Fuga de IPv6 en el VPN: por qué solo cambia la IPv4

Cómo puede verse una fuga de IPv6 dentro del mismo país

Imagina que tu conexión doméstica y el servidor VPN que elegiste están en Tailandia. Antes de conectarte, tu navegador expone una dirección IPv4 y una dirección IPv6. Después de conectarte, solo cambia la IPv4. Las dos etiquetas de país siguen indicando Tailandia, pero la dirección IPv6 guardada sigue visible.

IPNixa resalta este patrón de direcciones como “IPv4 cambió · IPv6 sin cambios” cuando ambas versiones pueden compararse con una conexión guardada reciente. La advertencia te pide que revises el enrutamiento; a partir de la dirección por sí sola no puede determinar qué interfaz o qué ajuste de la aplicación causó el resultado.

Guarda una conexión de referencia útil y compara

Una comparación es más útil cuando solo cambia el ajuste del VPN. Si al mismo tiempo cambias de red Wi-Fi, vuelves a conectar un router o cambias de red móvil, será más difícil interpretar la causa.

1. Abre el Test VPN con el VPN desconectado, si es apropiado en tu situación. Espera a que terminen las comprobaciones separadas de IPv4 e IPv6.
2. Selecciona “Guardar la conexión actual”. Fíjate en qué versiones de IP se confirmaron realmente; si falta una dirección, no hay una referencia útil para esa versión.
3. Conecta el VPN y espera a que indique que está conectado. Usa “Comprobar de nuevo y comparar” en la misma pestaña del navegador.
4. Lee por separado las filas de IPv4 e IPv6 y luego revisa la explicación sobre la exposición de IPv6. IPNixa conserva la conexión guardada en esta pestaña durante un máximo de 30 minutos.

Qué significa cada patrón de direcciones

Usa la comparación de direcciones guardadas junto con la configuración de tu aplicación de VPN. La comparación no identifica una dirección original oculta; usa la conexión que elegiste guardar.

Cuando el resultado guardado no puede responder la pregunta

Supón que la conexión original solo confirmó IPv4. Después de conectar tu VPN, aparece IPv6 por primera vez. Ahora tienes una observación de IPv6, pero ninguna dirección IPv6 guardada con la que compararla. No interpretes la referencia vacía como prueba de que el VPN introdujo o protegió IPv6. Repite la prueba desde una conexión en la que se pueda confirmar la versión original, o pregunta a tu proveedor de VPN cómo gestiona IPv6 en esa red.

Del mismo modo, guardar una referencia con el VPN ya conectado responde si una salida posterior cambió, pero no aporta una conexión directa conocida. IPNixa no puede determinar automáticamente qué enrutamiento pretendías en tu referencia. Si el resultado guardado caduca o lo eliminas, el resultado vuelve a mostrar solo observaciones hasta que guardes y compares de nuevo. Para el soporte técnico, anota qué ajustes cambiaron, si ambas pruebas terminaron y cuándo se ejecutó cada comprobación. Este contexto suele ser más útil que una etiqueta de país por sí sola.

Revisa la configuración del VPN antes de cambiar el dispositivo

Los dispositivos de doble pila (dual-stack) pueden enviar tráfico por cualquiera de las dos versiones de IP. Un VPN debe aplicar a ambas la política de enrutamiento prevista. El túnel dividido (split tunneling) y las exclusiones de aplicaciones también pueden explicar por qué un navegador usa una ruta distinta; que el tráfico quede fuera del túnel no es automáticamente un fallo del software.

Empieza por las instrucciones del proveedor sobre el enrutamiento IPv6 o la protección contra fugas. Si el resultado es inesperado, anota la hora de la prueba y el patrón de antes y después para el soporte técnico. Comparte las direcciones completas solo cuando sean útiles para una solicitud de soporte. Una prueba en el navegador no examina otras aplicaciones, las fugas del resolver DNS ni el kill switch del VPN.

• Si el túnel dividido excluye el navegador, inclúyelo en la ruta VPN si esa es tu intención. Repite con la misma red Wi-Fi y una nueva referencia de conexión directa.
• Si el proveedor admite túneles IPv6, sigue su configuración específica para el dispositivo y comprueba ambas familias de nuevo. Una dirección IPv6 distinta no demuestra por sí sola que la ruta sea correcta.
• Si el proveedor bloquea IPv6 deliberadamente, una sonda del navegador no disponible es compatible con esa política, pero no la verifica. Consulta sus diagnósticos antes de considerar el resultado protegido.
• Si el patrón persiste, comunica el dispositivo, el modo VPN, la hora y las familias cuyas sondas finalizaron. No desactives las protecciones del navegador solo para eliminar un resultado no concluyente.

Ejemplo reproducido: cambia IPv4, pero no IPv6

El 27 de octubre de 2026 ejecutamos localmente la lógica de comparación de IPNixa con conexiones simuladas. Antes del cambio hipotético de VPN, IPv4 era 203.0.113.42 e IPv6 era 2001:db8:1:2::5; después, IPv4 era 198.51.100.24 e IPv6 seguía igual. Ambos registros usaron el mismo país de ejemplo. Las direcciones están reservadas para documentación y no son de una conexión real.

La comparación mostró «IPv4 cambió · IPv6 sin cambios» y señaló IPv6 para revisión. El ejemplo reproduce ese comportamiento; no conectamos una VPN, no cambiamos sus ajustes ni verificamos una fuga real.

En una conexión real, guarda la referencia antes de activar la VPN y vuelve a comparar en la misma pestaña. Si IPv6 no cambia, revisa el enrutamiento IPv6 y las exclusiones de la VPN, ajústalos si corresponde y repite. Si no se obtiene un resultado de IPv6, no se puede sacar una conclusión; aquí no se comprueban DNS ni otras aplicaciones.