VPN 连上后 IPv6 还在直连？用两次检测看清楚

IPv4 看起来已经换区，不代表 IPv6 也跟着走了。先别把“检测不到 IPv6”写成“IPv6 安全”：它可能只是当前网络没有 IPv6。要判断有没有直连，必须在连接前和连接后分别记录，单张连接后的截图不够。

两次检测各记什么？

断开 VPN，在一个同时显示 IPv4、IPv6 的检测页记下地址与运营商；再连上 VPN 重测。若连接前有本地公网 IPv6，连接后仍是同一条或同一运营商的本地 IPv6，同时 IPv4 已换成 VPN 出口，这就值得检查。若两次都没有 IPv6，只能说这轮网络环境测不到 IPv6。

本站我的 IP可先核对浏览器请求的出口，WebRTC 检测则帮助看浏览器候选地址。WebRTC 里出现 IPv6 地址时，还要分清链路本地地址与公网地址，不能只凭冒号数量判泄漏。

为什么会出现两条路？

有的隧道只处理 IPv4，系统的 IPv6 仍按原来的网络出去；有的客户端会阻断 IPv6；也有的会把 IPv6 一起送进隧道。不同客户端、系统和模式的行为不能互相代替。一项针对 VPN 用户的研究讨论了仅支持 IPv4 的 VPN 下 IPv6 地址暴露问题，但它的样本结论不等于某款本站评测产品必然泄漏。

发现本地 IPv6 后怎么处理？

先查客户端是否有“IPv6 防泄漏”或“全局接管”设置，换到该模式后复测。别把永久关闭系统 IPv6 当成万能修复，它可能影响别的网络服务。若客户端没有处理 IPv6 的办法，就把连接前后截图与版本号发给厂商。DNS 是另一项，还要单独跑DNS 泄漏检测。本站快连评测目前的 DNS 和 WebRTC 记录也不能直接当成所有 IPv6 路径的结论。

常见问题

**只有 IPv4 地址，算通过吗？**只能说这轮未观察到 IPv6 出口。

**IPv6 变化了就没问题吗？**还要看变化后的归属和目标网站实际出口。

**WebRTC 看到 IPv6 就算泄漏吗？**先分公网、链路本地与 VPN 虚拟接口。

**关掉 IPv6 最省事吗？**先尝试客户端的防泄漏设置并复测。