← 返回排障合集

IPv6／双栈泄漏自查：代理开着，流量却从「另一条路」出去了（以牛来机场为例）

适用：已经在用机场（以牛来机场为例）的用户，尤其是家里宽带、校园网、部分手机热点已开通 IPv6 的环境。门户：https://dash.niulaijichang.top ，客户端下载：https://download.niulaijichang.top ，中文站：牛来机场.com。新用户可用优惠码 niulai7。 说明：文里不放测速数字，速度、延迟都标【待实测】，以你自己测的为准。订阅链接别外传。

一、为什么 IPv6 要单独拿出来说

很多人已经会做 DNS 泄漏检测：打开检测页，看有没有出现本地运营商的 DNS。但还有一类更隐蔽的问题——IPv6／双栈泄漏：你的 IPv4 流量好好走了机场节点，IPv6 流量却从本地直连出去。表现往往是：

  1. 出口 IP 检测页有时显示节点地区，有时又冒出本地运营商；
  2. 视频网站、AI 工具认你是哪个地区时对时错，同一节点一会儿能用、一会儿不能用；
  3. DNS 检测「看起来正常」，但部分网站仍能感知到你在国内；
  4. 只用系统代理时，个别 App（尤其走 Happy Eyeballs 的现代客户端）优先尝试 IPv6，直接绕过代理。

DNS 泄漏管的是「域名问谁」；IPv6 泄漏管的是「数据包从哪张网卡、哪个协议栈出去」。两者常同时存在，但排查手法不一样，所以单独拿出来说。DNS 那一层见《DNS 泄漏怎么查》。

二、先弄清：什么叫双栈，什么叫泄漏

双栈，简单说就是同一台设备同时拥有可用的 IPv4 地址和 IPv6 地址。国内三大运营商的家庭宽带、不少校园网、部分 5G 蜂窝网络，近几年默认就会下发 IPv6。系统访问一个同时公布 A 记录（IPv4）和 AAAA 记录（IPv6）的网站时，可能优先走 IPv6。

泄漏在这里的含义是：你以为「全部流量都进了代理」，实际上只有 IPv4 进了代理；IPv6 仍按系统默认路由直连。对网站、CDN、风控系统来说，它们看到的是你本地的 IPv6 地址段——地区、运营商信息一览无余。

常见触发条件：

三、五分钟自查：有没有 IPv6 泄漏

按顺序做，每一步都有明确的「过／不过」判断。

步骤 1：确认本机是否真的有 IPv6。
Windows 可在终端执行 ipconfig，看是否出现 IPv6 Address 且不是以 fe80:: 开头的链路本地地址；macOS／Linux 可用 ifconfig 或 ip -6 addr。手机可在系统「关于本机／状态信息」里查看。如果根本没有全球单播 IPv6，后面多数泄漏场景对你不成立，可跳到「预防性设置」一节即可。

步骤 2：开着代理，分别查 IPv4 与 IPv6 出口。
用浏览器打开能分别显示 IPv4／IPv6 出口的检测页（搜索「what is my ip」类页面，注意选带 IPv6 检测的）。理想情况：

步骤 3：对照 DNS 泄漏检测。
再跑一次 DNS 泄漏检测。若 DNS 干净但 IPv6 出口仍是本地，说明问题不在解析，而在协议栈分流。若两者都不干净，先修 DNS（可参考同系列的 DNS 泄漏自查文），再回来看 IPv6。

步骤 4：换客户端模式对照。
同一节点下，分别用「仅系统代理」和「TUN／增强模式」各测一次。多数泄漏在打开 TUN 后会明显改善；若 TUN 下仍泄漏，再检查客户端是否有「禁用 IPv6」「IPv6 代理」一类开关。

步骤 5：换网络环境对照。
同一台电脑，分别在家庭宽带、手机热点、公司／校园网下测。校园网与部分地区家宽的 IPv6 部署更激进，更容易复现问题；手机蜂窝有时只有 IPv4，反而「看起来正常」。这能帮你判断是设备设置问题，还是当前接入网络的问题。

四、分端处理思路（不贴订阅、不改危险配置）

以下只讲方向，具体菜单名称因客户端版本而异；客户端统一可从 https://download.niulaijichang.top 获取，订阅导入与面板说明见 https://dash.niulaijichang.top 。不要把订阅链接发到公开页面或群里。

