Teste de IPv6: verifique se você tem IPv6 ativado

Resposta rápida

Tenho IPv6, e ele é visível de fora?

O que é IPv6 e por que ele aparece neste teste

O IPv6 é o sistema de endereços que substitui aos poucos o IPv4. Os endereços IPv4 se esgotaram há anos, por isso muitas casas compartilham o mesmo endereço público atrás do NAT da operadora. Com o IPv6 acontece o contrário: a operadora entrega um prefixo para a sua linha e o roteador distribui um endereço próprio para cada dispositivo da casa.

Quando a rede aceita as duas famílias ao mesmo tempo — o que se chama pilha dupla ou dual-stack — o navegador decide, a cada conexão, se abre o site por IPv4 ou por IPv6. Por isso você pode ver um endereço IPv4 em uma verificação e um IPv6 em outra sem ter mexido em nada. Para comparar as duas rotas, abra a verificação de qual é o meu endereço IP e compare com o que esta página mostra.

A diferença que importa para a privacidade é a atribuição. Um IPv4 compartilhado entre vários clientes diz pouco sobre você; um IPv6 costuma estar ligado a uma linha específica. Com esse endereço, qualquer servidor consegue descobrir qual é a sua operadora e em que região aproximada você está, assim como você faria com a geolocalização de um endereço IP. Aparecer IPv6 não é, por si só, um vazamento.

Como ler o resultado

Ao rodar a verificação, aparecem três cartões: IP público visível, candidatos WebRTC e visibilidade IPv6, cada um com o seu rótulo de status. Nenhum é um veredicto sobre o seu provedor: eles descrevem o que o navegador viu nesta sessão e nesta rede.

• Não verificado Status de partida, e também o que fica se o navegador não entregar dados suficientes.
• Normal No cartão de IPv6, significa que não foi observado um endereço IPv6 público nem na verificação de IP nem nos candidatos WebRTC. É um sinal desta sessão, não uma auditoria de toda a rede.
• Requer revisão Apareceu um endereço IPv6 público por um dos dois caminhos. Costuma ser normal em pilha dupla, mas vale olhar se você esperava que uma VPN cobrisse todo o tráfego.
• Visível No cartão de WebRTC, indica que o navegador publicou candidatos com endereços públicos.

Quando as rotas não coincidem, importa mais quem anuncia cada endereço do que o endereço em si: uma consulta de ASN diz se esse IPv6 pertence à sua operadora residencial ou à rede do servidor de VPN.

Por que uma VPN pode deixar o IPv6 fora do túnel

A maioria dos protocolos e perfis de VPN foi projetada pensando no IPv4. Quando você conecta, o servidor entrega um endereço IPv4 dentro do túnel e todo o tráfego IPv4 passa por ali. Se o seu sistema tem IPv6 ativo — ele vem ativado de fábrica no Windows, no macOS, no iOS e no Android — e o aplicativo não bloqueia esse tráfego nem o leva pelo túnel, o sistema o envia pela rota da sua operadora, por fora da VPN.

Não é uma falha do sistema operacional: ele usa a única rota que tem para o IPv6, a da rede local. Por isso a responsabilidade recai sobre o aplicativo de VPN, e cada um resolve isso de um jeito. Alguns bloqueiam o IPv6 ao conectar, outros o levam dentro do túnel e outros o deixam passar, a menos que você ative uma opção de proteção contra vazamentos. Esta página não compara nem pontua provedores: consulte a documentação do seu aplicativo e confirme o efeito com um teste.

O IPv6 quase nunca viaja sozinho. Se esta página apontar algo, abra o teste de vazamentos de VPN: ele reúne IP, DNS, WebRTC e IPv6 em uma só passagem e mostra se a diferença afeta um sinal ou vários.

Causas comuns de um IPv6 visível

Antes de mudar configurações, vale descartar as explicações mais comuns. Estas são as que aparecem repetidamente:

• A sua operadora e o seu roteador oferecem conectividade em pilha dupla e não há nenhuma VPN em jogo.
• A sua VPN leva o IPv4 pelo túnel e trata o IPv6 de outra forma, ou a proteção contra vazamentos dela está desativada.
• O túnel dividido (split tunneling) deixa o navegador ou algum aplicativo fora da rota da VPN.
• O WebRTC publica candidatos de conexão com endereços globais, incluindo os IPv6, para poder abrir chamadas diretas.
• Um relay privado, um DNS criptografado ou a política de uma rede corporativa mudam os sinais que a página vê.
• Você trocou de rede sem perceber: o Wi-Fi de casa não tinha IPv6 e os dados móveis tinham, ou o contrário.

Duas dessas causas têm teste próprio. O teste de vazamento de WebRTC mostra quais candidatos o navegador publica, e o teste de vazamento de DNS mostra qual resolvedor atende as consultas de DNS do navegador e se ele pertence à mesma rede do seu IP.

Como reduzir a exposição do IPv6

Trate esta lista como uma verificação em ordem. Mude uma única coisa por vez, rode o teste de novo e anote o que mudou; se você mexer em três configurações ao mesmo tempo, o resultado deixa de dizer qualquer coisa.

