مخاطر المكدس المزدوج في IPv6

المشكلة الأساسية

صممت كثير من قواعد البروكسي والتوجيه في الأصل حول IPv4 فقط (سجلات A)، لكن الخدمات الحديثة كثيرًا ما تنشر سجلات A وAAAA معًا:

طلب IPv4 → يطابق قاعدة البروكسي → يمر عبر البروكسي (متوقع)
طلب IPv6 → إذا لم تشمله القاعدة → قد يتصل مباشرة من الشبكة المحلية أو يخرج من نقطة خروج مختلفة

المخاطر الرئيسية: إذا لم يدخل IPv6 مسار البروكسي أو بوابة الشركة نفسه، فقد يرى الخادم IP المصدر وASN والمنطقة على نحو لا يطابق مسار IPv4. لا يعني هذا أن IPv6 بحد ذاته مشكلة — المسألة هي ما إذا كان مسار المكدس المزدوج متسقًا وقابلًا للتدقيق وقابلًا لإعادة الإنتاج.

مشكلة المعرف الثابت في IPv6

يخصص بعض مزودي خدمة الإنترنت بادئة IPv6 ثابتة نسبيًا للشبكات المنزلية أو شبكات الشركات، بخلاف عنوان IPv4 لنقطة الخروج الذي يتغير كثيرًا.

إذا بقيت بادئة IPv6 ثابتة لفترة طويلة بينما يتغير IPv4 كثيرًا، تصبح صورة الشبكة التي يراها الحساب أكثر تعقيدًا. ويناسب ذلك فحوصات الاتساق أكثر من استنتاج عام بأن «IPv6 عالي المخاطر دائمًا».

6 فوائد لتقييد IPv6

توجيه أكثر قابلية للتحكم — تدخل جميع الطلبات المتعلقة ب Claude المسار نفسه القابل للمراقبة
لا مزيد من تقلبات «سريع ثم بطيء» — لا مزيد من قفزات زمن الاستجابة الناتجة عن انتهاء مهلة IPv6 والرجوع إلى IPv4
تحليل DNS متسق — يتجنب انحراف الموقع الجغرافي الناتج عن مرور AAAA عبر DNS مزود خدمة الإنترنت بينما يمر A عبر DNS البروكسي
حالات عدم اتساق أقل — يبقى IP المصدر / ASN / المنطقة التي يراها Claude أكثر اتساقًا
معدل مطابقة أعلى لقواعد البروكسي — يمنع انزلاق العملاء إلى مسارات غير مهيأة عبر سجلات AAAA
استكشاف أخطاء أبسط — مسار IPv4 واحد، دون الحاجة إلى التعامل مع Happy Eyeballs / تسابق المكدس المزدوج

طريقة التنفيذ الموصى بها

الترتيب الموصى به: تحقق أولًا مما إذا كان IPv4/IPv6 يشتركان في الدولة نفسها أو ASN نفسه أو نقطة خروج البروكسي نفسها؛ وإن لم يكونا كذلك، فاضبط النطاقات المتعلقة ب Claude على ForceIPv4 أو UseIPv4 في عميل البروكسي لديك (Sing-Box / Clash / V2Ray / Xray).

طرق التعطيل على مستوى النظام (عند الحاجة)

Linux:sysctl -w net.ipv6.conf.all.disable_ipv6=1

macOS:networksetup -setv6off <Service> (أو إعدادات النظام → الشبكة → تلك الواجهة → TCP/IP → إيقاف IPv6)

Windows: خصائص المحول → إلغاء تحديد «إصدار بروتوكول الإنترنت 6 (TCP/IPv6)»

جهاز التوجيه: تعطيل توزيع IPv6 عبر DHCP / SLAAC

الكلفة

قد يؤدي تعطيل IPv6 إلى إبطاء بعض المسارات المحسنة ل IPv6، وقد يؤثر في عدد قليل من خدمات الشبكة التي تعمل عبر IPv6 فقط. ومن الأفضل عادة تقييد حركة Claude في عميل البروكسي أولًا، وعدم تعطيل IPv6 على مستوى النظام إلا إذا تعذر التحكم في مسار المكدس المزدوج بشكل موثوق بطريقة أخرى.