Кратко

  • RFC 8981 обновляет случайные идентификаторы интерфейса IPv6, сокращая период, когда повторение одного адреса позволяет легко связать действия.
  • Механизм не скрывает сетевой префикс и не мешает корреляции по размеру и времени пакетов, DNS, cookie, аккаунтам и другим устойчивым признакам.
  • Наблюдатель в локальном канале, включая маршрутизатор по умолчанию, всё ещё видит последовательность адресов одного узла.
  • Поэтому вывод о приватности требует доказательств по адресу, префиксу, точке наблюдения, транспорту и приложению, а не одного флага настройки.

Представим ноутбук, который ночью получил новый временный IPv6-адрес. Инвентаризация подтверждает, что расширения приватности включены. Однако оба адреса входят в один малонаселённый /64, с одинаковым ритмом обращаются к тем же сервисам и продолжают те же авторизованные сессии. Адрес изменился, а набор признаков для корреляции почти не изменился.

Это условная ситуация, а не сообщение о конкретной сети. Она показывает ошибку: средство с узкой областью действия нельзя превращать в сертификат анонимности.

Что действительно меняется

RFC 8981 расширяет автоконфигурацию без сохранения состояния: узел создаёт временные адреса со случайными идентификаторами интерфейса для каждого подходящего объявленного префикса. Периодическое обновление сокращает интервал, когда разные транзакции легко объединить лишь по точному совпадению адреса.

Польза конкретна. Долгоживущий адрес становится устойчивым ключом в журналах корреспондентов и остаётся целью после исходящего соединения. Ротация сокращает как время корреляции, так и время открытости адреса.

Но стабильные и временные адреса могут сосуществовать, а приложение способно влиять на выбор источника. Включённая функция не доказывает, что определённый поток использовал временный адрес, что старый адрес перестал передавать данные или что связанные журналы уже удалены.

Какие признаки остаются

Стандарт прямо описывает ограничения. Временные адреса не мешают наблюдателю в пути связывать открытое содержимое, размеры пакетов или их временной рисунок. Они также не мешают наблюдателю в локальном канале — например, шлюзу — отнести все адреса к одному узлу.

Префикс часто сохраняется и продолжает обозначать ту же топологическую группу. Если в домашнем или небольшом корпоративном /64 активны один-два узла, смена лишь идентификатора интерфейса даёт слишком малое множество анонимности.

Имя DNS, cookie, авторизованный аккаунт, токен возобновления транспорта или характерное расписание также переживают ротацию. RFC 7721 оценивает способы формирования адресов против отдельных угроз и с учётом компромиссов; универсальным средством от отслеживания они не названы.

Доказать ограниченную пользу

Проверка должна следовать за реальным трафиком: зафиксировать стабильные и временные адреса, preferred и valid lifetime, выбор источника каждым приложением, постоянство префикса и момент прекращения трафика со старого адреса. Затем для каждой существенной точки наблюдения нужно установить, что всё ещё можно связать.

Такой результат поддерживает только точную формулировку: после измеренного интервала прямая корреляция через повторение одного адреса стала труднее. Он не доказывает анонимность без отдельной оценки остальных каналов.