绿茶VPN 在 IPv4 上显示已连接，不等于 IPv6 进了隧道。家宽或公司网下发了全球 IPv6 时，应用可能走 IPv6 直连，检测页仍能看到运营商的 v6 地址。处理顺序：客户端若有「禁用 IPv6 / 仅 IPv4」就打开 → 再在当前网卡关掉 IPv6 → 重连后同时看 v4 与 v6 出口。不要为了泄漏把整栋楼的路由 IPv6 先砍掉。
IPv4 出口的查法与没网排查相同；DNS 查询走 v6 时也会表现为DNS 泄漏。IETF 对双栈的概述见 RFC 4213。版本与安装包核对下载页。
怎样确认是 IPv6 绕过，而不是节点在国内
连上绿茶VPN 后，记录 IPv4 公网地址是否变化。再看系统里是否还有 240e:、2408:、2001: 这类全球单播地址。浏览器能打开只支持 IPv6 的测试页、且显示 ISP 前缀，就可以判绕过。节点本身在国内时，v4 和 v6 会一起显示该地区，那是选线问题，见选节点，不要关 IPv6。
Windows 在「以太网 / WLAN 状态 → 详细信息」里同时列出 IPv4 与 IPv6。macOS 用系统设置 → 网络 → 详情。Android 在 WLAN 详情；有的 ROM 把 v6 藏在「高级」。iOS 设置 → WLAN → 点 i 那一页。把这些截图留在同一笔记里，关开关之后才知道有没有消失。
| 组合 | 解释 | 动作 |
|---|---|---|
| v4 已变，v6 仍是 ISP | 隧道未封装 v6 | 禁 IPv6 或换支持双栈的模式 |
| v4、v6 都变到同一国家 | 双栈隧道正常或都走同一节点 | 不必关 IPv6 |
| v4 变，v6 没有地址 | 当前网没有 v6 | 不用处理 |
| v4 没变 | 先修隧道 | 不要从 IPv6 入手 |
各平台只动当前会话，不动整机网络栈
绿茶VPN 2026.07 若在设置里提供「阻止 IPv6」或「IPv4 优先」，先用这个。它只在隧道存活时生效，断开后系统 v6 还在，视频会议设备受影响更小。没有该开关时，Windows 可在当前正在用的适配器属性里取消「Internet 协议版本 6」。别把所有虚拟网卡的 v6 一起取消，远程管理、WSL、虚拟机可能依赖它们。改完重连绿茶，不要重启两次再判断。
macOS 在网络详情里把 IPv6 设为「链接本地」或关闭，需管理员密码。公司 Mac 若由 MDM 强制 v6，你改不了，停手去读公司网。Android 没有统一的「关 IPv6」时，用客户端阻止开关；测完要恢复的，记在锁屏备忘录，避免出差酒店 IPv4 很烂时你忘了自己关过。
iOS 几乎不给你关协议栈。能做的是：确认没有第二个「IPv6 仅」配置描述文件；测绕过时开飞行再切蜂窝——国内部分蜂窝还不给 v6，对照非常快。若蜂窝下无 v6、家宽下有且泄漏，问题在路由 PD，不是绿茶安装失败。
手机热点、USB 网络共享、双栈游戏
电脑连手机热点时，部分运营商给热点的是纯 IPv4，泄漏消失，你会误以为「关 IPv6 生效了」。拔掉热点连回家宽，泄漏回来。对照必须在同一 SSID 上做。USB 网络共享类似，还多一张虚拟以太网，系统可能把 v6 默认路由指到这张卡。
少数游戏反作弊只认 IPv6 路径或在双栈下行为不同。关 v6 后游戏进不去，加回 v6、让游戏直连（分应用），绿茶继续走 v4 隧道。不要为了游戏在整机永久关 v6。主机游戏（Switch 等）走电视和路由，电脑上的绿茶挡不住它们的 v6，那是路由层的事。
检测页互相矛盾时看适配器，不看客户端绿点
