Uruchom ten test wycieku IPv6, aby sprawdzić, czy Twój VPN prawidłowo tuneluje ruch IPv6, czy też Twój rzeczywisty adres IPv6 omija szyfrowane połączenie. Wyniki pojawiają się w mniej niż 5 sekund.

Wewnętrzne wyniki testu FreeGuard

FreeGuard VPN tuneluje zarówno ruch IPv4, jak i IPv6 przez szyfrowane połączenie, a w naszych testach na sieciach dual-stack nie wykryto żadnych wycieków IPv6.

Zobacz metodologię testów →

Dlaczego wycieki IPv6 są najczęściej pomijaną podatnością VPN

Wielu dostawców VPN tuneluje tylko ruch IPv4, pozostawiając żądania IPv6 do bezpośredniego przechodzenia przez Twojego ISP i ujawniając Twoją prawdziwą tożsamość w rosnącej liczbie sieci obsługujących IPv6.

Adopcja IPv6 osiągnęła globalnie około 45%, a kraje takie jak Indie (70%), Niemcy (65%) i Stany Zjednoczone (50%) przodują we wdrażaniu. W miarę jak coraz więcej ISP włącza sieci dual-stack (obsługujące jednocześnie IPv4 i IPv6), rośnie ryzyko wycieków IPv6.

Wycieki IPv6 występują, gdy Twój VPN tworzy tunel tylko dla ruchu IPv4. Gdy Twoje urządzenie nawiązuje połączenie IPv6 — co dzieje się automatycznie w sieciach dual-stack — ruch przechodzi bezpośrednio przez Twojego ISP, całkowicie omijając szyfrowanie VPN.

Jest to szczególnie niebezpieczne, ponieważ adresy IPv6 są często unikalne dla Twojego urządzenia (w przeciwieństwie do IPv4, gdzie możesz współdzielić adres IP za pomocą NAT). Wyciekły adres IPv6 może bezpośrednio zidentyfikować Twoje konkretne urządzenie i połączenie.

Wielu użytkowników nie zdaje sobie sprawy, że w ogóle mają łączność IPv6. Jeśli Twój ISP ją włączył, Twoje urządzenie może korzystać z niej równolegle z IPv4 bez żadnego widocznego sygnału.

Jak dostawcy VPN obsługują IPv6: porównanie trzech podejść

VPN obsługują IPv6, albo blokując go całkowicie, tunelując przez VPN, albo ignorując go — tylko dwa pierwsze podejścia zapobiegają wyciekom.

Blokowanie IPv6 (częste): Wielu dostawców VPN wyłącza IPv6 na Twoim urządzeniu, gdy VPN jest aktywny. Zapobiega to wyciekom, ale oznacza, że nie możesz uzyskać dostępu do zasobów dostępnych wyłącznie przez IPv6. To bezpieczne, ale coraz bardziej ograniczające podejście, ponieważ coraz więcej usług wdraża IPv6.

Tunelowanie IPv6 (najlepsze): Zaawansowani dostawcy VPN kierują zarówno ruch IPv4, jak i IPv6 przez szyfrowany tunel, zapewniając pełną ochronę przy zachowaniu łączności IPv6. FreeGuard VPN korzysta z tego podejścia.

Ignorowanie IPv6 (niebezpieczne): Niektórzy dostawcy VPN, szczególnie darmowi, nic nie robią z ruchem IPv6. Jeśli Twój ISP zapewnia IPv6, wycieka on swobodnie. To właśnie taki scenariusz wykrywa nasz test.

Aby ustalić, z jakiego podejścia korzysta Twój VPN, uruchom ten test w sieci z włączonym IPv6. Jeśli zobaczysz adres IPv6 należący do Twojego ISP (a nie do Twojego VPN), masz wyciek.

Jak chronić się w 3 krokach

1. Krok 1: Połącz się z VPN i uruchom powyższy test wycieku IPv6, aby sprawdzić, czy adresy IPv6 są ujawniane
2. Krok 2: Jeśli zostanie wykryty wyciek IPv6, sprawdź w ustawieniach VPN opcję ochrony przed wyciekiem IPv6 i włącz ją
3. Krok 3: Jeśli Twój VPN nie obsługuje ochrony IPv6, rozważ przejście na FreeGuard VPN, który tuneluje zarówno IPv4, jak i IPv6

Najczęściej zadawane pytania

Czym jest wyciek IPv6 i czym różni się od zwykłego wycieku DNS lub wycieku WebRTC pod względem ryzyka oraz co powinienem wziąć pod uwagę?

