IPv6 详解：VPN 用户须知
什么是 IPv6？
IPv6，即互联网协议第 6 版，是用于识别互联网上设备的现代寻址系统。你可以把它想象成设备的邮政编码——每一台连接互联网的设备都需要一个唯一的地址，这样数据才知道该发送到哪里。
旧版系统 IPv4 使用 32 位地址，大约能产生 43 亿个唯一组合。这听起来数量庞大，但随着智能手机、智能电视、笔记本电脑和物联网设备争相申请地址，这些地址早在数年前便已宣告耗尽。IPv6 通过使用 128 位地址解决了这一问题，可生成约 340 undecillion 个唯一地址——这个数字之大，足以为地球表面每一个原子多次分配唯一地址。
IPv4 地址示例：`192.168.1.1`
IPv6 地址示例：`2001:0db8:85a3:0000:0000:8a2e:0370:7334`
IPv6 的工作原理
当你访问一个网站时，你的设备会以 IP 地址作为回传标签发送请求。IPv6 与 IPv4 遵循相同的基本原理，但在底层设计上融入了多项技术改进。
主要区别包括：
- 更大的地址空间： 128 位对比 32 位，意味着几乎无限的唯一地址。
- 不再依赖 NAT： 由于地址资源充裕，在许多情况下设备可以直接获得一个全球唯一地址，无需借助网络地址转换（NAT）变通方案。
- 内置安全特性： IPv6 在设计时将 IPsec 支持作为标准组件，但其使用并非始终强制执行。
- 无状态地址自动配置（SLAAC）： 设备无需 DHCP 服务器，即可自动配置自身的 IPv6 地址。
目前，大多数现代互联网基础设施同时支持 IPv4 和 IPv6——这种配置称为双栈（dual-stack）。你的设备在任意时刻可能正在通过其中任一协议进行通信。
IPv6 对 VPN 用户的重要性
这一点至关重要。IPv6 给 VPN 用户带来了一项严重的隐私和安全风险，称为 IPv6 泄漏。
问题所在：许多 VPN 服务被配置为通过加密隧道路由 IPv4 流量，却忽略了 IPv6。如果你的设备拥有活跃的 IPv6 地址，而 VPN 未对其进行处理，你真实的 IPv6 流量便可能完全绕过 VPN 隧道，直接传输至网站。结果如何？即便你以为自己受到了保护，真实 IP 地址依然遭到暴露。
实际场景示例： 假设你连接 VPN 以匿名方式浏览某网站。你的 IPv4 流量按预期流经 VPN 服务器，但你的互联网服务提供商（ISP）为你分配了一个 IPv6 地址，而你的 VPN 对此视而不见。该网站记录了你真实的 IPv6 地址——你的隐匿身份就此暴露。
优质 VPN 如何应对 IPv6
高质量的 VPN 服务商通常通过以下两种方式处理 IPv6：
- 完整 IPv6 支持： VPN 将 IPv4 和 IPv6 流量均通过加密隧道路由，并为你分配由 VPN 提供的 IPv6 地址。
- IPv6 泄漏拦截： VPN 在连接期间禁用或封锁设备上的所有 IPv6 流量，防止任何意外暴露。
两种方式均可接受，唯一不可接受的是对 IPv6 问题置之不理。
如何检测 IPv6 泄漏
你可以使用 ipleak.net 或 browserleaks.com 等在线工具检测 IPv6 泄漏。连接 VPN 后，访问上述网站之一。如果你看到一个属于 ISP 而非 VPN 服务商的 IPv6 地址，则说明存在泄漏。
如果你的 VPN 无法正确处理 IPv6，你可以手动在操作系统上禁用 IPv6 作为临时解决方案——但从长远来看，更换一家具备完善 IPv6 支持的 VPN 才是更优的选择。
总结
IPv6 的普及正在全球范围内加速推进。随着越来越多的 ISP 默认分配 IPv6 地址，IPv6 泄漏的风险对注重隐私的用户而言愈发不容忽视。请务必确认你的 VPN 服务商明确支持或封锁 IPv6——你的匿名性或许正取决于此。