IPv4 与 IPv6 代理路由指南：双栈网络配置与 IPv6 泄露防护

随着国内三大运营商广泛普及 IPv6 双栈网络，用户的家庭宽带和移动网络均获得了公网 IPv6 地址。然而在代理软件使用过程中，IPv6 往往成为导致分流失效、网站访问变慢甚至真实 IP 泄露的隐蔽原因。

一、IPv4 与 IPv6 在代理协议中的差异

节点支持度：
- 绝大多数海外 VPS 节点均配置了 IPv4 地址。
- 并非所有代理节点或中转服务器都分配了干净的 IPv6 地址。
系统优先机制：
- Windows、macOS 与 iOS 默认优先尝试通过 IPv6 建立网络连接（Happy Eyeballs 算法）。
- 如果代理客户端未接管 IPv6 协议栈，操作系统的 IPv6 流量会绕过代理软件直接直连出网。

二、代理环境下的三大 IPv6 常见隐患

1. 真实 IP 泄露（IPv6 Leak）

当你开启代理访问某些支持 IPv6 的海外网站（如 Google、YouTube）时，如果代理软件仅转发了 IPv4 流量，浏览器会直接通过本地运营商提供的公网 IPv6 地址建立 TCP 连接。此时目标网站能精确记录你的国内真实 IPv6 地址。

2. 访问速度变慢与连接超时

部分机场节点的出口并未配置 IPv6 路由。如果客户端解析出了目标的 IPv6 地址并尝试发起连接，数据包会在代理服务端被无声丢弃，导致网页卡顿 10–20 秒后降级回 IPv4。

3. 流媒体解锁失效

Netflix、Disney+ 等流媒体服务会严格校验访问者的 IP 类型。如果系统走 IPv6 直连，会导致本已解锁的节点失效，提示“您似乎正在使用解除限制工具”。

三、代理客户端配置最佳实践

针对不同的代理工具，建议采取以下防护措施：

1. Clash / Clash Verge Rev 配置

在配置文件或 Verge 设置中，明确控制 IPv6 行为：

# 建议关闭 IPv6 转发（除非节点完整支持 IPv6 且有需求）
ipv6: false

# 配合 TUN 模式拦截 IPv6 流量
tun:
  enable: true
  stack: mixed
  auto-route: true
  auto-detect-interface: true

2. sing-box 配置

在 inbounds 监听中确保开启动态路由过滤：

{
  "inbounds": [
    {
      "type": "tun",
      "inet4_address": "172.19.0.1/30",
      "inet6_address": "fdfe:dcba:9876::1/126",
      "auto_route": true,
      "strict_route": true
    }
  ]
}