IPv6 会绕过机场代理吗？从 DNS 记录到实际出站的排查方法
IPv6 是否绕过机场代理，取决于应用怎样发起连接、客户端接管了哪些流量以及命中的出站规则。看到一个 IPv6 地址，或者检测页面显示“支持IPv6”，都不足以直接判断泄漏。需要核对的是：本应走代理的那次请求，实际经过了什么路径。
本文提供排查方法，不代表对任何机场或客户端做过隐私审计。以下示例以自己有权配置的设备与网络为前提；受管理的工作设备应按管理员要求检查。
先把三个不同环节分开
| 环节 | 需要回答的问题 | 单独观察的局限 |
|---|---|---|
| DNS解析 | 目标有没有返回IPv4或IPv6地址 | 得到地址不等于已建立连接 |
| 本地接管和分流 | 该应用请求是否进入代理客户端，命中什么规则 | 开启某个模式不等于所有应用都被覆盖 |
| 实际出站 | 客户端最终走直连还是代理，目标看到什么出口 | 一个检测页面只代表对应请求 |
Cloudflare 的DNS资料说明，A记录保存IPv4地址，AAAA记录保存IPv6地址。本文只用这一区别来识别解析结果，不据此推断连接一定走哪一条路径。Cloudflare：AAAA记录
还要区分“电脑到代理服务器”和“代理服务器到目标网站”两段连接。它们不必使用相同的IP版本；代理连接采用IPv4，不能单独证明目标网站看到的出口也只能是IPv4。
第一步：先写清自己预期的分流结果
把需要检查的应用、目标网站和期望路径写下来。例如：某个浏览器访问某个测试目标应走指定代理组，局域网设备访问应保持直连。没有预期规则，看到不同出口后很难判断是正常分流还是意外绕行。
记录当前客户端和内核版本、代理模式、系统是否有其他VPN，以及是否启用了按应用排除。保留原配置，后续一次只改一个条件。不要一开始就同时关闭IPv6、替换DNS和切换节点。
第二步：对照同一次请求的连接记录
- 在客户端打开连接列表或日志，清楚记录开始测试的时间。
- 使用待检查的应用访问目标，避免换成另一个“刚好能用”的浏览器。
- 查找匹配的目标主机或IP、命中规则、代理组和最终出站。
- 如果记录中没有该请求，检查应用代理设置、排除列表及流量接管范围；同时确认日志本身是否完整。
“日志里没看到”是一条线索，不是完整证明。日志级别、记录保留时间、连接复用和测试目标选择都会影响你能看到的内容。无法对应到同一次连接时，应先补齐证据。
第三步：核对 IPv4 与 IPv6 是否被不同规则处理
有的配置会对不同地址族或目标网段分别匹配。sing-box 的路由规则文档列出了 ip_version，可匹配4或6；实际结果还取决于其他条件及规则顺序，不能看到这一个字段就确定整条连接的去向。sing-box：路由规则
检查当前加载的完整配置，而不只看订阅文件中某一行。界面覆盖设置、规则合并和应用排除可能改变最终行为。使用其他内核时，应查该内核的对应文档，不直接照搬字段。
如果同一目标的IPv4请求走代理、IPv6请求走直连，先确定这是否符合你写下的规则预期。需要修正时，依据当前内核版本调整相关规则，然后用原来的应用与目标重新验收。
第四步：TUN 模式也要检查覆盖范围
以sing-box为例，其TUN配置文档分别说明接口的IPv4/IPv6地址、自动路由、自定义路由与排除路由。这些是需要结合查看的设置，不能只凭“TUN已开启”就认为任何IPv6连接都已接管。sing-box：TUN配置
另外核对应用是否运行在容器、虚拟机、远程主机或另一个网络环境中。电脑本机的代理开关，不足以证明这些环境会自动采用相同路径。不要把TUN文档中的完整示例直接覆盖到现有配置；其中可能包含与你设备不适用的选项。
第五步：把出口检测与规则证据放在一起
使用能区分IPv4与IPv6结果的可信检测目标，记录时间与请求所在的应用，再与客户端出站记录对照。必要时用另一条已知网络复查，但分开保存结果。
| 观察结果 | 更稳妥的判断 |
|---|---|
| 只得到IPv4结果 | 本次测试没有确认IPv6路径，不能证明所有应用都不存在IPv6绕行 |
| 显示IPv6出口，日志命中预期代理 | 这次请求与预期一致，仍需检查其他目标与应用 |
| 应走代理的请求出现已确认的本地运营商出口 | 继续检查接管范围、直连规则和排除设置 |
| 出口地址归属信息与预期不同 | 先核验归属信息和实际出站，地理标签本身不是决定性证据 |
不要为了确认所谓“真实IP”而向陌生站点提交订阅、配置文件或账号。浏览器访问检测服务本身就会让该服务看到对应请求的出口信息，选择你愿意使用的服务即可。
关闭 IPv6 能不能作为修复？
临时改变IPv6相关条件后故障消失，只能说明变化与现象有关，还不能确定根因。长期处理应围绕明确的分流目标与客户端支持范围；恢复或调整配置后，要在重启应用、重连网络之后再次验证。
阅读机场推荐或测试新套餐时，也可以把“常用应用的IPv4与IPv6路径符合预期”加入验收记录。一次检测结果不构成完整隐私保证；清楚知道自己验证了哪些应用、目标和时段，才有助于之后定位变化。
资料核对日期：2026年9月20日。
评论