IPv4 e IPv6 nei proxy: cosa cambia per siti, app e rilevamento

IPv4 è la versione storica degli indirizzi IP: 32 bit, circa 4,3 miliardi di combinazioni, ormai esaurite. Per questo gli operatori, soprattutto mobili, fanno condividere lo stesso IPv4 a molti clienti tramite il CGNAT. IPv6 usa 128 bit: gli indirizzi sono così tanti che ogni connessione riceve un intero blocco (prefisso), di solito un /64.

L'adozione cresce ma è molto diversa da paese a paese: ad aprile 2026 circa metà degli utenti di Google si collegava in IPv6, con punte intorno al 73% in Francia e valori intorno al 17% in Italia.

Una connessione dual stack ha entrambi gli indirizzi. Quando apri un sito, il sistema chiede al DNS sia l'indirizzo IPv4 sia quello IPv6: se il sito ha un IPv6 si prova prima quello e, se non risponde entro una frazione di secondo, si passa all'IPv4. È il meccanismo chiamato Happy Eyeballs, usato dai browser moderni.

Con un proxy questa scelta non la fa più il tuo computer, ma il proxy: è lui a risolvere il dominio e ad aprire la connessione verso il sito. Il sito vede quindi l'IPv6 del proxy se entrambi lo supportano, altrimenti il suo IPv4. Che la rete di casa tua abbia o no IPv6 non conta.

• IPv4 mobile: dietro CGNAT lo stesso indirizzo è usato da molti utenti reali, per questo le piattaforme sono prudenti prima di bloccarlo.
• IPv6 e prefissi: i sistemi anti-abuso ragionano per blocco, non per singolo indirizzo. Cambiare solo la parte finale di un IPv6 non ti fa sembrare un utente diverso.
• Gli «IPv6 proxy» economici sono quasi sempre blocchi di datacenter: milioni di indirizzi dello stesso provider, facili da riconoscere dall'ASN. Il confronto tra le tipologie è in Proxy mobili, residenziali e datacenter.
• IPv6 di un operatore mobile: ha l'ASN dell'operatore ed è lo stesso tipo di indirizzo che riceve un normale smartphone, quindi per il sito è una connessione mobile come tante.

Si parla di perdita (leak) quando una parte del traffico non passa dal proxy e il sito vede il tuo indirizzo reale. Con IPv6 capita più spesso di quanto si pensi:

• App che ignorano il proxy: il browser passa dal proxy, ma un'altra app o un servizio di sistema esce direttamente, spesso in IPv6.
• WebRTC nel browser: può rivelare gli indirizzi della rete locale e quelli pubblici, compreso l'IPv6.
• VPN o strumenti che gestiscono solo IPv4: il traffico IPv4 è protetto, quello IPv6 esce in chiaro dalla tua rete.

Per controllare apri Il mio IP passando dal proxy: gli indirizzi IPv4 e IPv6 mostrati devono essere quelli del proxy, non quelli di casa tua. La verifica completa, con WebRTC e DNS, è in Come testare un proxy.

1. Lascia scegliere al sito: non forzare IPv4 o IPv6 se non hai un motivo preciso. Il proxy usa IPv6 dove serve e IPv4 ovunque.
2. Usa nomi di dominio, non indirizzi IP, negli script e negli strumenti: così il proxy può scegliere la versione giusta.
3. Con SOCKS5 fai risolvere i domini al proxy (socks5h in cURL e in molte librerie). Le differenze tra protocolli sono in HTTP o SOCKS5.
4. Evita strumenti datati: SOCKS4 e alcuni programmi vecchi non supportano IPv6.
5. Controlla l'uscita con il proxy checker, che mostra IP e versione usata.