IPv4 换成 VPN 出口，不代表 IPv6 也走了同一条线路。 要查 IPv6 泄漏，先分别记录连接前后的公网 IPv4、IPv6，再核对地址所属网络和客户端的覆盖范围。只看国家、只看到“没有 IPv6”，都不足以给整台设备下结论。
如果你要求浏览器流量全部经过 VPN，却在连接后仍测到本地运营商的公网 IPv6，就应先查清这条路径，再用它处理敏感内容。
先分清你看到的是哪一种地址
| 页面上的结果 | 能说明什么 | 不能直接说明什么 |
|---|---|---|
| “Your IP”或“公网 IPv6” | 测试服务看到的连接出口 | 其他 App 也走这个出口 |
| DNS 列表里的 IPv6 地址 | 某个 DNS 解析器使用 IPv6 地址 | 你的浏览器网页流量发生 IPv6 泄漏 |
| 本机网卡里的 fe80:: 开头地址 | 本地链路地址 | 公网网站看到了你的真实出口 |
| WebRTC、局域网或 .local 项目 | 另一种浏览器网络信息 | 与普通网页请求完全相同的路径 |
本篇检查的是公网网页请求的 IPv4 / IPv6 出口。DNS 和 WebRTC 应分别测试，不要把几种地址混在一起。
本站浏览器环境检查可查看当前连接 IP、国家与 ASN，但它不同时强制测试两种地址协议。需要下面的独立 IPv4、IPv6 测试，才能补上这部分检查。
第一步：固定网络，保存连接前的基线
先保持同一台设备、同一个浏览器、同一张 Wi-Fi 或手机网络，不同时更换节点和浏览器扩展。
在允许短暂直连的情况下，关闭 VPN 后只访问公开测试页，不登录账号或发送敏感内容。直连测试会让测试站看到普通网络出口；如果必须一直保持 VPN，或设备由公司管理，就跳过断开步骤，向服务商核对出口，不要解除强制保护。
打开 IPLeak 的 IPv4 页面和 IPv6 页面，分别记下公网地址、运营商或 ASN、查询时间。第三方测试站会接收到这次访问的 IP，公开分享截图时遮住完整地址。
- IPv4 能打开、IPv6 打不开：记为“这次未测到可用 IPv6”，不要填成零地址。
- 两个都能打开：分别保存结果，不要求它们长得相同。
- 页面一直加载或脚本报错：本次结果无效，先解决测试页加载问题。
也可以用 test-ipv6.com查看 IPv4、IPv6 和双栈连接测试。它检查的是连通性，不是 VPN 隐私认证；高分不等于没有泄漏。
第二步：连接后重新测试两种出口
- 连接准备日常使用的 VPN 节点，等客户端确认连接。
- 新开标签页，重新访问同样的 IPv4、IPv6 页面，不拿旧标签页里缓存的地址比较。
- 记录两类地址、网络组织和时间；同时记下当前是全局、规则还是应用分流。
- 查看客户端官方说明：这台设备、这个客户端版本和所选节点，是支持 IPv6 经过隧道，还是连接时阻止 IPv6？
- 对照下表，再决定下一步。
| 连接前后结果 | 怎么判断 | 下一步 |
|---|---|---|
| IPv4 已变，IPv6 仍是原公网地址或仍属本地运营商 | 如果这些请求本应全走 VPN，就需要排查未覆盖路径 | 查 IPv6 支持、分流和应用排除 |
| IPv4、IPv6 都变了，且服务商确认是其出口 | 这两个测试请求符合预期 | 再测日常 App 和换网络后的结果 |
| 连接前 IPv6 可用，连接后不可用 | 可能是客户端阻止 IPv6，也可能是测试或路由故障 | 核对客户端说明，再用第二个测试交叉检查 |
| 连接前后都没有 IPv6 结果 | 当前测试条件下无法评价 IPv6 隧道表现 | 保留记录，换到支持 IPv6 的网络后再测 |
| 地址变了，但国家或 ASN 看起来不一样 | 标签差异不足以判断泄漏 | 核对实际出口网络，别只对照国旗 |
IPv6 地址也可能因网络重新连接或隐私地址机制变化。地址变了本身不等于经过 VPN；仍要确认是否属于预期出口。IPv4 与 IPv6 由不同网络组织承载也并非自动判错，需要服务商核实。
第三步：发现可疑结果，按这个顺序处理
1. 先查覆盖范围
浏览器扩展、系统代理和系统 VPN 的覆盖范围不同。确认测试浏览器没有被加入“不经过 VPN”的应用列表，测试网址也没有命中直连规则。
如果你本来就允许部分网站直连，先判断当前结果是否符合该规则。要测试全流量保护，就按客户端文档选对应模式，再重连复测，而不是一边开分流一边期待所有地址完全相同。
2. 确认客户端和节点的 IPv6 能力
“服务支持 IPv6”不代表每个平台、每个客户端版本和每个节点都支持。查清具体组合后，更新官方客户端，使用服务商支持的设置；如果有 IPv6 泄漏保护，按官方说明保持启用。
有些客户端把 IPv6 流量放入隧道，有些会阻止 IPv6、继续用 IPv4。两种结果要结合产品说明判断，不能把“测不到 IPv6”一律当成故障。
3. 不要先改注册表或关闭系统 IPv6
Microsoft 不建议随意禁用 IPv6 或从接口解绑，部分 Windows 组件可能受影响。优先解决 VPN 客户端的覆盖问题，不要为了让检测页变绿直接关闭系统功能。
需要服务商支持时，提供客户端版本、线路、测试时间和两类公网出口；让客服明确回答“IPv6 走隧道还是被阻止”，而不只是问“支不支持 IPv6”。
修好后，再做一次网络切换测试
固定设置先复测一轮，再在正常使用范围内切换 Wi-Fi / 手机网络，等待 VPN 恢复后重新测试。每种网络可能有不同的 IPv6 能力，一次通过不代表换网络后也一样。
最后测试实际要用的网页或 App。浏览器测试通过，只覆盖该浏览器的这些请求；若IP 已变但网页仍打不开，继续分查 DNS、代理与线路。
买套餐前，问清这三个问题
- 我的系统和客户端版本，IPv6 是走隧道还是连接时阻止？
- 规则模式、全局模式和浏览器扩展是否有不同限制？
- 换网络、断线重连后，怎样验证保护仍然有效？
正在选服务，可以从 Linka 官网确认当前设备支持与套餐，再在自己的网络上做上面的对照。先测试所需设备的实际表现，再决定付费；不要把“支持多设备”当成所有协议都已经覆盖。
两个查询站只是在国家标签上冲突时，先看为什么两个网站查到的 IP 不一样，避免把定位数据库差异当成泄漏。
参考：test-ipv6 测试说明 · IPLeak 的独立 IPv4 / IPv6 入口 · VPN 客户端与服务器的 IPv6 支持 · Microsoft：Windows IPv6 配置建议。