IPv6

Ce qu’est IPv6

IPv6 est le successeur d’IPv4. Ses adresses font 128 bits et s’écrivent en huit groupes de quatre chiffres hexadécimaux séparés par des deux-points, par exemple 2001:0db8:0000:0000:0000:0000:0000:0001. Deux règles permettent d’abréger : les zéros de tête d’un groupe peuvent être omis, et une seule suite de groupes entièrement nuls peut être remplacée par ::. La même adresse devient 2001:db8::1.

L’espace d’adressage est si vaste que les fournisseurs distribuent des réseaux entiers plutôt que des adresses isolées. Une connexion domestique reçoit généralement un /64 ou plus, ce qui signifie que chaque appareil obtient sa propre adresse joignable mondialement et que le NAT n’est plus nécessaire.

Les types d’adresses que vous rencontrerez

• 2000::/3 est l’unicast global, l’Internet public.
• fe80::/10 est le lien local, présent sur chaque interface et jamais routé.
• fc00::/7 est l’adressage local unique, l’équivalent IPv6 des plages IPv4 privées.
• ::1 est le bouclage.
• ::ffff:203.0.113.7 est une adresse IPv4 mappée, utilisée quand un logiciel gère les deux protocoles via un seul socket.

La plupart des appareils font aussi tourner une adresse temporaire « de confidentialité » environ chaque jour, ce qui explique que votre adresse IPv6 puisse changer alors que votre adresse IPv4 reste la même.

Pourquoi c’est important pour les utilisateurs de proxy et de VPN

Beaucoup de proxys et certaines configurations VPN ne transportent que le trafic IPv4. Si votre appareil dispose aussi d’un IPv6 fonctionnel, un site qui publie un enregistrement AAAA peut être joint par votre vraie connexion IPv6 pendant que le côté IPv4 passe par le tunnel. C’est une fuite IPv6, et elle expose votre vrai fournisseur et votre vrai pays, quelle que soit la qualité du proxy IPv4. Notre score d’anonymat retire 15 points quand une adresse IPv6 est accessible et se géolocalise dans un autre pays que l’adresse IPv4.

Comment vérifier

Le test IPv6 contacte un hôte IPv6 uniquement depuis votre navigateur et indique si une connexion a réussi et depuis quelle adresse. Le test de fuite IP le combine avec les vérifications WebRTC et DNS. Si vous voyez une adresse IPv6 que vous n’attendiez pas, désactivez IPv6 sur l’interface ou choisissez un tunnel qui transporte les deux protocoles.

Une idée fausse courante

Ne pas avoir d’IPv6 n’est pas un problème pour la confidentialité. « Pas de connectivité IPv6 » dans nos résultats signifie que rien ne peut fuir via IPv6 ; c’est le résultat le plus sûr pour une configuration proxifiée.