IP 情报周报 #4：IPv6 出口占比回升到 7.8%，双栈绕行值得警惕

情报周报第四期。口径不变：数据来自访客主动检测时产生的匿名聚合，只记录 IP 类型、归属国、IPv6 占比这类网络层特征，不涉及任何指纹信息。本期样本窗口 11 月 9 日至 15 日。

先说明一个限制：本周窗口仍横跨 DNS 统计口径的切换点（新逻辑 12 日下午上线），前三天是旧计数，所以下面的 DNS 数字下周才会完全干净。IPv6、机房占比这些指标不受影响。

数字一：IPv6 从 5.7% 回到 7.8%，涨了 2.7 个点

这是本期唯一明显的变化。把最近四周连起来看：6.1% → 5.7% → 7.8%，中间那次回落被这次反弹完全覆盖。

值得琢磨的是它和机房占比的方向相反——本周机房 IP 从 56% 降到 54%。也就是说，IPv6 的增长不是数据中心带来的。那它来自哪？三种可能：

一，双栈默认开启的范围在扩大。 越来越多宽带和移动网络默认下发 IPv6 地址，用户什么都不用做就已经在路上。这不是用户主动选择的结果，是运营商网络演进的副作用。

二，移动网络的 IPv6 渗透率本来就高。 但本周移动网络占比仍是 0.0%，所以这条影响有限，可以排除为主要原因。

三，代理服务商开始提供双栈出口。 部分住宅代理节点升级成同时支持 v4/v6，检测时随机命中 v6 的概率就上升了。

为什么这 2.7 个点对代理用户是个警告

IPv6 占比本身不是问题，问题是双栈环境下的流量绕行。

典型场景：你在系统里挂着只处理 IPv4 的代理。目标网站同时有 A 记录和 AAAA 记录，浏览器会优先尝试 IPv6——而这个 IPv6 请求根本不走你的代理，直接从本地网络出去。结果就是：

• 网站看到的是你的真实 IPv6 地址，而不是代理 IP
• 同一会话里，一部分请求走代理、一部分走直连，出口在两个国家之间跳
• 更隐蔽的是 DNS：v6 解析可能走了另一条路径

这种泄漏比 DNS 泄露更难发现，因为它不影响你打开页面的体验，只有对比出口才能看出来。

IPv6 隐私扩展那篇讲过地址轮换机制，但那是隐私保护层面的讨论；对代理用户来说，关键判断只有一条：你的 IPv6 请求到底走没走代理。

怎么验证自己有没有在漏

两步就够：

1. 打开首页检测，看出口是 IPv4 还是 IPv6，记下结果
2. 隔几秒再测一次，看出口有没有"闪换"——如果两次之间 v4/v6 交替出现，说明两条路径都在通

如果确认在漏，两个处理方向：代理客户端开启 IPv6 支持（让 v6 也走隧道），或者在系统/浏览器层面直接禁用 IPv6（简单粗暴但有效，缺点是失去 v6 带来的连接质量优势）。

海外访问场景还有个折中：只在代理软件里禁用 IPv6，系统保留——这需要客户端支持按规则分流，配置成本略高。

数字二：机房 IP 54.0%，区间震荡但结构未变

机房 IP 占比 54.0%，环比 -1.0。把最近五期排开：52.9 → 56.7 → 56.0 → 53.9 → 54.0，一直在 53%–57% 之间摆动。

结论和上期一致：访客结构已经定型，过半是数据中心出口。单周的 1 个百分点波动属于正常噪音，不建议过度解读。真正需要关注的长期趋势是住宅占比能不能稳步上升——本周 43.4%，比上期微增。

数字三：DNS 确认泄露 17.4%，公共 DNS 使用 5.8%

这是新口径下的第一批数字。简单说：每 6 个检测用户里有 1 个的 DNS 出口和 HTTP 出口真的不在同一地；另外约 1/17 的用户在用公共任播 DNS，这部分人的 DNS 地理无法判断，不计入泄露。

口径怎么改的、为什么"无法判定"必须单列，写在这篇自我纠错记录里，这里不重复。只强调一句：17.4% 这个数字比上周的 39% 可信得多，但它仍在滚动窗口里混着旧计数，下周才是完全干净的第一版。

归属国：新加坡和法国并列第三

前五：美国 35.8%、中国 15.1%、新加坡 5.9%、法国 5.9%、德国 3.7%。

法国连续三期留在前四，欧洲来源的占比稳定在两位数边缘。对选节点的实际意义还是那条：欧洲线路值得实测对比，别把美国当默认答案。

本周行动建议

1. 如果你在用只支持 IPv4 的代理，跑两次完整检测看出口会不会闪换——这是本周最该做的一件事
2. 需要长会话的场景，确认代理客户端开启了 IPv6 隧道；不需要的直接禁用 v6
3. 选节点时多测一条欧洲线路，用测速对比开/关代理的下载差值

数据每周更新，下周同一时间见。想查自己当前的出口类型和归属地，IPchase 首页打开即显示。