Fughe IPv6 nella VPN: perché cambia solo l’IPv4
L’IPv4 cambia ma l’IPv6 resta uguale? Confronta gli IP prima e dopo la VPN, interpreta i risultati nello stesso paese e verifica l’instradamento IPv6.
Quando IPv6 aggira la VPN nello stesso paese
Immagina che la connessione domestica e il server VPN scelto si trovino entrambi in Thailandia. Prima di connetterti, il browser espone un indirizzo IPv4 e uno IPv6. Dopo la connessione cambia solo l’IPv4. Entrambe le etichette del paese indicano ancora Thailandia, ma l’indirizzo IPv6 salvato rimane visibile.
IPNixa evidenzia questo schema come «IPv4 cambiato · IPv6 invariato» quando entrambe le versioni possono essere confrontate con una connessione salvata di recente. L’avviso invita a controllare l’instradamento: dal solo indirizzo non può stabilire quale interfaccia o impostazione dell’app abbia causato il risultato.
| Campo | Prima della VPN | Dopo la VPN |
|---|---|---|
| IPv4 | 203.0.113.42 | 198.51.100.24 |
| IPv6 | 2001:db8:1:2::5 | 2001:db8:1:2::5 |
| Paese | TH | TH |
Salva una connessione di riferimento e confronta
Il confronto è più utile se cambi solo l’impostazione della VPN. Cambiare contemporaneamente Wi-Fi, riconnettere il router o passare a un’altra rete mobile rende più difficile interpretare la causa.
- Apri Verifica VPN con la VPN disconnessa, se opportuno nella tua situazione. Attendi il completamento delle verifiche separate di IPv4 e IPv6.
- Seleziona Salva la connessione attuale. Annota quali versioni IP sono state effettivamente confermate: un indirizzo mancante non è un riferimento utilizzabile per quella versione.
- Connetti la VPN e attendi che risulti connessa. Usa Verifica di nuovo e confronta nella stessa scheda del browser.
- Leggi separatamente le righe IPv4 e IPv6, poi consulta la spiegazione sull’esposizione IPv6. IPNixa conserva la connessione salvata in questa scheda per un massimo di 30 minuti.
Come interpretare gli schemi degli indirizzi
Usa il confronto con gli indirizzi salvati insieme alle impostazioni dell’app VPN. Il confronto non individua un indirizzo originale nascosto: usa la connessione che hai scelto di salvare.
| Schema osservato | Interpretazione | Verifica successiva |
|---|---|---|
| IPv4 cambiato; IPv6 invariato | IPv6 potrebbe usare ancora il percorso precedente, anche con una VPN nello stesso paese | Controlla la gestione IPv6 e le esclusioni della VPN, poi ripeti |
| Entrambi gli indirizzi sono cambiati | Entrambi gli indirizzi pubblici osservati sono cambiati | Verifica che le uscite corrispondano alla configurazione VPN desiderata |
| Nessun indirizzo è cambiato | Le nuove richieste hanno usato gli indirizzi salvati | Controlla se la VPN era già attiva al salvataggio o se esclude questo browser |
| IPv6 non confermato | La verifica non ha confermato un indirizzo | Riprova e controlla il supporto della rete, le restrizioni del browser e le impostazioni VPN |
Quando il risultato salvato non basta
Supponi che la connessione originale abbia confermato solo IPv4. Dopo aver connesso la VPN, IPv6 compare per la prima volta. Ora hai un’osservazione IPv6, ma non un indirizzo IPv6 salvato con cui confrontarla. L’assenza di un riferimento non dimostra che la VPN abbia introdotto o protetto IPv6. Ripeti da una connessione in cui sia possibile confermare la versione IP originale, oppure chiedi al provider VPN come gestisce IPv6 su quella rete.
Allo stesso modo, salvare il riferimento con la VPN già connessa permette di capire se l’uscita cambia in seguito, ma non fornisce una connessione diretta nota. IPNixa non può stabilire automaticamente il percorso previsto per la connessione di riferimento. Se il risultato salvato scade o lo elimini, torni a vedere semplici osservazioni finché non salvi e confronti di nuovo. Per l’assistenza, annota le impostazioni modificate, se entrambe le verifiche sono state completate e quando sono state eseguite. Questo contesto è in genere più utile della sola indicazione del paese.
