ریسک دوپشته IPv6

مشکل اصلی

بسیاری از قواعد پروکسی و مسیریابی در اصل فقط بر اساس IPv4 (رکوردهای A) طراحی شده‌اند، اما سرویس‌های امروزی اغلب هم رکورد A و هم AAAA منتشر می‌کنند:

درخواست IPv4 ← با قاعده پروکسی تطبیق می‌یابد ← از پروکسی عبور می‌کند (مورد انتظار)
درخواست IPv6 ← اگر قاعده آن را پوشش ندهد ← ممکن است مستقیم از شبکه محلی برود یا از مسیر خروجی دیگری عبور کند

ریسک کلیدی: اگر IPv6 وارد همان مسیر پروکسی/دروازه سازمانی نشود، سرور ممکن است IP مبدأ، ASN و منطقه‌ای ببیند که با مسیر IPv4 همخوان نیست. این به معنای مشکل‌دار بودن خود IPv6 نیست — مسئله این است که آیا مسیر دوپشته همخوان، قابل حسابرسی و قابل بازتولید است یا نه.

مشکل شناسه پایدار IPv6

برخی ارائه‌دهندگان اینترنت به شبکه‌های خانگی یا تجاری پیشوند IPv6 نسبتاً پایداری اختصاص می‌دهند، برخلاف آدرس خروجی IPv4 که مدام تغییر می‌کند.

اگر پیشوند IPv6 برای مدت طولانی ثابت بماند در حالی که IPv4 مدام تغییر می‌کند، تصویری که از شبکه در سمت حساب کاربری دیده می‌شود پیچیده‌تر می‌شود. این موضوع بیشتر برای بررسی همخوانی مناسب است تا نتیجه‌گیری کلی که «IPv6 همیشه ریسک بالا دارد».

6 مزیت محدود کردن IPv6

مسیریابی کنترل‌پذیرتر — همه درخواست‌های مرتبط با Claude وارد یک مسیر قابل مشاهده می‌شوند
پایان نوسان «گاهی سریع، گاهی کند» — دیگر جهش تأخیر ناشی از timeout در IPv6 و بازگشت به IPv4 رخ نمی‌دهد
تفکیک نام DNS همخوان — از جابه‌جایی موقعیت جغرافیایی که با رفتن AAAA از DNS ارائه‌دهنده اینترنت و رفتن A از DNS پروکسی ایجاد می‌شود جلوگیری می‌کند
ناهنجاری‌های همخوانی کمتر — IP مبدأ / ASN / منطقه‌ای که Claude می‌بیند همخوان‌تر می‌ماند
نرخ تطبیق بالاتر قواعد پروکسی — از افتادن کلاینت‌ها به مسیرهای پیکربندی‌نشده از طریق رکوردهای AAAA جلوگیری می‌کند
عیب‌یابی ساده‌تر — یک مسیر واحد IPv4، بدون درگیری با رقابت Happy Eyeballs / دوپشته

روش پیشنهادی

ترتیب پیشنهادی: ابتدا بررسی کنید که IPv4/IPv6 کشور، ASN یا خروجی پروکسی یکسانی دارند یا نه؛ اگر نه، در کلاینت پروکسی خود (Sing-Box / Clash / V2Ray / Xray) دامنه‌های مرتبط با Claude را روی ForceIPv4 یا UseIPv4 تنظیم کنید.

روش‌های غیرفعال‌سازی در سطح سیستم (در صورت نیاز)

Linux:sysctl -w net.ipv6.conf.all.disable_ipv6=1

macOS:networksetup -setv6off <Service> (یا System Settings ← Network ← همان رابط ← TCP/IP ← خاموش کردن IPv6)

Windows: ویژگی‌های آداپتور ← تیک «Internet Protocol Version 6 (TCP/IPv6)» را بردارید

روتر: توزیع DHCP / SLAAC برای IPv6 را غیرفعال کنید

هزینه این کار

غیرفعال کردن IPv6 ممکن است برخی مسیرهای بهینه‌شده برای IPv6 را کند کند و بر تعداد کمی از سرویس‌های شبکه IPv6-only اثر بگذارد. معمولاً بهتر است ابتدا ترافیک مرتبط با Claude را در کلاینت پروکسی محدود کنید و فقط اگر راه دیگری برای کنترل پایدار مسیر دوپشته ندارید، IPv6 را در سطح سیستم غیرفعال کنید.