Glossário
Vazamento de IPv6
Um vazamento de IPv6 ocorre quando uma VPN ou proxy tunela só o tráfego IPv4, e os sites ainda conseguem alcançar você pelo seu endereço IPv6 real.
O que é um vazamento de IPv6
A maioria dos proxies, e um número surpreendente de configurações de VPN, transporta apenas tráfego IPv4. Se o seu dispositivo também tem uma conexão IPv6 funcional do provedor, o sistema operacional a usará de bom grado para qualquer site que publique um registro AAAA. Essas conexões saem direto pelo seu provedor real, fora do túnel. O site vê o seu endereço IPv6 genuíno, que mapeia para o seu país e rede reais, enquanto o lado IPv4 da mesma sessão mostra o proxy. Essa contradição é um vazamento de IPv6.
Navegadores modernos preferem IPv6 quando os dois estão disponíveis, então isso não é um caso raro. Boa parte dos grandes sites é alcançável por IPv6, e o vazamento acontece no primeiro que você abre.
Por que importa
Para quem verifica um proxy ou uma configuração anti-detect, um vazamento de IPv6 desfaz todo o resto. O site não precisa de truques de WebRTC nem de tempos de DNS; simplesmente vê dois endereços diferentes em dois países diferentes e pode conectá-los por cookies ou pelo próprio login. Nossa pontuação de anonimato deduz 15 pontos quando um endereço IPv6 é alcançável do seu navegador e geolocaliza em um país diferente do seu endereço IPv4.
Para usuários preocupados com privacidade, a exposição é a mesma: o lado IPv6 do seu tráfego não é criptografado e é atribuível à sua conta no provedor.
Como verificar
O teste de IPv6 pede ao seu navegador que busque um recurso em um host que só tem endereço IPv6. Se a requisição funciona, o teste reporta o endereço de origem e onde ele está localizado. Se falha, o seu navegador não alcança a internet IPv6, que é o resultado seguro para uma configuração tunelada. O teste de vazamento de IP roda isso com as verificações de WebRTC e DNS em uma só passada.
Como corrigir
A correção mais simples é desativar o IPv6 no adaptador de rede enquanto o proxy está em uso, ou no roteador se quiser desligá-lo para todos os dispositivos. Se o seu provedor de VPN suporta IPv6 dentro do túnel, ative isso em vez disso, para que os dois protocolos saiam do mesmo lugar. Navegadores anti-detect que permitem escolher "somente IPv4" para um perfil fazem o mesmo no nível da aplicação. Rode o teste de novo depois: um resultado de "sem conectividade IPv6" significa que nada pode vazar por IPv6.
Um equívoco comum
Ter um endereço IPv6 por si só não é um vazamento. O problema é apenas quando o IPv6 é alcançável e acaba em um lugar diferente do endereço que você pretende mostrar.