Wyciek IPv6 ujawnia Twój rzeczywisty adres IPv6, ponieważ Twój VPN tuneluje tylko ruch IPv4. W przeciwieństwie do wycieków DNS (które ujawniają odwiedzane domeny) lub wycieków WebRTC (na poziomie przeglądarki), wycieki IPv6 ujawniają unikalny adres Twojego urządzenia.

Skąd mam wiedzieć, czy moje połączenie internetowe korzysta z IPv6 i czy jestem narażony na wyciek IPv6 oraz co powinienem wziąć pod uwagę?

Uruchom ten test bez VPN. Jeśli pojawi się adres IPv6, Twoje połączenie obsługuje IPv6 i jesteś narażony na ryzyko, jeśli Twój VPN nie obsługuje tej technologii. Wielu ISP włącza IPv6 bez informowania klientów.

Czy mogę po prostu wyłączyć IPv6 na komputerze lub routerze, aby zapobiec wyciekom IPv6, zamiast używać VPN, i co najważniejsze powinienem wiedzieć na ten temat?

Tak, wyłączenie IPv6 na poziomie OS lub routera zapobiega wyciekom, ale tracisz dostęp do zasobów dostępnych wyłącznie przez IPv6. Lepszym rozwiązaniem jest użycie VPN, który prawidłowo tuneluje ruch IPv6.

Dlaczego wielu dostawców VPN nadal nie obsługuje tunelowania IPv6, mimo że adopcja IPv6 szybko rośnie, i co najważniejsze powinienem wiedzieć na ten temat?

Tunelowanie IPv6 wymaga dodatkowej infrastruktury i obsługi protokołów. Wielu dostawców wybrało blokowanie IPv6 jako prostsze rozwiązanie, ale staje się ono coraz bardziej ograniczające wraz ze wzrostem adopcji IPv6.

Czy protokół VPN hysteria2 obsługuje ruch IPv6 lepiej niż trojan lub trojan protocols i jakie są kluczowe kwestie oraz potencjalne ograniczenia, o których powinienem wiedzieć przed kontynuowaniem?

hysteria2 natywnie obsługuje tunelowanie dual-stack (IPv4 + IPv6) przy minimalnej konfiguracji. anytls i trojan również obsługują IPv6, ale wymagają dodatkowej konfiguracji, którą niektórzy dostawcy pomijają.

Jeśli mój VPN blokuje IPv6 zamiast je tunelować, do jakich stron lub usług mogę stracić dostęp i co mogę zrobić, aby zachować pełny dostęp do treści?

Większość stron pozostaje dostępna przez IPv4, ale niektóre nowsze usługi i platformy IoT preferują IPv6. Możesz też zauważyć nieco wolniejsze połączenia, jeśli IPv6 działa szybciej w Twojej sieci.

Jak mogę sprawdzić, czy mój operator komórkowy zapewnia łączność IPv6 i czy mój mobilny VPN ją obsługuje oraz co najważniejsze powinienem wiedzieć na ten temat?

Uruchom ten test na telefonie, korzystając z danych komórkowych (nie z Wi-Fi), z VPN i bez niego. Większość dużych operatorów mobilnych oferuje teraz IPv6, dlatego test jest ważny dla użytkowników mobilnego VPN.

Czy to prawda, że adresy IPv6 są bardziej identyfikujące niż adresy IPv4, ponieważ są unikalne dla każdego urządzenia, i co najważniejsze powinienem wiedzieć na ten temat?

Tak. Adresy IPv4 są często współdzielone za pomocą NAT (wielu użytkowników za jednym adresem IP), podczas gdy adresy IPv6 mogą być unikalne dla Twojego urządzenia. Wyciekły adres IPv6 może bezpośrednio zidentyfikować Twoje konkretne połączenie.