Откуда берётся
Сети переезжают с IPv4 на IPv6, и у многих провайдеров включены оба. Если VPN-клиент обслуживает только IPv4, система спокойно отправляет IPv6-трафик напрямую — сайт с поддержкой IPv6 увидит ваш реальный адрес при «включённом» VPN.
Как проверить
- С включённым туннелем откройте «Мой IP» — если видите адрес вида
2a00:…и он не серверный, утечка есть. - Сторонние сервисы проверки IPv6 покажут то же самое подробнее.
Что делать
- Правильный клиент маршрутизирует или блокирует IPv6 внутри туннеля — это часть общего чек-листа утечек.
- Радикальный вариант на Windows: отключить IPv6 на сетевом адаптере — грубо, но закрывает канал целиком.