IPv6

Если совсем просто.

До VPN тест показывает адрес провайдера по IPv4 и IPv6. После подключения IPv4 меняется на серверный, а IPv6 остаётся адресом исходной сети. Для заявленного полного туннеля это повод проверить маршруты и клиента. Если IPv6 вообще не был доступен до подключения, такой тест не проверял поведение в настоящей IPv6-сети; результат нельзя распространять на мобильного оператора с другой конфигурацией.

Как это работает.

IPv6 доставляет пакеты по адресам и маршрутам, как отдельное семейство протокола. У интерфейса может быть несколько IPv6-адресов с разной областью действия. VPN-клиент должен либо корректно переносить требуемый IPv6-трафик через туннель, либо последовательно блокировать неохваченный трафик согласно своей политике. Отсутствие ответа IPv6-теста может означать отсутствие IPv6 в исходной сети, а не доказанную защиту.

Не каждый IPv6 в браузерном отчёте является публичной утечкой. Нужно понять, кому он принадлежит, где наблюдается и должен ли был выходить через туннель. Сохраните минимальную диагностику локально, сравните сети и не публикуйте полные адреса вместе с идентифицирующими сведениями. Решение оценивайте по ожидаемому маршруту, а не по длине строки адреса.

Почему это важно.

Сделайте отдельные наблюдения до подключения, после подключения, при разрыве и после восстановления. Смена Wi-Fi на мобильный интернет особенно полезна: семейства IP и маршруты могут измениться. Проверяйте приложения с исключениями отдельно. В корпоративной среде согласуйте изменения с администратором: IPv6 может быть необходим внутренним сервисам. Полезный отчёт явно различает «IPv6 проверен» и «в исходной сети IPv6 отсутствовал». Вторая запись не хуже первой, если честно показывает границу наблюдения. Она особенно важна перед поездкой или сменой оператора: другая сеть способна предоставить семейство адресов, которое домашняя проверка вообще не затронула.

Узнать больше.

Продолжи с соседних понятий или загляни в документацию.