Esegui questo test di perdita IPv6 per determinare se il tuo VPN instrada correttamente il traffico IPv6 attraverso il tunnel oppure se il tuo vero indirizzo IPv6 sta aggirando la connessione crittografata. I risultati vengono mostrati in meno di 5 secondi.

Risultati del test interno di FreeGuard

FreeGuard VPN instrada sia il traffico IPv4 sia quello IPv6 attraverso la connessione crittografata, con zero perdite IPv6 rilevate nelle nostre prove su reti dual-stack.

Visualizza la metodologia di test →

Perché le perdite IPv6 sono la vulnerabilità VPN più trascurata

Molti provider VPN instradano solo il traffico IPv4, lasciando che le richieste IPv6 viaggino direttamente attraverso il tuo ISP ed esponendo la tua vera identità nel numero crescente di reti abilitate a IPv6.

L’adozione di IPv6 ha raggiunto circa il 45% a livello globale, con paesi come India (70%), Germania (65%) e Stati Uniti (50%) in testa all’implementazione. Man mano che più ISP abilitano il networking dual-stack (supportando contemporaneamente sia IPv4 che IPv6), il rischio di perdite IPv6 aumenta.

Una perdita IPv6 si verifica quando il tuo VPN crea un tunnel solo per il traffico IPv4. Quando il tuo dispositivo effettua una connessione IPv6 — cosa che avviene automaticamente sulle reti dual-stack — il traffico passa direttamente attraverso il tuo ISP, aggirando completamente la crittografia del tuo VPN.

Questo è particolarmente pericoloso perché gli indirizzi IPv6 sono spesso unici per il tuo dispositivo (a differenza di IPv4, dove potresti condividere un IP tramite NAT). Un indirizzo IPv6 esposto può identificare direttamente il tuo dispositivo e la tua connessione specifici.

Molti utenti non sanno nemmeno di avere connettività IPv6. Se il tuo ISP l’ha abilitata, il tuo dispositivo potrebbe usarla insieme a IPv4 senza alcuna indicazione visibile.

Come i provider VPN gestiscono IPv6: confronto tra tre approcci

I VPN gestiscono IPv6 bloccandolo completamente, instradandolo attraverso il VPN oppure ignorandolo — solo i primi due approcci prevengono le perdite.

Bloccare IPv6 (Comune): Molti provider VPN disabilitano IPv6 sul tuo dispositivo mentre il VPN è attivo. Questo previene le perdite, ma significa che non puoi accedere alle risorse solo IPv6. È un approccio sicuro ma sempre più limitante, man mano che più servizi adottano IPv6.

Instradare IPv6 nel tunnel (Migliore): I provider VPN avanzati instradano sia il traffico IPv4 sia quello IPv6 attraverso il tunnel crittografato, offrendo protezione completa e mantenendo la connettività IPv6. FreeGuard VPN utilizza questo approccio.

Ignorare IPv6 (Pericoloso): Alcuni provider VPN, in particolare quelli gratuiti, non fanno nulla riguardo al traffico IPv6. Se il tuo ISP fornisce IPv6, questo viene esposto liberamente. Questo è lo scenario rilevato dal nostro test.

Per determinare quale approccio utilizza il tuo VPN, esegui questo test su una rete con IPv6 abilitato. Se vedi un indirizzo IPv6 appartenente al tuo ISP (non al tuo VPN), hai una perdita.

Come proteggerti in 3 passaggi

1. Passaggio 1: Connettiti al tuo VPN ed esegui il test di perdita IPv6 sopra per verificare la presenza di indirizzi IPv6 esposti
2. Passaggio 2: Se viene rilevata una perdita IPv6, controlla nelle impostazioni del tuo VPN la presenza di un’opzione di protezione contro le perdite IPv6 e attivala
3. Passaggio 3: Se il tuo VPN non supporta la protezione IPv6, considera di passare a FreeGuard VPN che instrada sia IPv4 sia IPv6

Domande frequenti

Che cos’è una perdita IPv6 e in cosa differisce, in termini di rischio, da una normale perdita DNS o da una perdita WebRTC, e cosa dovrei tenere presente?

Una perdita IPv6 espone il tuo vero indirizzo IPv6 perché il tuo VPN instrada solo il traffico IPv4. A differenza delle perdite DNS (che espongono i domini che visiti) o delle perdite WebRTC (a livello di browser), le perdite IPv6 rivelano l’indirizzo univoco del tuo dispositivo.

Come faccio a sapere se la mia connessione Internet usa IPv6 e se sono a rischio di una perdita IPv6, e cosa dovrei tenere presente?

Esegui questo test senza un VPN. Se appare un indirizzo IPv6, la tua connessione supporta IPv6 e sei a rischio se il tuo VPN non lo gestisce. Molti ISP abilitano IPv6 senza avvisare i clienti.

Posso semplicemente disabilitare IPv6 sul mio computer o router per prevenire le perdite IPv6 invece di usare un VPN, e quali sono le cose più importanti che dovrei sapere a riguardo?

Sì, disabilitare IPv6 a livello di OS o del router previene le perdite, ma perdi l’accesso alle risorse solo IPv6. Un approccio migliore è usare un VPN che instradi correttamente il traffico IPv6.

Perché molti provider VPN non supportano ancora il tunneling IPv6, nonostante l’adozione di IPv6 stia crescendo rapidamente, e quali sono le cose più importanti che dovrei sapere a riguardo?

Il tunneling IPv6 richiede infrastruttura e supporto del protocollo aggiuntivi. Molti provider hanno scelto di bloccare IPv6 come soluzione più semplice, ma questo diventa sempre più limitante man mano che l’adozione di IPv6 aumenta.

Il protocollo VPN hysteria2 gestisce il traffico IPv6 meglio di trojan o trojan e quali sono le considerazioni chiave e le possibili limitazioni di cui dovrei essere consapevole prima di procedere?

hysteria2 supporta nativamente il tunneling dual-stack (IPv4 + IPv6) con configurazione minima. anytls e trojan supportano anch’essi IPv6 ma richiedono configurazioni aggiuntive che alcuni provider saltano.

Se il mio VPN blocca IPv6 invece di instradarlo nel tunnel, a quali siti web o servizi potrei perdere l’accesso e cosa posso fare per mantenere l’accesso completo ai contenuti?

La maggior parte dei siti web resta accessibile tramite IPv4, ma alcuni servizi più recenti e piattaforme IoT danno priorità a IPv6. Potresti anche notare connessioni leggermente più lente se IPv6 è più veloce sulla tua rete.

Come posso verificare se il mio operatore mobile fornisce connettività IPv6 e se il mio VPN mobile la gestisce, e quali sono le cose più importanti che dovrei sapere a riguardo?

Esegui questo test sul tuo telefono usando i dati mobili (non Wi-Fi) con e senza il tuo VPN. La maggior parte dei principali operatori mobili ora fornisce IPv6, rendendo questo test importante per gli utenti di VPN mobile.

È vero che gli indirizzi IPv6 sono più identificabili degli indirizzi IPv4 perché sono unici per ciascun dispositivo, e quali sono le cose più importanti che dovrei sapere a riguardo?

Sì. Gli indirizzi IPv4 sono spesso condivisi tramite NAT (molti utenti dietro un solo IP), mentre gli indirizzi IPv6 possono essere unici per il tuo dispositivo. Un indirizzo IPv6 esposto può identificare direttamente la tua connessione specifica.