Rischio del dual stack IPv6

Il problema di fondo

Molte regole di proxy e di routing sono state pensate in origine solo per IPv4 (record A), ma i servizi moderni pubblicano spesso sia record A sia AAAA:

Richiesta IPv4 → corrisponde alla regola proxy → passa dal proxy (previsto)
Richiesta IPv6 → se la regola non la copre → può uscire direttamente in locale o seguire un altro percorso di uscita

Rischio principale: se IPv6 non entra nello stesso percorso proxy / gateway aziendale, il server può vedere un IP di origine, un ASN e una regione che non corrispondono a quelli del percorso IPv4. Questo non significa che IPv6 in sé sia un problema: la questione è se il percorso dual stack sia coerente, verificabile e riproducibile.

Il problema dell'identificatore stabile di IPv6

Alcuni ISP assegnano alle reti domestiche o aziendali un prefisso IPv6 piuttosto stabile, a differenza dell'indirizzo di uscita IPv4 che cambia spesso.

Se il prefisso IPv6 resta fisso a lungo mentre IPv4 cambia spesso, il profilo di rete visto da un account diventa più complesso. Qui conviene fare verifiche di coerenza, invece di concludere in blocco che «IPv6 è sempre ad alto rischio».

6 vantaggi di limitare IPv6

Routing più controllabile: tutte le richieste legate a Claude entrano nello stesso percorso osservabile
Niente più alternanza «veloce, poi lento»: niente più salti di latenza dovuti a timeout IPv6 con ripiego su IPv4
Risoluzione DNS coerente: evita la deriva geografica causata da AAAA risolto tramite il DNS dell'ISP e A tramite il DNS del proxy
Meno anomalie di coerenza: IP di origine / ASN / regione visti da Claude restano più coerenti
Più corrispondenze nelle regole proxy: evita che i client finiscano su percorsi non configurati tramite i record AAAA
Diagnosi più semplice: un unico percorso IPv4, senza dover combattere con la gara Happy Eyeballs / dual stack

Implementazione consigliata

Ordine consigliato: verifica prima se IPv4/IPv6 condividono lo stesso paese, ASN o uscita proxy; se non è così, imposta i domini legati a Claude su ForceIPv4 o UseIPv4 nel tuo client proxy (Sing-Box / Clash / V2Ray / Xray).

Come disattivarlo a livello di sistema (se necessario)

Linux:sysctl -w net.ipv6.conf.all.disable_ipv6=1

macOS:networksetup -setv6off <Service> (oppure Impostazioni di Sistema → Rete → l'interfaccia in uso → TCP/IP → disattiva IPv6)

Windows: Proprietà della scheda di rete → deseleziona «Protocollo Internet versione 6 (TCP/IPv6)»

Router: Disattiva la distribuzione DHCP IPv6 / SLAAC

Il compromesso

Disattivare IPv6 può rallentare alcune rotte ottimizzate per IPv6 e potrebbe influire su un piccolo numero di servizi di rete solo IPv6. Di solito conviene prima limitare il traffico legato a Claude nel client proxy, e disattivare IPv6 a livello di sistema solo se non riesci a controllare in modo affidabile il percorso dual stack in altro modo.