site podem usar famílias de endereços diferentes. Confira as duas antes de escolher um endpoint.
Um listener de proxy IPv6 precisa de uma rota IPv6 a partir do cliente. A conexão de saída dele com o site ainda pode usar IPv4. No sentido inverso, um listener IPv4 pode alcançar um destino IPv6 se o proxy tiver o suporte e a rota necessários.
| Conexão | Suporte necessário |
|---|---|
| Cliente → proxy | Uma rota para o endereço do endpoint e um serviço de escuta acessível. |
| Proxy → destino | Um endereço de destino adequado, um resolvedor, uma rota de saída e uma política de acesso no proxy. |
Em uma URL completa de proxy, coloque o endereço IPv6 literal entre colchetes:
http://[2001:db8::10]:8080Substitua o endereço de documentação pelo endpoint real. Campos separados de host e porta podem esperar o endereço sem colchetes; siga o formato do aplicativo. Sintaxe correta não cria uma rota IPv6 que falta. Por isso, confira o estado IPv6 da rede ou outro destino IPv6 antes de culpar o listener.
Qual lado escolhe o endereço de destino?
Uma requisição CONNECT baseada em nome de host deixa a conexão com o destino a cargo do proxy. SOCKS5 pode carregar um endereço IPv4, IPv6 ou nome de domínio, conforme o modo do cliente. Forçar uma opção de família de endereços no cliente não limita necessariamente um nome resolvido remotamente; identifique qual conexão essa opção afeta.
Assim, um verificador de IP mostrando IPv4 após a escolha de um listener IPv6 é possível sem uma segunda conexão do cliente. Primeiro descubra se ele informa seu par TCP, um cabeçalho da aplicação ou outra requisição do navegador. O encaminhamento HTTP sem criptografia pode adicionar informações do endereço do cliente; um relé CONNECT comum não pode inserir cabeçalhos no HTTP criptografado do destino. Informações Forwarded exigem uma política de confiança e não provam, por si só, outra conexão de rede.
Registre endpoint, destino, protocolo e primeira falha. Não alcançar o listener é diferente de receber dele a resposta de que o destino está inacessível. O coletor por trás da lista de proxies ProxyHub aceita registros IPv4 atualmente; esses exemplos IPv6 descrevem o comportamento geral, não um filtro IPv6 disponível na lista atual.