Controlla la VPN prima di modificare il dispositivo
I dispositivi dual stack possono inviare traffico tramite entrambe le versioni IP. La VPN deve applicare a entrambe le regole di instradamento desiderate. Anche lo split tunneling e le esclusioni di singole applicazioni possono spiegare perché il browser segue un percorso diverso: un traffico che aggira la VPN non indica automaticamente un difetto del software.
Parti dalle istruzioni del provider sull’instradamento IPv6 o sulla protezione dalle fughe. Se il risultato è inatteso, raccogli l’ora del test e lo schema degli indirizzi prima e dopo per l’assistenza. Condividi gli indirizzi completi solo se utili alla richiesta. Un test nel browser non esamina le altre app, le fughe dei resolver DNS o il kill switch della VPN.
- Se lo split tunneling esclude il browser, includilo nel percorso VPN se questo è il tuo obiettivo. Ripeti sulla stessa rete Wi-Fi con una nuova situazione iniziale di connessione diretta.
- Se il fornitore supporta il tunneling IPv6, segui le istruzioni per il dispositivo e verifica nuovamente entrambe le famiglie. Un indirizzo IPv6 diverso non dimostra da solo che il percorso sia corretto.
- Se il fornitore blocca volutamente IPv6, una sonda del browser non disponibile è compatibile con questa regola ma non la verifica. Consulta la diagnostica del fornitore prima di considerare protetto il risultato.
- Se il comportamento persiste, comunica dispositivo, modalità VPN, ora del test e famiglie per cui la verifica è terminata. Non disattivare le protezioni del browser soltanto per eliminare un risultato inconcludente.
Esempio riprodotto: IPv4 cambia, IPv6 no
Il 27 ottobre 2026 abbiamo eseguito in locale la logica di confronto IPNixa con connessioni simulate. Prima del cambio VPN ipotetico: IPv4 203.0.113.42 e IPv6 2001:db8:1:2::5. Dopo: IPv4 198.51.100.24 e lo stesso IPv6 2001:db8:1:2::5. Entrambi gli snapshot usavano lo stesso paese di esempio. Gli indirizzi sono riservati alla documentazione e non appartengono a una connessione reale.
Il confronto ha mostrato «IPv4 modificato · IPv6 invariato» e segnalato IPv6 da esaminare. Riproduce il comportamento del software: non abbiamo collegato una VPN, cambiato impostazioni o verificato una perdita reale.
Su una connessione reale, salva la situazione iniziale prima di attivare la VPN e confronta di nuovo nella stessa scheda. Se IPv6 resta uguale, controlla routing IPv6 ed esclusioni della VPN, modificali se necessario e ripeti. Se non si ottiene un risultato IPv6, non si può trarre una conclusione; DNS e altre app non sono verificati qui.
Domande frequenti
Può esserci una fuga IPv6 se IPv4 e IPv6 indicano lo stesso paese?
Sì. Il paese è un’indicazione di posizione approssimativa, non una regola di instradamento. Confronta l’indirizzo IPv6 salvato con il nuovo risultato e controlla la configurazione IPv6 della VPN.
Un indirizzo IPv6 diverso dimostra che la VPN funziona?
No. Gli indirizzi IPv6 possono cambiare per altri motivi, come l’uso di indirizzi temporanei o un cambio di rete. Un indirizzo diverso dimostra un cambiamento, non certifica che tutte le app siano protette.
«IPv6 non confermato» significa che la VPN ha bloccato IPv6?
No. Il risultato può dipendere da un timeout, da una restrizione del browser, da un endpoint bloccato o dall’assenza di connettività IPv6. Rimane non confermato e non viene considerato protetto.
Conviene disattivare IPv6?
Segui le istruzioni del provider VPN per il dispositivo e l’uso previsto. Verifica prima il supporto IPv6 e le opzioni di protezione dalle fughe, poi ripeti il confronto dopo ogni modifica.