Что такое IPv6 и почему он может работать мимо VPN

Коротко: IPv6 — это новый формат интернет-адресов, который постепенно приходит на смену привычному IPv4. Если VPN заворачивает в туннель только IPv4-трафик, а IPv6 у вас на устройстве включён, сайты, умеющие работать по IPv6, могут получить ваш настоящий адрес напрямую, минуя VPN. Проверяется это сервисом проверки IP-адреса, лечится — включением защиты IPv6 в приложении VPN или отключением IPv6 на устройстве.

Что такое IPv6 и чем он отличается от привычного адреса

У каждого устройства в интернете есть адрес, по которому к нему можно обратиться — как у квартиры есть почтовый адрес. Старый формат, IPv4, выглядит привычно: четыре числа через точки, например 192.168.0.1. Таких адресов конечное количество, и они почти закончились.

IPv6 — более новый формат, адресов в нём на порядки больше, выглядит он длиннее и с двоеточиями, например 2001:0db8:85a3::8a2e:0370:7334. Провайдеры и операторы мобильной связи постепенно выдают устройствам именно такие адреса в дополнение к обычному, а не вместо него — отсюда и возможность путаницы.

Почему у одного устройства два адреса одновременно

Большинство современных сетей работают в режиме, когда устройству выдают сразу и IPv4-адрес, и IPv6-адрес. Операционная система сама решает, по какому из них стучаться к конкретному сайту: если у сайта есть IPv6-версия, браузер пойдёт по ней, потому что так короче путь и быстрее отклик.

Это нормальная работа интернета. Проблема начинается там, где VPN вступает в игру только с одним из двух адресов.

Как возникает утечка через IPv6

Многие VPN-протоколы и клиенты изначально рассчитаны на перехват и шифрование именно IPv4-трафика. Если при этом IPv6 на устройстве остался включён, а VPN-клиент его не трогает, операционная система продолжает отправлять IPv6-запросы как обычно — напрямую через провайдера, в обход VPN-туннеля.

Внешне всё выглядит исправно: приложение VPN показывает «подключено», проверка IP через обычный сервис показывает адрес сервера VPN. Но стоит открыть сайт, который умеет работать по IPv6, — и этот сайт увидит настоящий IPv6-адрес, выданный вашим провайдером, а не адрес VPN-сервера.

Как проверить, есть ли у вас такая утечка

Самый простой способ — открыть любой сервис проверки IP-адреса, который показывает отдельно строки для IPv4 и для IPv6, при включённом VPN. Если в строке IPv6 отображается адрес, похожий на выданный вашим провайдером или оператором (а не адрес дата-центра VPN-сервера), — это утечка.

1. Включите VPN и убедитесь, что приложение показывает статус подключения.
2. Откройте сервис проверки IP с поддержкой IPv6.
3. Сравните страну и провайдера в строке IPv6 со страной и провайдером в строке IPv4.
4. Если они не совпадают — IPv6 у вас идёт мимо VPN.

Как закрыть утечку

Есть два рабочих подхода, и выбор между ними зависит от того, что умеет конкретное приложение VPN.

Первый — если VPN-клиент умеет заворачивать в туннель и IPv6-трафик, достаточно включить эту опцию в настройках приложения (обычно называется что-то вроде «защита от утечки IPv6» или просто становится частью общей защиты трафика).

Второй, более универсальный — отключить IPv6 на самом устройстве, тогда операционная система будет использовать только IPv4, и ничему не останется идти мимо туннеля. На Windows это делается в свойствах сетевого адаптера: «Параметры» → «Сеть и Интернет» → «Дополнительные сетевые параметры» → выбрать адаптер → «Изменить» у пункта «Другие параметры адаптера» → снять галочку с «IP версии 6 (TCP/IPv6)». На Android отключить IPv6 для Wi-Fi через интерфейс обычно нельзя, но для мобильной сети это делается через смену протокола APN на IPv4 в настройках точки доступа оператора.

Когда дело не в IPv6 и не в VPN

Если проверка IP показывает одинаковую страну и провайдера в обеих строках, а что-то всё равно не открывается или тормозит — ищите причину не в IPv6. Это может быть перегруженный сервер VPN, настройки конкретного сайта или проблема на стороне вашей сети. IPv6-утечка — это именно про совпадение реального и видимого адреса, а не про скорость соединения.

Частые вопросы

Нужно ли вообще отключать IPv6, если VPN его туннелирует?

Нет, если приложение честно включает IPv6 в защищённый туннель — отдельно отключать его на устройстве не нужно, он просто идёт тем же защищённым путём, что и остальной трафик.

Почему некоторые VPN вообще не поддерживают IPv6?

Технически проще и надёжнее заблокировать IPv6 на время работы VPN, чем аккуратно туннелировать оба протокола одновременно, поэтому часть приложений выбирает именно блокировку как защиту от утечки.

Если я отключу IPv6, что-то перестанет работать?

Почти всегда нет: подавляющее большинство сайтов и сервисов одинаково доступны по IPv4, так что отключение IPv6 на устройстве редко заметно в повседневной работе.

Как узнать, включён ли у меня IPv6 вообще?

Проще всего — открыть сервис проверки IP без VPN: если там отдельно отображается IPv6-адрес, значит ваш провайдер или оператор его выдаёт, и вопрос утечки для вас актуален.

DexterVPN защищает от утечки IPv6?

Да, при подключении через приложение DexterVPN трафик идёт через туннель целиком, так что отдельно настраивать блокировку IPv6 не требуется.