某些VPN提供商泄露您的IPv6 IP地址
问题发现
2018年8月10日，一位朋友求助关于无法观看美国电视台流媒体的问题。尽管他选择了提供美国服务器的VPN提供商来绕过地理限制，但NBC网站只显示广告后屏幕就保持黑屏状态。
技术排查
首先检查了OpenVPN配置，确认路由表正确（将所有非本地流量发送到VPN）。在浏览器开发者工具中发现重复错误后，使用wget命令进行测试：
1
2
3
4
5
|
$ wget http://nbchls-prod.nbcuni.com/tve-adstitch/4421/xxxx-1.ts
--2018-08-10 19:20:20-- http://nbchls-prod.nbcuni.com/tve-adstitch/4421/xxxx-1.ts
Resolving nbchls-prod.nbcuni.com (nbchls-prod.nbcuni.com)... 2600:1406:c800:495::308, 2600:1406:c800:486::308, 104.96.129.98
Connecting to nbchls-prod.nbcuni.com (nbchls-prod.nbcuni.com)|2600:1406:c800:495::308|:80... connected.
HTTP request sent, awaiting response... 403 Forbidden
|
问题识别
发现连接使用了IPv6地址，随后使用IPv4专用命令测试：
1
2
3
4
5
6
|
% wget -4 http://nbchls-prod.nbcuni.com/tve-adstitch/4421/xxxx-1.ts
--2018-08-10 19:20:30-- http://nbchls-prod.nbcuni.com/tve-adstitch/4421/xxxx-1.ts
Resolving nbchls-prod.nbcuni.com (nbchls-prod.nbcuni.com)... 104.96.129.98
Connecting to nbchls-prod.nbcuni.com (nbchls-prod.nbcuni.com)|104.96.129.98|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 242520 (237K)
|
安全影响
该VPN提供商将IPv6流量泄露到互联网，这可能导致严重的安全和隐私问题，因为许多用户使用VPN的目的正是为了隐藏自己的真实身份和位置。
建议
在使用VPN服务前，务必检查其是否正确处理IPv6流量，以确保真正的隐私和安全保护。
发布于IT安全、网络分类 | 1条评论