IPv6 与机场：IPv6 泄漏怎么发生、客户端开关怎么设、节点支不支持怎么看

IPv6 与机场：为什么会扯上关系

过去几年，国内家庭宽带和移动网络普遍开始分配 IPv6 地址，很多设备默认处于「双栈」状态：同时拥有 IPv4 和 IPv6 地址。当一个网站同时支持两种协议时，操作系统和浏览器通常会优先尝试 IPv6，或者两者同时尝试、谁快用谁。

机场的工作方式是让你的流量先进入客户端，再按规则交给节点。问题在于，不少用户的客户端只接管了 IPv4，或者客户端开了 IPv6 解析而节点不支持 IPv6 出口。这两种错位都会产生麻烦：前者造成泄漏，后者造成部分网站连不上。理解 IPv6 在这条链路上走的是哪条路，是解决问题的前提。代理链路的整体结构见 机场入口与落地是什么。

IPv6 泄漏是怎么发生的

IPv6 泄漏通常发生在以下几种情况：

• 只开系统代理：系统代理只对读取代理设置的应用生效。浏览器走了代理，但浏览器内部的某些请求、或其他不读代理设置的应用，会直接用本地网络连接，有 IPv6 时就走 IPv6。系统代理的作用范围见 系统代理设置教程。
• TUN 没有接管 IPv6：TUN 模式本应接管全部流量，但如果它只配置了 IPv4 路由，IPv6 流量仍会从物理网卡直接出去。
• DNS 返回了 IPv6 地址：域名解析得到 IPv6 地址后，应用可能直接按该地址连接；如果这条连接没有进入客户端，就绕过了节点。DNS 层面的问题见 DNS 泄漏怎么检测与修复。
• 浏览器的 WebRTC：部分浏览器的 WebRTC 功能会探测本机网络地址，可能把本地 IPv6 暴露给网页，这与代理设置无关。

这些情况的共同点是：页面看起来能正常打开，你以为一切都走了代理，但实际上有一部分请求是从本地网络出去的。

IPv6 泄漏会带来什么

除了功能上的问题，泄漏也是隐私问题：本地 IPv6 地址可以对应到你的宽带或手机网络，更多见 用机场安全吗。AI 工具方面，品牌资料显示支持相关使用场景，具体可用性可能随 IP、地区和平台策略变化，建议先买短周期验证；排除 IPv6 泄漏是验证前的必要准备。

客户端的 IPv6 开关：三处设置要分清

以 Clash 系客户端为例，与 IPv6 相关的设置通常有三处，名称和位置因客户端与版本而异，下面按作用说明：

这三项的组合逻辑是：要么让 IPv6 在源头就不出现（关闭 DNS 的 IPv6 解析），要么让出现的 IPv6 流量都被客户端接住（TUN 接管）。最怕的是两头都没管：DNS 返回 IPv6、TUN 又不接管，泄漏就发生了。图形界面客户端的具体选项名称以你使用的版本为准，常见客户端的介绍见 Clash Verge Rev、Mihomo Party 与 sing-box。

节点是否支持 IPv6：以官网为准

「节点支持 IPv6」其实可以指两件事，要分开看：

• 入口支持 IPv6：你的设备可以通过 IPv6 连接到节点入口。这对只有 IPv6 的网络环境有意义，普通双栈用户用 IPv4 连入口即可。
• 落地支持 IPv6 出口：节点能用 IPv6 访问目标网站。只有当你需要访问仅支持 IPv6 的服务时才重要，绝大多数网站同时支持 IPv4。

本站收录的 17 家，品牌资料都没有标注节点的 IPv6 支持情况，以官网说明或客服答复为准，问客服时最好把上面两件事分开问。对多数用户来说，节点不支持 IPv6 完全不影响使用，你只需要确保客户端不让 IPv6 流量绕过代理。

检测与处理：六步走

1. 确认本地有没有 IPv6：不开代理时，用 IP 检测网站查看是否显示 IPv6 地址。没有 IPv6 的网络不存在 IPv6 泄漏问题。
2. 开代理后再测：连接节点后再次检测。如果 IPv4 显示为节点地区、IPv6 仍显示为本地运营商，就是泄漏。
3. 关闭客户端 DNS 的 IPv6 解析：这是改动最小、效果最直接的一步。
4. 改用 TUN 模式并接管 IPv6：如果你需要让所有应用都走代理，用 TUN 统一接管，设置方法见 Windows TUN 模式教程，开启后断网的情况见 TUN 模式没网。
5. 处理浏览器 WebRTC：在浏览器设置或扩展中限制 WebRTC 暴露本地地址，以浏览器自身选项为准。
6. 复测并清理缓存：改完后重启客户端和浏览器，再次检测；访问 AI 服务前清除相关网站的缓存与 Cookie，再重新登录验证。

三种处理方案对比

我们建议按表格顺序尝试，能在客户端解决就不动系统设置。路由器用户可以在网关层统一处理，见 路由器机场教程。

不同设备上的注意点

Windows 与 macOS

电脑上最常见的泄漏来源是只开系统代理。需要严格避免泄漏时，用 TUN 模式并确认它接管了 IPv6。Mac 用户的客户端设置见 Mac 机场使用教程。

iPhone 与安卓

手机客户端多以 VPN 方式接管流量，整体比电脑更不容易泄漏，但移动网络的 IPv6 普及度很高，仍建议在移动数据和 Wi-Fi 下各测一次。客户端里若有 IPv6 相关选项，按节点支持情况设置。

路由器与电视盒子

网关方案要同时处理局域网设备的 IPv6：如果路由器给内网设备分配了 IPv6、而代理只接管 IPv4，所有设备都可能泄漏。电视盒子的设置见 电视盒子机场教程。

选机场时怎么看 IPv6

IPv6 支持不应成为选机场的首要标准，线路、价格、运营时长与客户端更重要。本站收录的 17 家品牌资料均未标注 IPv6 支持，下表的线路与价格来自品牌资料。需要 IPv6 出口的少数用户，请在购买前向客服确认，并买短周期验证。

表中星岛梦、光速云、微风网络、飞猫云的入门价为年付折算，不能与月付价直接比较。

常见问题