Windows（Clash Verge 等）

  1. 优先打开 TUN 模式，按提示安装服务／授予管理员权限；
  2. 在设置里查找与 IPv6 相关的选项：常见做法是「在代理中处理 IPv6」或「禁用系统 IPv6 泄漏」；
  3. 若只是临时排查，可在网卡属性中先取消勾选「Internet 协议版本 6（TCP/IPv6）」，复测确认是不是 IPv6 引起的，确认后再决定长期是「交给客户端处理」还是「系统侧关闭」；
  4. 不要同时开多个代理／加速器，避免抢路由表。

macOS（ClashX Meta 等）

  1. 使用增强模式／TUN，并在系统设置中允许网络扩展；
  2. 检查是否有其他 VPN 配置描述文件处于连接状态；
  3. 临时排查可用系统命令关闭某一网卡的 IPv6（查官方文档后操作），测完记得恢复，避免影响正常访问。

Android

多数客户端以 VPN 方式接管，IPv6 泄漏相对少见，但仍建议：

  1. 确认 VPN 通知长期存在，没有被系统省电策略杀掉；
  2. 在客户端里查看是否有「IPv6」或「绕过内网」相关开关，排查期间不要把浏览器排除在代理之外；
  3. 关闭私人 DNS 做一次对照，排除解析与双栈叠加干扰。

iOS

  1. 同一时间只保留一个 VPN／代理配置处于连接；
  2. 导入机场下发的默认配置，不要随意删除规则段；
  3. 若检测页仍露出本地 IPv6，尝试更换网络（例如从 Wi-Fi 切到蜂窝）做对照，判断是 Wi-Fi 侧双栈问题。

路由器（OpenClash 等）

路由器是双栈泄漏的重灾区：光猫／主路由拿了 IPv6 PD，旁路软路由却只劫持 IPv4。建议：

  1. 先搞清 IPv6 是在光猫、主路由还是旁路由上终结；
  2. 若你主要用旁路网关，可在主路由暂时关闭 IPv6 下发，让局域网设备只走 IPv4，再测出口；
  3. 若坚持双栈，需在 OpenClash／同类插件中按文档启用 IPv6 防火墙与代理接管，一次只改一类选项，改完就复测。

五、修完之后如何验收

  1. IPv4 出口稳定为节点地区；
  2. IPv6 出口不再出现本地运营商地址（显示节点侧，或无 IPv6）；
  3. DNS 泄漏检测仍保持干净，没有「修了 IPv6 又弄坏 DNS」；
  4. 常用网站、视频网站认的地区和所选节点一致（具体能不能用【待实测】）；
  5. 重启客户端与系统后设置仍在——避免「当时好了、重启又漏」。

速度与延迟会因地区、运营商、是否关闭 IPv6 而变化，这里不给具体数字，以【待实测】为准，在自己的网络下对比高峰与闲时。

六、常见误区

七、和套餐、设备数的一点关系

双栈问题本身与套餐档位无关，但多设备、多网络环境会让「有的设备漏、有的不漏」更常见。牛来机场各档在线设备数：Lite 6／Plus 7／Pro 8／Max 9（以面板为准）。如果你在家宽、公司、手机热点之间来回切换，又开着多台电脑／手机，建议：

  1. 先在出问题的那一台设备上按本篇逐项排查；
  2. 不要用「再买一个号」的方式掩盖本地双栈配置问题；
  3. 选定一档够用的套餐后，用优惠码 niulai7（约 7 折，以结算页为准）在 https://dash.niulaijichang.top 下单。月付 Lite ¥19.90／100G、Plus ¥39.90／250G、Pro ¥49.90／350G、Max ¥69.90／500G，以面板标价为准。

八、小结

IPv6／双栈泄漏的核心判据就一句话：开着代理时，IPv6 出口还能不能看到本地运营商。 自查顺序：确认本机有没有 IPv6 → 分别查 IPv4／IPv6 出口 → 对照 DNS 检测 → 用 TUN 与系统代理对比 → 分网络环境对比。处理上优先让客户端 TUN 接管，排查期可临时关闭系统 IPv6 验证，路由器用户务必理清 IPv6 在哪一层终结。

多数「节点显示对了、网站却仍能认出我在国内」的怪现象，拆开看往往是 DNS 泄漏、WebRTC 泄漏、IPv6 双栈泄漏里的某一种或几种叠加。把这三件事分别验证一遍（DNS／WebRTC／IPv6），比反复换节点更有效。选机场时，也建议先月付短周期，自己用本篇方法验收稳定与泄漏情况，再考虑是否加长周期——牛来机场门户与优惠码见上文。

相关文章

← 返回排障合集 · 牛来机场基本事实