Как работают IPv6-туннели (6in4, 6to4) и почему они раскрывают ваш реальный IPv4 адрес

1. Введение: зачем нужны IPv6-туннели

IPv6-туннели — это такие штуки, которые позволяют гонять IPv6-трафик через сети, работающие только на IPv4. Они нужны, если у тебя или у провайдера ещё нет IPv6, но хочется лазить по сайтам, которые работают только через него. Есть несколько видов таких туннелей, но самые популярные — 6in4 и 6to4. У обоих есть жирный минус: они светят твой настоящий IPv4 адрес. А это может быть проблемой, если тебе нужно оставаться в тени или скрывать своё местоположение.

2. Основы работы IPv6-туннелей: инкапсуляция и декапсуляция

Любой IPv6-туннель работает по одному принципу: берёт пакет с IPv6-заголовком и данными и запихивает его в обычный IPv4-пакет. Тот, кто отправляет, заворачивает IPv6-пакет в IPv4-заголовок, где прописаны IP-адреса концов туннеля. Тот, кто получает, распаковывает: снимает IPv4-заголовок и отправляет исходный IPv6-пакет дальше по назначению.

Важный момент: в IPv4-заголовке такого запакованного пакета всегда торчит твой реальный IPv4 адрес. Это не какой-то там публичный сервер, а именно тот IP, который тебе выдал провайдер или который стоит на твоём устройстве.

3. Туннель 6in4 (IPv6 over IPv4)

6in4 — это ручной туннель, который нужно настраивать с обеих сторон. Он использует протокол IP Protocol 41. Ты указываешь IPv4 адрес удалённого туннельного сервера (брокера), а сервер — твой адрес. Весь IPv6-трафик пакуется в IPv4-пакеты и летит напрямую между этими двумя точками.

**Почему он светит твой IPv4?**

- Туннельный сервер знает твой IPv4 адрес, потому что ты сам его вбил при настройке.

- В каждом запакованном пакете IPv4-заголовок содержит твой реальный IPv4 адрес. Любой промежуточный узел (роутер, файрвол) может его прочитать.

- Когда ты подключаешься к какому-нибудь IPv6-сайту, твой IPv4 адрес летит через весь путь до туннельного сервера, а потом — до конечного IPv6-хоста.

4. Туннель 6to4 (6to4)

6to4 — это автоматический туннель, который не требует ручной настройки. Он использует специальный префикс `2002::/16`, где следующие 32 бита — это твой публичный IPv4 адрес. Например, если твой IPv4 адрес — `192.0.2.1`, то твой 6to4 префикс будет `2002:c000:0201::/48`.

**Почему он светит твой IPv4?**

- Твой IPv4 адрес вшит прямо в IPv6 адрес. Любой, кто видит твой IPv6 адрес (например, веб-сервер), может вытащить из него твой реальный IPv4 адрес, просто декодируя префикс.

- Пакеты с 6to4 адресами маршрутизируются через специальные реле-роутеры (6to4 relay), которые тоже видят твой IPv4 адрес в заголовках.

- Никакой изоляции: твой IPv4 адрес становится частью твоей сетевой личности.

5. Различия между 6in4 и 6to4: уровень контроля и уязвимости

| Параметр | 6in4 | 6to4 |

|----------|------|------|

| Настройка | Ручная, нужно указывать IPv4 сервера | Автоматическая, ничего настраивать не надо |

| Префикс | Любой (например, от туннельного брокера) | Фиксированный `2002::/16` с твоим IPv4 |

| Как светит IPv4 | Через заголовки пакетов | Прямо через сам IPv6 адрес |

| Контроль над трафиком | Высокий (сам выбираешь сервер) | Низкий (зависит от публичных реле) |

6. Почему это проблема: сценарии использования

Обычному пользователю плевать, что его IPv4 светится. Но если ты решаешь технические задачи — обходишь блокировки, тестируешь что-то, парсишь сайты, работаешь с гео-зависимыми сервисами — это критично. IPv4 адрес часто привязан к провайдеру, региону и может быть заблокирован. Если твой IPv4 адрес виден, ты теряешь анонимность и возможность спрятаться.

7. Пример из практики: веб-скрапинг

Допустим, ты используешь 6in4 туннель, чтобы зайти на сайт, который блокирует твой IPv4 диапазон. Туннельный сервер видит твой IPv4 адрес, и если он в чёрном списке, сервер может отклонить соединение. В случае 6to4 сайт просто вытаскивает твой IPv4 из префикса `2002::` и банит тебя без лишних проверок.

8. Альтернативы: чистые IPv6 прокси

Решение — использовать сервисы, которые дают изолированные IPv6 адреса, не привязанные к твоему IPv4. Например, lexic.ml предлагает индивидуальные IPv6 прокси с огромным пулом адресов. Это не residential и не мобильные прокси, а чистые IPv6, которые не светят твой реальный IPv4. Трафик не пакуется в туннели, а идёт напрямую через IPv6, так что никакой утечки данных.

9. Как проверить, раскрывается ли твой IPv4 при использовании туннеля

1. Подключись к туннелю (6in4 или 6to4).

2. Зайди на любой сайт, который показывает твой IP (например, ifconfig.me).

3. Если видишь свой IPv6 адрес — всё норм.

4. Проверь заголовки HTTP-запроса (например, через `curl -v`). Если там есть `X-Forwarded-For` с твоим IPv4 — туннель светит адрес.

5. Используй Wireshark для захвата пакетов: в IPv4-заголовке запакованного трафика будет твой реальный IPv4.

10. Практические рекомендации

- Если тебе нужна анонимность, забей на 6in4 и 6to4. Они не для того, чтобы прятать IPv4.

- Для задач, где важна геолокация и изоляция, используй чистые IPv6 прокси, которые не требуют туннелирования.

- Если всё-таки приходится использовать туннель, убедись, что он работает через NAT или VPN, который маскирует твой IPv4 перед отправкой на туннельный сервер.

11. Заключение

6in4 и 6to4 — это технически простые, но хреновые с точки зрения приватности решения. Они светят твой реальный IPv4 адрес либо в заголовках пакетов, либо прямо в самом IPv6 адресе. Для задач, где нужно спрятать IPv4, нужны другие подходы, например, выделенные IPv6 прокси, которые не привязаны к твоему IPv4 и не используют туннелирование.