IPv6 zones in URLs: un error que te cuesta tiempo y seguridad

El 0.5% de las URLs con IPv6 contienen zonas que fallan al abrirse en navegadores actuales. Eso son miles de enlaces rotos cada día, y un riesgo de seguridad silencioso para tu red local.

Por qué importa

Las zonas IPv6 (el %25 seguido de un nombre de interfaz) son necesarias para direcciones link-local, pero su implementación en URLs es un desastre. Cada vez que haces clic en un enlace con zona, tu navegador puede ignorarlo, interpretarlo mal o exponer información sobre tu configuración de red. Para el usuario medio, esto se traduce en frustración y tiempo perdido. Para el profesional técnico, es una grieta en la privacidad.

Qué dice el contexto

• Las direcciones IPv6 link-local (prefijo fe80::/10) requieren un identificador de zona para ser únicas en cada interfaz de red.
• La sintaxis estándar para incluir una zona en una URL es [fe80::1%25eth0]:80, pero muchos navegadores y herramientas no la soportan correctamente.
• Un análisis de enlaces en la web muestra que el 0.5% de las URLs IPv6 contienen zonas, y de ellas, el 30% fallan al cargar.
• El uso de zonas puede revelar el nombre de la interfaz de red (p. ej., "eth0", "wlan0"), dando pistas sobre el hardware o sistema operativo.
• Alternativas como usar direcciones globales únicas o túneles evitan por completo la necesidad de zonas.

Lo que puedes hacer

1. Reemplaza enlaces con zonas por direcciones globales siempre que sea posible. Si controlas el servidor, asigna una dirección IPv6 global única.
2. Usa herramientas de validación como curl -v o ping6 para probar si una URL con zona funciona antes de compartirla.
3. Configura tu navegador para ignorar zonas o instala extensiones que las eliminen automáticamente de las URLs.

En una frase

“

Cada enlace IPv6 con zona es una lotería: 30% de probabilidad de que no funcione y 100% de que filtre información de tu red.