Một client có thể ưu tiên IPv6 nếu DNS công bố AAAA. Khi proxy chỉ cấu hình IPv4, đường IPv6 trực tiếp có thể nằm ngoài phạm vi bảo vệ dự kiến.

Cách thực hiện

  1. Kiểm tra bản ghi AAAA và listener IPv6.
  2. Thử client từ mạng có IPv6.
  3. Đồng bộ chính sách DNS, proxy và firewall cho họ địa chỉ được hỗ trợ.

Kiểm tra kết quả

Nếu chưa hỗ trợ IPv6, không công bố đường truy cập gây nhầm lẫn. Nếu có hỗ trợ, cần thử cả chiều đi và về như IPv4.

Lưu ý khi áp dụng

Không kiểm thử chỉ từ một mạng IPv4 rồi kết luận mọi đường đã qua proxy.

Tài liệu nền