1.1.1.1/help、test-ipv6 类页面、系统「详细信息」三处不一致时，以适配器上是否还有全球单播 v6 为准。网页可能走 Happy Eyeballs 选了 v4，给你「没有 v6」的假象。命令行看地址比刷新三次检测页有用。本站不要求你用某条命令当仪式，但不要只相信客户端托盘。
公司 Mac 上 MDM 下发「IPv6 必需」时，你在网络详情里改不了。停手，不要用第三方「网络优化」工具去关协议栈，可能和 MDM 打架导致整机离线。把现象和下载页版本发给管理员，走公司网那篇的策略线。
家用路由 PD、隐私扩展、何时必须停手
运营商下发前缀后，路由会给每台设备一个全球 v6。绿茶在电脑上挡住了，手机还在用同一 SSID 的 v6 直连。按设备单独处理，或在路由 LAN 里关 IPv6（会影响到智能家居）。隐私扩展（临时地址）会让检测页地址每次不同，不影响「是不是 ISP 前缀」这个判断，别把临时地址当成「已经藏起来了」。
关 v6 之后若整机没网，立即加回。某些宽带的 IPv4 是 CGNAT 且不稳定，系统把 v6 当首选；你关掉后只剩一条差的 v4，看起来像绿茶把网弄挂。这时应换节点或协议，而不是长期关 v6 硬撑。Kill Switch 在你改适配器协议时可能误判链路消失而锁网，改栈前先关网络锁，改完再开，见Kill Switch。
连续开关三次 IPv6，检测页仍出现 ISP 前缀，停手：查是否还有第二个网卡（手机 USB 网络共享 + WLAN 双出口）、浏览器是否走了独立的 IPv6 代理。
双栈游戏和部分视频 App 会优先走 IPv6。你在电脑上挡住了 v6，手机还在同一 SSID 上用全球前缀直连，检测页在两台设备上结论相反。按设备处理，或接受路由 LAN 关 IPv6 会影响机顶盒。隐私扩展只换接口 ID，ISP 前缀还在，别把临时地址当成已经藏匿。关 v6 后整机没网，说明这条宽带的 IPv4 是 CGNAT 且质量差，应换节点而不是长期关协议栈硬撑。
改适配器属性前先关 Kill Switch，改完再开，避免锁把协议栈变化当成链路消失。公司 Mac 被强制 v6 时不要用「网络优化」工具对抗 MDM。检测以适配器是否还有全球单播地址为准，网页检测可能走 Happy Eyeballs 只显示 v4。手机热点对照会制造「泄漏消失了」的假象，必须回到同一家宽 SSID 复测。
需要安装与权限时回教程，设备数问题走设备上限与FAQ。光猫、游戏主机和检测页互相打架时怎么拆
光猫重置后运营商会重新下发前缀，电脑上你关掉的 IPv6 可能被系统在「自动」里重新勾上。升级 Windows 大版本、插新扩展坞，也会把协议栈选项打回默认。所以这篇不是改一次就结束：换光猫、换 ROM、系统大更新之后，用适配器详细信息再看一眼有没有全球单播地址。网页检测走 Happy Eyeballs 时可能只显示 IPv4，给你「已经没 v6 了」的假象，以适配器为准。
游戏主机、智能电视走的是路由下发的 v6，电脑上的绿茶VPN 挡不住它们。你在笔记本上测得很干净，客厅主机仍用 ISP 前缀打匹配，那是路由层，不要在电脑上反复开关。手机热点对照会让泄漏暂时消失，因为不少蜂窝还不给 v6，拔掉热点连回家宽必须再测一次，否则会把「热点能用」写成「关 IPv6 成功」。
双栈游戏反作弊若只认 v6 路径，整机关 v6 会进不去对局。正确拆法是分应用让游戏直连、绿茶继续走 v4 隧道。不要为了游戏在整机永久关协议栈。改适配器前关 Kill Switch，改完再开，避免锁把协议变化当成网线没了。公司 MDM 强制 v6 时停手，不要用第三方网络优化工具对抗管理态。
不要下载「一键关闭 IPv6」的注册表包。