飞象VPNVPN 托盘图标已经亮起，IPv4 出口也换成了远端节点——很多人就此安心。可在双栈设备上，系统往往同时拥有 IPv4 与 IPv6 地址。若隧道只接管了 IPv4，部分流量仍可能沿 IPv6「旁路」直接出门。这就是常说的 IPv6 泄露：连着 VPN，却没把全部协议都关进隧道。
IPv6 是什么，和双栈有何关系
IPv6 是下一代互联网地址协议，地址空间远大于 IPv4，许多运营商、校园网和手机蜂窝默认已启用。所谓双栈，就是同一台电脑或手机同时能走 IPv4 和 IPv6。应用或解析结果若优先返回 AAAA（IPv6）记录，流量就会走 IPv6 接口——而这恰好可能是 VPN 尚未加密封装的那一侧。
IPv4：常见的「点分十进制」地址，多数旧式 VPN 配置默认覆盖它
IPv6：更长的冒号十六进制地址，双栈环境下默默存在
泄露特征：检测页同时看到 VPN 出口的 IPv4，以及你家宽/校园/蜂窝的真实 IPv6
为什么「已连接」仍可能旁路
不少客户端把默认路由与防火墙规则主要绑在 IPv4 上；IPv6 路由表或运营商下发的全球单播地址仍保持可达。结果是：你感觉「全网都进隧道了」，系统却在后台给部分连接选了 IPv6 直连。这和 DNS 泄露、WebRTC 泄露、Kill Switch、分流隧道都不是同一条故事线——这里是协议栈没被完整纳入隧道。
校园网、海外远程办公、酒店 Wi‑Fi 上尤其常见：网络明明「很新」，IPv6 开得很满，而旧习惯的 VPN 配置却只盯着 IPv4。
怎么自测：概念清单
不必折腾命令行也能做一轮粗检。建议只使用你信任的检测站点，并在「已连 VPN」与「断开 VPN」两种状态下各看一次：
页面是否同时列出 IPv4 与 IPv6 公网地址
IPv6 是否仍显示运营商/校园/家宽特征，而不是 VPN 节点侧地址
断开隧道后，同一 IPv6 是否与连接时一致——若一致，旁路嫌疑更大
换用手机热点或另一网络复测，排除单次缓存误判
若检测结果只剩 VPN 出口、看不到本机真实 IPv6，说明当前组合对双栈覆盖得比较完整。
怎么关严：禁用或纳入隧道
思路通常有两条，按场景选用即可：
临时关掉本机 IPv6：在不依赖 IPv6 服务的环境，于系统网络高级设置中禁用 IPv6，迫使流量回到已被 VPN 接管的 IPv4
选能覆盖 IPv6 的 VPN 配置：确认客户端支持 IPv6 隧道或「阻止 IPv6 泄漏」类选项；连接后再次跑检测页验证
完全禁用 IPv6 可能影响个别仅提供 IPv6 的服务，因此更稳妥的是：需要隐私时确认隧道覆盖双栈，日常再按网络环境调整。跨境办公、校园上网、重视行踪隐私的用户，多花一分钟核对，往往比事后补洞省心。
和飞象场景怎么配合
飞象 VPN 帮你把日常浏览与跨境访问放进加密通道；面对双栈网络，建议连接后顺手做一次 IPv4/IPv6 出口对照。隧道亮着只是起点，协议是否都被关进去，才决定「旁路」还在不在。
想进一步了解产品与安全选项：