IPv6 VPN泄露：为什么只有IPv4地址变了

同一国家内的IPv6绕过会是什么样子

假设你的家庭网络和所选的VPN服务器都在泰国。连接前，浏览器暴露了一个IPv4地址和一个IPv6地址。连接后，只有IPv4改变了。两者的国家标签仍然都是泰国，但保存的IPv6地址依然可见。

当两种地址类型都能与最近保存的连接进行比较时，IPNixa会将这种地址模式标记为“IPv4已变化 · IPv6未变化”。该警告提示你检查路由；仅凭地址，无法确定是哪个网络接口或应用设置导致了这一结果。

保存有效的基准并进行比较

只改变VPN设置时，比较才最有参考价值。如果同时切换Wi-Fi、重新连接路由器或更换移动网络，就更难判断原因。

1. 在适合你情况的前提下，断开VPN后打开“VPN检测”。等待IPv4和IPv6各自的检测完成。
2. 选择“保存当前连接”。记下实际已确认的地址类型；缺失的地址不能作为该地址类型的有效基准。
3. 连接VPN，等待显示已连接状态。在同一个浏览器标签页中使用“重新检测并比较”。
4. 分别查看IPv4和IPv6行，然后阅读IPv6暴露的说明。IPNixa会在此标签页中保留已保存的连接，最长30分钟。

各种地址模式的含义

请结合VPN应用的设置来看保存地址的比较结果。比较并不会找出隐藏的原始地址；它使用的是你选择保存的那次连接。

当保存的结果无法回答问题时

假设原始连接只确认了IPv4。连接VPN后，IPv6首次出现。此时你有了IPv6观测结果，却没有可供比较的已保存IPv6地址。不要把空白的基准解读为VPN引入或保护了IPv6的证据。请从能够确认原始地址类型的连接重新开始，或向VPN服务商询问它在该网络上如何处理IPv6。

同样，在VPN已连接时保存基准，只能回答之后的出口是否改变；它并不能提供一个已知的直连结果。IPNixa无法自动判断你保存基准时的路由意图。如果保存的结果过期或被你删除，结果将恢复为单纯的观测，直到你再次保存并比较。向客服反馈时，请记录更改了哪些设置、两个探测是否都已完成，以及每次检测的时间。这些背景信息通常比单独的国家标签更有用。

更改设备设置前，先检查VPN配置

双栈设备可以通过任一种地址类型发送流量。VPN需要对两者都应用预期的路由策略。分流和应用排除设置也可能解释浏览器为何走了另一条路径；绕过VPN并不一定是软件缺陷。

请先查看服务商关于IPv6路由或防泄露的说明。如果结果出乎意料，请收集检测时间以及连接前后的地址变化情况提交给客服。只有在对客服请求确有帮助时才分享完整地址。浏览器检测不会检查其他应用、DNS解析器泄露或VPN的断网保护（kill switch）。

• 如果浏览器被分流（split tunneling）排除在外，而你本意是让它走VPN，请将其加入VPN路由。然后在同一Wi-Fi连接下，重新取得直连基准并再次比较。
• 如果服务商支持IPv6隧道，请按照其针对设备的设置说明操作，并再次检查两种地址类型。仅凭IPv6地址改变，不能证明路由正确。
• 如果服务商有意屏蔽IPv6，浏览器探测无法获取IPv6与该策略相符，但无法验证这一点。在认定结果“已受保护”之前，请先查看服务商的诊断工具。
• 如果这种情况持续存在，请报告设备、VPN模式、检测时间以及哪些地址类型的检测已完成。不要为了让无法判断的结果消失而关闭浏览器的隐私控制。

复现示例：IPv4变化而IPv6不变

2026年10月27日，我们在本地用模拟连接数据运行IPNixa比较逻辑。假定VPN变化前，IPv4为203.0.113.42，IPv6为2001:db8:1:2::5；变化后IPv4为198.51.100.24，IPv6保持不变。两次使用相同的示例国家。这些地址保留供文档使用，并非真实连接。

比较结果为“IPv4已变化 · IPv6未变化”，并提示检查IPv6。这是对软件行为的模拟复现；我们没有实际连接VPN、修改设置或确认真实泄露。

检查真实连接时，先在启用VPN前保存基准，再在同一标签页比较。如果IPv6不变，检查VPN的IPv6路由和分流排除设置，必要时调整并重试。未获得IPv6结果时无法下结论；此比较不检查DNS或其他应用。