1. Verifique se o seu aplicativo de VPN aceita IPv6 dentro do túnel ou oferece proteção contra vazamentos de IPv6, e como ele chama essa opção.
2. Ative essa proteção, se existir, reconecte e repita a verificação no mesmo navegador.
3. Revise com calma a configuração de IPv6 do sistema operacional, porque ela afeta todos os aplicativos e também a rede local.
4. Mexa nas configurações de IPv6 do roteador só se você mesmo o administra e entende o efeito sobre os outros dispositivos.
5. Revise as regras de túnel dividido que possam deixar o navegador fora da rota da VPN.
6. Não desative o IPv6 às cegas. Há redes, serviços e aplicativos que já contam com IPv6 ou pilha dupla.
7. Se o resultado parecer inconsistente, teste em outro navegador e em outra rede antes de aceitar uma conclusão.

Tenha o limite em mente: mesmo que o teste deixe de ver IPv6, isso não prova que não exista nenhum vazamento. Só diz que nesta sessão não apareceu uma rota IPv6 global.

Como este teste funciona e o que ele não cobre

A página consulta o endpoint /api/ip do próprio site para ver se a rota HTTP pública se apresenta como IPv4 ou como IPv6. Depois, abre uma RTCPeerConnection temporária e usa o servidor STUN stun:stun.l.google.com:19302 para procurar candidatos ICE com endereços IPv6 globais. Os dois caminhos olham coisas diferentes: o primeiro, por onde o navegador sai ao pedir uma página; o segundo, quais endereços ele oferece ao negociar uma conexão direta.

Os endereços locais, de link local, do tipo ULA, de loopback e os mascarados com mDNS não contam como exposição IPv6 global, porque não permitem alcançar você pela internet.

O que o teste não pode fazer: auditar cada aplicativo instalado, cada rota do sistema, cada configuração do roteador ou cada túnel de VPN, nem prever como a sua próxima conexão vai se comportar. É uma foto desta sessão, não um certificado. Os critérios de classificação e os limites completos estão na metodologia do MyIPScan; a versão em inglês deste teste de IPv6 documenta as mesmas verificações.

Perguntas frequentes sobre IPv6

Como sei se tenho IPv6 ativado?

Rode a verificação desta página: se a sua conexão tiver IPv6 funcionando, o teste vai enxergá-lo na rota pública ou nos candidatos do navegador. Você também pode olhar as configurações de rede do dispositivo, onde o IPv6 aparece como protocolo ativo. Lembre que um computador pode ter IPv6 ativado e não usá-lo se a operadora ou o roteador não o entregarem.

Qual é a diferença entre IPv4 e IPv6?

O IPv4 usa endereços de quatro números separados por pontos e restam pouquíssimos livres, por isso muitas casas compartilham o mesmo endereço público. O IPv6 usa endereços mais longos, escritos em hexadecimal e separados por dois-pontos, e há o suficiente para atribuir vários a cada dispositivo. Por isso um IPv6 aponta uma linha específica com mais precisão do que um IPv4 compartilhado.

É perigoso o meu endereço IPv6 estar visível?

Por si só, não: qualquer site precisa de um endereço de destino para poder responder a você. O ponto sensível é que um IPv6 costuma estar atribuído à sua linha, e não compartilhado entre vários clientes como acontece com o IPv4, então ele revela a sua operadora e uma região aproximada. Se você esperava que uma VPN cobrisse essa rota, vale revisar a configuração.

Por que a minha VPN não oculta o endereço IPv6?

Muitos servidores de VPN só entregam um endereço IPv4 dentro do túnel. Se o seu sistema tem IPv6 ativo e o aplicativo não o bloqueia nem o leva pelo túnel, esse tráfego sai pela rota da sua operadora sem passar pela VPN. Não é uma falha do sistema operacional, é o comportamento previsto. Veja se o seu aplicativo oferece proteção contra vazamentos de IPv6.

Devo desativar o IPv6 no meu computador?

Desativá-lo fecha esse caminho de exposição, mas não faça isso às cegas. Há redes domésticas, redes móveis e serviços que já dependem do IPv6, e desligá-lo pode deixar outros dispositivos sem conexão. Se decidir testar, mude uma única coisa, rode a verificação de novo e anote como desfazer a mudança.

O que significa o teste não encontrar nenhum IPv6?

Pode significar várias coisas: a sua rede não oferece IPv6, a sua operadora ainda não o entrega, a sua VPN está bloqueando ou você o desativou no dispositivo. Nenhuma delas é má notícia. Mas um resultado limpo não prova a ausência de vazamentos: só indica que, nesta sessão e neste navegador, não apareceu uma rota IPv6 global.

O navegador pode mostrar IPv6 mesmo com a VPN funcionando?

Sim. O WebRTC abre conexões diretas para chamadas e vídeo e, para isso, publica candidatos com os endereços que encontra, incluindo os IPv6 globais. Esse caminho pertence ao navegador, não ao sistema, então ele pode expor um endereço mesmo que o resto do tráfego passe pelo túnel. Vale revisar esse sinal separadamente.

Com que frequência vale repetir o teste?

Sempre que algo relevante mudar: ao conectar a VPN ou trocar de servidor, ao passar do Wi-Fi para os dados móveis, ao atualizar o navegador ou o sistema e ao mexer nas configurações do roteador. A rota IPv6 também pode mudar sozinha, porque o seu provedor altera a configuração dele. Repita a verificação no mesmo navegador.

Ferramentas em português

Estas são as rotas em português aprovadas. Elas não levam a guias futuros, rankings, afiliados nem rascunhos.