IPv6 Leak：定义及其对隐私的威胁
大多数人都知道 VPN 可以隐藏您的 IP 地址。但有一个鲜为人知的漏洞可能会悄然削弱这种保护：IPv6 leak。如果您的 VPN 未能正确处理 IPv6 流量，即使您认为自己已受到完整保护，您的真实身份也可能在不知不觉中泄露。
什么是 IPv6 Leak？
互联网依赖寻址系统来识别每一台联网设备。几十年来，主流系统一直是 IPv4——即由四组数字以点号分隔组成的熟悉格式（例如 192.168.1.1）。IPv6 是更新的版本，旨在解决 IPv4 地址耗尽的问题。它采用更长、更复杂的格式（例如 2001:0db8:85a3::8a2e:0370:7334），并提供数量庞大得多的唯一地址池。
问题在于：许多 VPN 主要围绕 IPv4 构建。当用户连接 VPN 时，其 IPv4 流量会按预期通过加密隧道路由。但如果 VPN 同时无法处理 IPv6 流量，这部分流量将完全绕过隧道，直接传输至目的地，并携带您真实的 IPv6 地址。
IPv6 Leak 是如何发生的？
现代操作系统和互联网服务提供商（ISP）越来越多地默认支持 IPv6。当您访问同样支持 IPv6 的网站时，您的设备可能会尝试使用 IPv6 地址进行连接。如果您的 VPN 隧道仅覆盖 IPv4 连接，IPv6 请求将绕过隧道，在毫无保护的情况下传输。
VPN 提供商通常有两种处理方式：
- IPv6 隧道传输 —— VPN 将 IPv4 和 IPv6 流量均通过加密隧道路由，并在出口节点为每种流量分配匿名地址。
- IPv6 封锁 —— VPN 在您的设备上禁用或屏蔽所有 IPv6 流量，强制所有流量通过隧道以 IPv4 方式传输。这种方式更为简单，也被广泛采用。
如果 VPN 两者皆未实现，则任何支持 IPv6 的网站或服务器在与您建立连接时，均可看到您真实的 IPv6 地址——完全绕过了 VPN 本应提供的隐私保护。
为何 VPN 用户需要重视
IPv6 leak 尤为危险，因为对大多数用户而言它是不可见的。您可能正在使用一款知名 VPN，连接状态显示正常，但您的真实地址已在毫无警示的情况下遭到暴露。
以下是该问题的严重性所在：
- 您的 ISP 能够看到您访问的网站。 即使您的 IPv4 流量经过隧道传输，IPv6 请求仍会直接经过您 ISP 的网络。
- 广告商和追踪器能够识别您的身份。 您的 IPv6 地址可被用于构建您的浏览行为画像，使匿名浏览的目的落空。
- 您的地理位置将被暴露。 IPv6 地址可用于定位您所在的地区或城市，令 VPN 本应提供的地理位置伪装功能失效。
- 极易被忽视。 与 VPN 完全断开连接不同（断开连接可被 kill switch 捕获），IPv6 leak 会在后台悄无声息地发生。
实际场景示例
假设您正在使用 VPN 访问另一地区的流媒体服务。您的 VPN 将 IPv4 流量通过另一个国家的服务器进行路由。然而，该流媒体网站同时支持 IPv6。您的设备发送了一个 IPv6 连接请求，该请求直接传输至该网站，而非通过 VPN。网站获取到您真实的 IPv6 地址，识别出您的实际所在国家，并将您屏蔽。更糟糕的是，您的 ISP 和该网站均已记录了这次未受保护的连接。
如何保护自己
- 测试您的 VPN，在将其用于敏感活动之前，使用 IPv6 leak 检测工具进行验证。
- 选择明确支持 IPv6 的 VPN，或选择默认禁用 IPv6 以防止泄露的 VPN。
- 在设备上手动禁用 IPv6，若您的 VPN 不支持 IPv6 处理——大多数操作系统允许在网络设置中进行此操作。
- 使用带有 kill switch 的 VPN，有助于防止意外流量绕过隧道传输。
IPv6 的普及程度持续增长，这意味着此类 leak 的风险将随时间推移不断上升。了解这一问题，是维护真正的在线隐私的重要一步。