Fuite IPv6

Ce qu’est une fuite IPv6

La plupart des proxys, et un nombre surprenant de configurations VPN, ne transportent que le trafic IPv4. Si votre appareil dispose aussi d’une connexion IPv6 fonctionnelle fournie par votre FAI, le système d’exploitation l’utilisera volontiers pour tout site qui publie un enregistrement AAAA. Ces connexions sortent directement par votre vrai fournisseur, hors du tunnel. Le site voit votre véritable adresse IPv6, qui correspond à votre vrai pays et à votre vrai réseau, tandis que le côté IPv4 de la même session montre le proxy. Cette contradiction est une fuite IPv6.

Les navigateurs modernes préfèrent IPv6 quand les deux sont disponibles ; ce n’est donc pas un cas marginal. Une grande part des grands sites est joignable en IPv6, et la fuite se produit dès le premier que vous ouvrez.

Pourquoi c’est important

Pour quiconque vérifie un proxy ou une configuration antidetect, une fuite IPv6 annule tout le reste. Un site n’a besoin ni d’astuces WebRTC ni de chronométrage DNS ; il voit simplement deux adresses différentes dans deux pays différents et peut les relier par les cookies ou par la connexion elle-même. Notre score d’anonymat retire 15 points quand une adresse IPv6 est accessible depuis votre navigateur et se géolocalise dans un autre pays que votre adresse IPv4.

Pour les utilisateurs soucieux de leur vie privée, l’exposition est la même : le côté IPv6 de votre trafic n’est pas chiffré et reste attribuable à votre abonnement FAI.

Comment vérifier

Le test IPv6 demande à votre navigateur de récupérer une ressource sur un hôte qui ne possède qu’une adresse IPv6. Si la requête réussit, le test rapporte l’adresse d’où elle est venue et où cette adresse est localisée. Si elle échoue, votre navigateur ne peut pas du tout atteindre l’Internet IPv6, ce qui est le résultat sûr pour une configuration tunnelisée. Le test de fuite IP l’exécute avec les vérifications WebRTC et DNS en une seule passe.

Comment la corriger

La solution la plus simple est de désactiver IPv6 sur la carte réseau pendant l’utilisation du proxy, ou sur le routeur si vous voulez le couper pour tous les appareils. Si votre fournisseur VPN prend en charge IPv6 à l’intérieur du tunnel, activez plutôt cette option pour que les deux protocoles sortent du même endroit. Les navigateurs antidetect qui permettent de choisir « IPv4 uniquement » pour un profil font la même chose au niveau applicatif. Relancez ensuite le test : un résultat « pas de connectivité IPv6 » signifie que rien ne peut fuir via IPv6.

Une idée fausse courante

Une adresse IPv6 en soi n’est pas une fuite. Le problème n’existe que lorsqu’IPv6 est accessible et aboutit à un autre endroit que l’adresse que vous entendez montrer.