IPv4 与 IPv6 有什么区别？代理环境下 IPv6 泄漏与分流问题怎么处理

IPv4 和 IPv6 都是网络地址的格式：IPv4 地址短、总量有限，IPv6 地址长、数量极多。对使用代理的用户来说，关键不是哪个更先进，而是两者要被一致地处理。如果系统优先走 IPv6，而代理只接管了 IPv4，一部分流量就会绕过代理直接出去，带来地址泄漏和分流失效。

两者的基本区别

双栈网络是怎么选路的

如今很多宽带和手机网络同时分配 IPv4 与 IPv6 地址，这种情况叫“双栈”。访问一个同时支持两种地址的网站时，操作系统和浏览器通常会优先尝试 IPv6，失败后再退回 IPv4。平时这个过程用户无感，但开启代理后，问题就出在“优先 IPv6”这一步：如果代理客户端没有接管这部分请求，它就会直接从本地网络出去。

代理环境下 IPv6 会带来什么问题

1. 地址泄漏：浏览器或应用直接用 IPv6 访问网站，网站看到的是你的真实 IPv6 地址，而不是节点的落地 IP。
2. 分流失效：规则只匹配了 IPv4 段，IPv6 请求没有命中规则，走了意料之外的路径。
3. 地区识别混乱：同一个页面的部分请求走代理、部分直连，AI 服务可能判断你的地区前后不一致，出现登录异常或地区不支持提示。
4. DNS 返回 AAAA 记录：DNS 同时返回 IPv6 地址，而节点不支持 IPv6 时，会出现连接超时，DNS 相关排查见 DNS 问题排查。

关于落地 IP 为何重要，可以参考 IP 地址与 IP 环境。

如何检查当前网络是否有 IPv6

Windows 下查看网卡是否分配了公网 IPv6 地址：

ipconfig | findstr IPv6
Test-NetConnection -ComputerName www.google.com -Port 443

在 macOS 或 Linux 下，可以尝试强制用 IPv6 访问，看是否能直连成功：

curl -6 -I -m 5 https://www.google.com

如果关闭代理后这条命令仍然能访问成功，说明本地 IPv6 可以直接出境，开启代理时就要特别留意泄漏问题。也可以用 DNS 泄漏检测与修复 中的方法做一次完整检测。

处理方法

在客户端中关闭 IPv6

基于 Mihomo 内核的客户端（如 Clash Verge Rev）通常在设置中提供 IPv6 开关，也可以在配置中写入：

ipv6: false
dns:
  enable: true
  ipv6: false

第一行控制是否处理 IPv6 流量，dns 下的 ipv6 控制是否返回 IPv6 解析结果。具体字段和菜单以当前版本为准。

使用 TUN 模式

TUN 模式会接管整机流量，能减少应用绕过系统代理的情况，配置见 Clash Verge TUN 模式。

在系统层面关闭

• Windows：在网络适配器属性中取消勾选“Internet 协议版本 6 (TCP/IPv6)”。
• 路由器：部分路由器后台可以关闭 IPv6 分配，会影响家里所有设备。

常见误区

• “关了 IPv6 就不会泄漏”：DNS 请求、WebRTC 等途径也可能暴露地址，关闭 IPv6 只是排除其中一个来源。
• “节点显示支持 IPv6 就一定更好”：只有客户端规则、DNS 和节点都正确处理 IPv6 时才有意义。
• “改了配置立刻生效”：部分设置需要重启客户端，浏览器也可能缓存了旧的连接。

请在遵守所在地法律法规和服务条款的前提下调整相关设置。