Una VPN gratuita può proteggere il traffico IPv4 ma lasciare visibile l’indirizzo IPv6 assegnato dal tuo operatore. In questo caso un sito web può collegare la navigazione alla tua rete reale anche quando l’indirizzo IPv4 mostrato appartiene al server VPN. Per controllare perdita IPv6 con VPN è necessario eseguire un test prima e dopo la connessione, verificando anche DNS e WebRTC. Se l’IPv6 dell’operatore continua a comparire, puoi disattivare IPv6, usare il blocco del traffico fuori dal tunnel o cambiare servizio VPN.

Che cos’è una perdita IPv6 in una VPN

Una perdita IPv6 si verifica quando una connessione usa il tunnel VPN per il traffico IPv4, ma invia il traffico IPv6 direttamente attraverso la rete dell’operatore. Il sito visitato può quindi vedere l’indirizzo IPv6 pubblico reale, anche se l’indirizzo IPv4 risulta quello del server VPN.

L’indirizzo IPv6 pubblico identifica la connessione Internet e, in alcuni casi, può essere associato alla rete dell’operatore o a una determinata area geografica. Non rivela automaticamente nome e indirizzo dell’utente, ma rappresenta un’informazione di rete che una VPN dovrebbe gestire in modo coerente.

Il problema non riguarda tutte le VPN gratuite. Dipende dall’architettura dell’applicazione, dal supporto IPv6 del provider e dalla presenza di un blocco automatico quando il tunnel cade. Una VPN può:

instradare correttamente IPv4 e IPv6 attraverso il server VPN;
bloccare IPv6 durante la connessione;
non gestire IPv6 e lasciarlo uscire dalla rete normale;
perdere il tunnel durante un cambio di rete, una sospensione o una riconnessione.

Per controllare perdita IPv6 con VPN, il confronto più importante è tra l’indirizzo mostrato senza VPN e quello rilevato con VPN attiva. L’indirizzo visualizzato non deve necessariamente essere identico a quello IPv4: deve appartenere al server VPN o risultare assente se il servizio blocca IPv6.

Come verificare l’indirizzo IPv6 reale

Prima del test, disconnetti la VPN e chiudi eventuali schede private o estensioni che modificano la connessione. Apri poi Test IPv6 e BrowserLeaks IP, due servizi che mostrano gli indirizzi rilevati dal browser.

Passo 1: annotare l’indirizzo senza VPN

Con la VPN disattivata, controlla la sezione IPv6. Se il risultato contiene un indirizzo lungo composto da gruppi esadecimali separati da due punti, la rete dispone di connettività IPv6. Annotalo solo per il confronto: non è necessario pubblicarlo o condividerlo.

Controlla anche l’operatore o l’organizzazione associata all’indirizzo. Il nome dell’operatore non è una prova assoluta dell’identità dell’utente, ma aiuta a distinguere l’IPv6 della rete domestica da quello del server VPN.

Se il test non rileva IPv6 senza VPN, non è possibile verificare una perdita IPv6 attiva su quella connessione. Questa situazione può cambiare passando a un’altra rete, per esempio da Wi-Fi domestico a rete mobile.

Passo 2: collegare la VPN gratuita

Avvia la VPN gratuita e connettiti a un server specifico. Attendi alcuni secondi, quindi ricarica completamente le pagine di Test IPv6 e BrowserLeaks IP. Non usare soltanto il risultato dell’app VPN: l’app può indicare che il tunnel è attivo senza mostrare ciò che il browser sta realmente inviando.

Confronta l’IPv6 rilevato con e senza VPN. Si tratta probabilmente di una perdita se:

l’IPv6 con VPN attiva è uguale o riconducibile a quello dell’operatore;
il test indica come operatore la rete domestica invece del provider VPN;
l’IPv4 cambia, ma l’IPv6 resta quello della connessione originale;
l’indirizzo IPv6 scompare solo temporaneamente e ricompare dopo un aggiornamento.

Se l’IPv6 mostrato appartiene al provider VPN, non c’è necessariamente una perdita. Alcuni servizi supportano IPv6 e lo instradano attraverso il tunnel; in quel caso il risultato corretto è un indirizzo diverso da quello della rete reale.

Passo 3: controllare DNS e WebRTC

Una VPN può superare il test IPv6 e presentare comunque altri problemi di privacy. BrowserLeaks IP mostra anche informazioni relative a WebRTC, mentre i test DNS indicano quali server stanno risolvendo i nomi dei siti.

Un DNS appartenente all’operatore non dimostra da solo una perdita dell’indirizzo IP, perché alcuni servizi VPN usano DNS esterni ma non proprietari. Tuttavia, se l’indirizzo IPv4, l’IPv6 o i DNS riconducono tutti alla rete dell’operatore, la configurazione merita una verifica più approfondita.

WebRTC può esporre indirizzi locali o pubblici a una pagina web in base al browser e alla configurazione. Bloccare WebRTC con estensioni casuali non è una soluzione universale: è preferibile usare le impostazioni privacy del browser e verificare il risultato dopo ogni modifica.

Come correggere una perdita IPv6 con VPN

La soluzione più sicura è usare una VPN che dichiari chiaramente il supporto IPv6 o il blocco IPv6. Le applicazioni gratuite spesso limitano le impostazioni avanzate, quindi l’assenza di un interruttore dedicato non significa che il traffico IPv6 venga protetto.

