Странности в работе Instagram и WhatsApp

     В последнее время все чаще встречаются жалобы на сбои в работе некоторых приложений при использовании VPN или прокси. Например, могут не приходить сообщения в WhatsApp или не загружаться сторис в Instagram. Эти проблемы иногда исчезают сами собой через 10-15 минут после подключения, но снова возникают при повторном подключении или открытии приложения. Также часто отмечается, что некоторые заблокированные сервисы и сайты остаются недоступными даже через VPN или прокси. 

     Современный интернет функционирует на основе протокола связи под названием Internet Protocol (IP). Существуют две его версии: IPv4, разработанная в 70-х годах, и более современная IPv6. Главное различие между ними — длина адреса и максимальное количество возможных IP-адресов. IPv6 был создан в ответ на растущее количество подключенных к интернету устройств, так как адресов IPv4 стало не хватать. 

Когда VPN-клиент или прокси-клиент в режиме TUN активирует свой виртуальный интерфейс, он добавляет маршруты через него с более высоким приоритетом, чтобы весь трафик шел через VPN или прокси. Важная деталь заключается в том, что маршруты для IPv4 и IPv6 настраиваются отдельно. Это приводит к множеству возможных комбинаций при использовании VPN или прокси. На клиентском устройстве может быть или не быть IPv6 от оператора связи. На VPN- или прокси-сервере может быть или не быть IPv6. Включение или отключение IPv6 может зависеть от настроек прокси/VPN-клиента. Например, устройство может получить IPv6-адрес от роутера, но реальная IPv6-связь с интернетом может отсутствовать.

Для решения проблемы рекомендуем три варианта:

1. Выключить в VPN-клиенте или прокси-клиенте IPv6:
Пример: Настройки -> Туннель -> IP Settings -> IPv4 

Также необходимо выключить IPv6 и на вашем сервере:

net.ipv6.conf.all.disable_ipv6=1
net.ipv6.conf.default.disable_ipv6=1
net.ipv6.conf.lo.disable_ipv6=1

2. Прописать на вашем сервере IPv6.

3. Снижение  приоритета для IPv6 при разрешении адресов DNS в Linux.
Необходимо отредактировать файл /etc/gai.conf. По-умолчанию там уже есть следующая закомментированная секция:

# label   <mask>   <value>
#    Add another rule to the RFC 3484 label table.  See section 2.1 in
#    RFC 3484.  The default is:
#
#label ::1/128       0
#label ::/0          1
#label 2002::/16     2
#label ::/96         3
#label ::ffff:0:0/96 4
#label fec0::/10     5
#label fc00::/7      6
#label 2001:0::/32   7

Раскомментируйте её, и добавьте в список (к примеру со значением «2», т.е. равным со 6to4-адресами приоритетом) ту IPv6-сеть вашего туннельного брокера, адрес из которой выдан вам и сконфигурирован у вас на туннельном интерфейсе. В случае с Hurricane Electric это 2001:470::/32. В результате секция будет выглядеть следующим образом:

label ::1/128        0
label ::/0           1
label 2002::/16      2
label 2001:470::/32  2
label ::/96          3
label ::ffff:0:0/96  4
label fec0::/10      5
label fc00::/7       6
label 2001:0::/32    7

Этого должно быть достаточно, чтобы IPv6 использовался только при подключении к IPv6-only сервисам, либо при явном указании требования использовать IPv6 в соответствующей программе («ssh -6», «curl -6» и т.д). В остальных случаях автоматически будет предпочитаться IPv4.

Если же вы хотите «прицельно» снизить предпочитаемость только IPv6-адресов определённых сайтов и сервисов, это можно сделать абсолютно идентичным способом, просто вместо префикса используемого вами туннеля необходимо прописать префикс используемый серверами, к которым вы подключаетесь (но не хотите более подключаться по v6). К примеру европейским Google используется префикс 2a00:1450::/32, а «глобальным» – 2001:4860::/32. В таблицу можно добавить оба, с одинаковым значением «2».

label ::1/128        0
label ::/0           1
label 2002::/16      2
label 2a00:1450::/32 2
label 2001:4860::/32 2
label ::/96          3
label ::ffff:0:0/96  4
label fec0::/10      5
label fc00::/7       6
label 2001:0::/32    7

/etc/gai.conf определяет поведение системных функций получения IP-адресов по DNS-имени (getaddrinfo из GNU libc), соответственно изменение в этом файле повлияет на поведение подавляющего большинства программ. Однако для вступления его в силу, все эти программы необходимо будет перезапустить.