IPv6 为什么会影响代理连接

⚠️WARNING

常见故障：许多用户在家庭宽带开启 IPv6 后，突然遇到 Telegram 频繁转圈、Google 加载缓慢或分流失效。这通常是因为操作系统默认开启了 IPv6 优先解析，而代理服务端或客户端未完全适配 IPv6 转发。

随着国内三网运营商全面普及 IPv6，几乎每个家庭宽带和移动 5G 网络都能获取到公网 IPv6 地址。然而在科学上网与代理场景中，IPv6 往往会带来不少“意外的故障”。

1. IPv6 影响代理连接的核心机制

(1) 操作系统 IPv6 优先选择机制 (Happy Eyeballs 算法)

现代操作系统（Windows 11, macOS, Android, iOS）在发起网络请求时，如果域名同时解出 IPv4 (A 记录) 和 IPv6 (AAAA 记录)，系统会默认优先尝试建立 IPv6 连接。

[域名请求] ───> 得到 IPv4 A 记录 & IPv6 AAAA 记录
                   ↓ (操作系统默认策略)
             尝试通过 IPv6 发起连接 ───> [若代理未拦截 IPv6] ───> 直连失败 / 真实 IP 泄漏

(2) 代理客户端与服务端的 IPv6 支持不对等

• 客户端层面：老旧的代理软件默认只开启了 IPv4 的系统代理或 TUN 拦截。当应用发起 IPv6 请求时，数据包可能绕过代理客户端直接向外发送，造成直连阻断或隐私泄漏。
• 服务端层面：某些机场的中转节点或落地服务器（VPS）自身并没有配置 IPv6 地址或双栈出口，导致客户端通过 IPv6 转发请求时在节点处超时卡死。

(3) IPv6 DNS 污染防范难度大

GFW 对 IPv6 AAAA 记录的污染更加隐蔽。如果客户端的 DNS 模块没有禁用 IPv6 解析，污染后的伪造 IPv6 地址会被直接注入本地缓存。

2. 故障表现对比与诊断表

3. 最佳实操配置建议

方案 A：在代理客户端中关闭 IPv6 解析（最稳定推介）

对于绝大多数只需要正常访问海外网站的用户，在代理客户端中禁用 IPv6 是最省心、最稳定的方案：

• Clash / Sing-box：在 DNS 配置中设置 ipv6: false。
• v2rayN: 在设置 -> 路由设置中，取消勾选 启用 IPv6。
• Shadowrocket: 设置 -> UDP -> 禁用 IPv6。

方案 B：完整配置代理客户端的 IPv6 全栈转发（高级用户）

如果你需要访问纯 IPv6 独占的海外服务器，则必须确保整个链条完全支持 IPv6：

1. 在 Sing-box / Clash 的 TUN 设置中显式开启 ipv6: true 和 auto-route: true。
2. 确保选择的机场节点在节点属性中标注支持 IPv6 双栈。
3. 配置加密 DNS 同时处理 AAAA 记录。