Большинство клиентских конфигов поднимают маршрут для IPv4. Операционная система при этом может спокойно ходить в интернет по IPv6 — это Dual-Stack, а не поломка VPN.
Что происходит
Сайт объявляет A и AAAA. Стек выбирает адрес по правилам счастливого окошка (happy eyeballs). Если туннель не захватил IPv6, выбранный AAAA идёт напрямую через провайдера.
Снаружи это выглядит как «VPN показал домашний IP». Точнее: показал домашний IPv6, тогда как IPv4 уже сидит на exit.
Почему так часто
- В конфиге нет inbound/outbound для
::/0. - Клиент умеет только tun IPv4.
- Kill-switch режет IPv4 и оставляет v6.
- Браузер предпочитает IPv6, даже если «IP-проверка» по умолчанию рисует v4.
Практическое правилоОтсутствие ответа на IPv6-проверку в этом браузере — хороший знак для IPv4-only туннеля. Наличие глобального v6 при включённом клиенте — повод закрыть v6 на интерфейсе или в клиенте, а не «сменить VPN».
Как проверить
Запустите проверку IPv6 при выключенном и включённом туннеле. Если адрес и ASN остаются провайдерскими — Dual-Stack обошёл маршрут. Рядом имеет смысл снять IPv4: он как раз может быть уже чужим.