Passo 1: attivare il blocco del traffico fuori dal tunnel

Cerca nell’app VPN opzioni chiamate Kill switch, Blocco della connessione senza VPN, Protezione della rete o Always-on VPN. Il nome cambia tra Windows, macOS, Android e iOS.

Il kill switch dovrebbe bloccare la rete quando la VPN si disconnette. Non risolve sempre una perdita IPv6 durante una connessione apparentemente attiva, ma riduce il rischio causato da cadute temporanee, cambio di server o passaggio tra Wi-Fi e rete mobile.

Su Android, il percorso generalmente è Impostazioni > Rete e Internet > VPN, quindi il pulsante delle impostazioni accanto alla VPN. Le voci VPN sempre attiva e Blocca connessioni senza VPN possono variare in base alla versione di Android e all’interfaccia del produttore.

Su Windows e macOS, il kill switch dipende soprattutto dall’applicazione VPN. Le impostazioni di sistema della VPN non garantiscono automaticamente il blocco del traffico IPv6.

Passo 2: disattivare IPv6 sul dispositivo, se necessario

Se la VPN non supporta IPv6 e non offre un blocco affidabile, puoi disattivare IPv6 sul singolo dispositivo. Questa è una misura pratica, ma non ideale per una rete che usa servizi IPv6 o per chi vuole mantenere la connettività più moderna.

Su Windows 11, premi Windows + R, digita ncpa.cpl, apri le proprietà della scheda Wi-Fi o Ethernet e rimuovi la spunta da Protocollo Internet versione 6 (TCP/IPv6). Conferma con OK, riavvia la connessione e ripeti il test.

Su macOS, apri Impostazioni di Sistema > Rete, seleziona Wi-Fi o Ethernet, premi Dettagli > TCP/IP e verifica la voce Configura IPv6. Se disponibile, scegli Solo link-local o Disattivato; le opzioni dipendono dalla versione di macOS e dal tipo di interfaccia.

Su iPhone e iPad non esiste un interruttore generale sempre disponibile per disattivare IPv6 dalla schermata Wi-Fi. In questi dispositivi il rimedio principale è scegliere una VPN con gestione IPv6 documentata, attivare le funzioni di blocco presenti nell’app e verificare il comportamento sulla rete effettivamente utilizzata.

Passo 3: ripetere il controllo dopo ogni modifica

Dopo aver modificato l’app VPN o il sistema operativo, disconnetti e riconnetti la VPN, ricarica i test e prova anche un cambio di server. Ripeti il controllo dopo il riavvio del dispositivo, perché alcuni problemi compaiono soltanto quando il servizio VPN viene avviato automaticamente.

Una configurazione è più affidabile quando l’IPv6 reale non compare, l’IPv4 appartiene al server VPN, i DNS non mostrano chiaramente l’operatore e la connessione viene bloccata se il tunnel cade. Nessun test web può certificare ogni possibile scenario: applicazioni diverse possono usare percorsi di rete differenti.

Quando sostituire una VPN gratuita

Se l’IPv6 reale resta visibile dopo il kill switch e la disattivazione di IPv6, la VPN gratuita non è adatta alla navigazione che richiede riservatezza. Non è sufficiente che l’app mostri un lucchetto o la dicitura “connesso”: il comportamento va verificato dal traffico effettivamente osservato dai siti.

Prima di installare un altro servizio, controlla la documentazione ufficiale sulle funzioni IPv6, sul kill switch, sui DNS e sui sistemi operativi compatibili. Valuta anche la politica sulla raccolta dei dati: una VPN che blocca IPv6 ma conserva informazioni dettagliate sulla navigazione non offre necessariamente una protezione della privacy equilibrata.

Ripeti il test su ogni dispositivo importante, perché una VPN può gestire correttamente IPv6 su Windows 11 ma comportarsi diversamente su Android o iOS. Anche il router può influire, soprattutto quando assegna indirizzi IPv6 direttamente ai dispositivi della rete locale.

Per controllare perdita IPv6 con VPN in modo affidabile, confronta sempre il risultato senza tunnel, con tunnel attivo e dopo una sua disconnessione.

FAQ

Disattiva la VPN, annota l’IPv6 rilevato da Test IPv6, attiva la VPN e ripeti il controllo. Se compare ancora un indirizzo riconducibile al tuo operatore, è probabile una perdita IPv6.

L’assenza dell’IPv6 indica che quel test non ha rilevato una perdita IPv6, ma non esclude problemi DNS, WebRTC o disconnessioni temporanee. Verifica anche questi aspetti.

Disattivare IPv6 elimina la perdita sul dispositivo interessato, ma può ridurre la compatibilità con reti e servizi IPv6. È preferibile usare una VPN che supporti IPv6 o lo blocchi correttamente.

Dipende dall’applicazione VPN. Il kill switch deve bloccare tutto il traffico fuori dal tunnel, incluso IPv6; alcune app gratuite bloccano soltanto IPv4.

Un indirizzo diverso può appartenere a un’altra interfaccia o a un relay dell’operatore. Verifica l’organizzazione associata all’indirizzo e confronta anche IPv4, DNS e WebRTC.

Altri articoli di questa serie: