IPv6 듀얼 스택 위험

핵심 문제

많은 프록시 및 라우팅 규칙은 원래 IPv4(A 레코드)만을 기준으로 설계되었지만, 최근 서비스는 A 레코드와 AAAA 레코드를 함께 제공하는 경우가 많습니다:

IPv4 요청 → 프록시 규칙과 일치 → 프록시를 거침(정상)
IPv6 요청 → 규칙이 이를 포함하지 않으면 → 로컬에서 직접 연결되거나 다른 출구 경로를 탈 수 있음

핵심 위험: IPv6가 같은 프록시/기업 게이트웨이 경로로 들어가지 않으면, 서버가 보는 출발지 IP, ASN, 지역이 IPv4 경로와 다를 수 있습니다. 이는 IPv6 자체가 문제라는 뜻이 아니며, 관건은 듀얼 스택 경로가 일관되고 감사 가능하며 재현 가능한지입니다.

IPv6의 고정 식별자 문제

일부 ISP는 가정이나 기업 네트워크에 비교적 고정된 IPv6 프리픽스를 할당하며, 이는 자주 바뀌는 IPv4 출구 주소와 다릅니다.

IPv6 프리픽스는 오랫동안 고정되어 있는데 IPv4는 자주 바뀌면, 계정 측에서 보는 네트워크 프로필이 더 복잡해집니다. 이런 경우에는 ‘IPv6는 무조건 위험이 높다’고 단정하기보다 일관성 검사를 하는 편이 적합합니다.

IPv6 제한의 6가지 이점

라우팅을 더 잘 제어 — Claude 관련 요청이 모두 관찰 가능한 같은 경로로 들어갑니다
“빨랐다 느렸다” 하는 현상 해소 — IPv6 타임아웃 후 IPv4로 폴백하면서 생기는 지연 시간 급변이 사라집니다
DNS 해석 일관성 — AAAA는 ISP DNS로, A는 프록시 DNS로 가면서 생기는 지역 편차를 막습니다
일관성 이상 감소 — Claude가 보는 출발지 IP / ASN / 지역이 더 일관되게 유지됩니다
프록시 규칙 적중률 향상 — 클라이언트가 AAAA 레코드 때문에 설정되지 않은 경로로 빠지는 것을 막습니다
문제 해결이 더 간단 — IPv4 단일 경로이므로 Happy Eyeballs / 듀얼 스택 경쟁과 씨름할 필요가 없습니다

권장 구현 방법

권장 순서: 먼저 IPv4/IPv6가 같은 국가, ASN, 프록시 출구를 쓰는지 확인하고, 그렇지 않다면 프록시 클라이언트(Sing-Box / Clash / V2Ray / Xray)에서 Claude 관련 도메인을 ForceIPv4 또는 UseIPv4로 설정하세요.

시스템 수준에서 끄는 방법(필요한 경우)

Linux:sysctl -w net.ipv6.conf.all.disable_ipv6=1

macOS:networksetup -setv6off <Service> (또는 시스템 설정 → 네트워크 → 해당 인터페이스 → TCP/IP → IPv6 끄기)

Windows: 어댑터 속성 → “인터넷 프로토콜 버전 6(TCP/IPv6)” 선택 해제

공유기: IPv6 DHCP 배포 / SLAAC 끄기

감수해야 할 점

IPv6를 끄면 IPv6에 최적화된 일부 경로가 느려질 수 있고, 소수의 IPv6 전용 네트워크 서비스에 영향을 줄 수 있습니다. 보통은 먼저 프록시 클라이언트에서 Claude 관련 트래픽을 제한하고, 다른 방법으로 듀얼 스택 경로를 안정적으로 제어할 수 없을 때만 시스템 수준에서 IPv6를 끄는 편이 좋습니다.