VPN 已连接但 IP 地址没有变化怎么办

你打开 VPN 应用，显示已连接。接着打开 IP 检测网站，本想看到一个新地址，页面却仍显示原来的那个。这一刻很让人担心，因为连接 VPN 的目的就是看到不一样的结果。好消息是，这种现象只有几种很普通的解释，而且大多数都能在几分钟内逐一区分开。

本文只回答一个具体问题：VPN 显示已连接，但 IP 地址没有变化。它不解释什么是 IP 地址，也不介绍 VPN 的一般原理，这些请先看 VPN 能隐藏你的 IP 地址吗。这里要讲的是检测页面与隧道为什么会“各说各话”，并按最快能测试的顺序排列。

第零步：你读到的是正确的数字吗

动任何设置之前，先确保你看到的是真正可比较的“之前”和“之后”。这一步的失误，占了相当多的反馈。

• 没有记下最初的地址。 如果连接前没有记录地址，就无从知道它有没有变。请先断开，记下地址，再连接，然后再查一次。
• 比较了不同类型的地址。 检测页面可能显示 IPv4、IPv6 或两者都有。如果连接前看的是 IPv4，连接后看的是 IPv6，两者当然不会一样。
• 页面被缓存了。 请强制刷新，或在全新的隐私窗口中打开检测页面。
• 从不同的设备或网络检测。 默认情况下，用移动数据的手机和用 Wi-Fi 的笔记本，地址本来就不同。
• 检测页面读取的是别处设置的信息。 位于公司代理后面的检测页面，显示的是代理的地址，而不是你的。

请再正确地测一次：断开，记下数字，连接，等十秒，打开隐私窗口，再读一次数字，然后再判断它变没变。如果需要更完整的流程，帮助中心的 如何检查 VPN 是否正常工作 有详细说明。

用判断表找原因

把你看到的现象与最可能的原因类别对应起来。

你看到的现象	最可能的原因	对应章节
应用看似已连接，但网站很慢或超时	隧道其实没有建立	原因一
IPv4 变了，IPv6 仍是运营商的	IPv6 没有被覆盖	原因二
只有部分应用显示旧地址	分应用隧道或应用排除	原因三
浏览器显示旧地址，其他应用显示新地址	浏览器代理、扩展或缓存	原因四
地址变了，但城市或国家很奇怪	位置数据库滞后	原因五
地址不同，但出现的是你自己运营商的名称	通过共享的家庭或办公网络连接	原因六

六个原因，按测试顺序排列

原因一：隧道其实没有真正建立

有些应用会在隧道能传输数据之前就显示“已连接”，也有些在隧道悄悄失效之后仍继续显示这个状态。如果手机刚切换过网络、进入过休眠，或者信号短暂丢失，应用可能还没察觉。

测试方法：打开一个普通网站，看是否以正常速度加载。然后在应用里断开再重新连接，十秒后再检查地址。如果这次变了，说明第一次连接已经陈旧。

如果应用一直声称已连接却没有任何流量，请更新应用、重启设备，并参考帮助中心的 VPN 断开后如何重新连接。如果你的通行证已到期，应用可能根本连不上，请看 通行证到期说明 来确认剩余天数。

原因二：IPv6 地址露了出来

多数检测页面显示的是你的设备用来访问它们的地址。许多家庭和移动网络会同时给设备分配 IPv4 和 IPv6 地址。如果隧道只承载 IPv4，浏览器可能优先使用 IPv6 并直接访问检测页面，于是即使 VPN 已开启，页面显示的仍是运营商的地址。IPv6 的设计见 RFC 8200，较早的 IPv4 见 RFC 791。

迹象：一个带冒号的长地址（比如以 2001: 或 2a 开头）出现在四组数字的短地址旁边，甚至取而代之。检测页面可能会显示两行。

应对办法：

1. 看检测页面上的两行。如果 IPv4 变了而 IPv6 没变，你就找到原因了。
2. 检查 VPN 应用是否有处理 IPv6 或防泄露的选项，有的话打开它。
3. 如果没有，可以暂时在网络适配器上关闭 IPv6 做测试。这只是临时措施，因为有些网络需要 IPv6。
4. 阅读 VPN 的 IPv6 泄露 和更全面的 IP 泄露是什么，了解完整解释。

原因三：分应用隧道或应用排除

分应用隧道（split tunneling）可以让选定的应用绕过 VPN。比如网银应用不喜欢 VPN 连接时，这个功能就很有用。但如果你用来测试的浏览器在排除列表里，它就会显示你原本的地址，而 VPN 正在严格按照配置工作。

检查方法：

1. 打开 VPN 应用的设置，找到名为分应用隧道、排除的应用、允许的应用或绕过的列表。
2. 弄清楚这个列表是“只有这些应用走 VPN”，还是“除这些应用外全部走 VPN”。两者正好相反，搞混是常见错误。
3. 根据所处模式，把浏览器移出或加入列表，然后重新连接并测试。
4. 在电脑上，还要看操作系统是否有自己的按应用网络规则。

这个概念在 什么是分应用隧道 中有说明。如果你是有意使用，请记住：被排除的应用在你所处的任何网络上都是暴露的，这在公共 Wi-Fi 下尤其重要。

原因四：浏览器走了自己的路径

浏览器有几种方式，让它的表现与系统其余部分不同。

• 手动设置的代理。 如果浏览器或操作系统指向某个代理，无论 VPN 做什么，检测页面看到的都是代理的地址。请到网络或代理设置中查看，测试时先关闭。
• 处理网络的浏览器扩展。 有些扩展会改写网络路径，一些隐私工具也一样。测试时先停用扩展。
• 浏览器内的安全 DNS。 它影响的是域名解析，而不是你的地址，但在你阅读 DNS 泄露页面时可能让结果变得混乱。参见 DNS 是如何工作的。
• WebRTC。 浏览器可能通过用于视频通话的功能暴露本地或公网地址。好的检测页面会单独报告。可以用 EFF 的 Cover Your Tracks 这样的工具对比结果，看看网站能获知哪些信息。
• 陈旧的标签页。 关掉它，打开新的隐私窗口再测一次。

如果一个浏览器显示旧地址，而另一个应用显示新地址，说明 VPN 在工作，是那个浏览器有特殊设置。

原因五：位置数据库已经过时

有时地址确实变了，但显示的城市或国家看起来不对。检测页面通过查询数据库把地址换算成地点，而这些数据库是由登记记录、流量测量和推测拼起来的。当一段地址从一个地区转到另一个地区时，数据库可能要几天甚至几周才能跟上，而且不同数据库之间还可能互相矛盾。

这不是隧道故障。判断隧道是否工作的标准，是地址属于 VPN 一侧而不是你的运营商，而不是某个网站是否报对了城市。更详细的说明见 为什么 VPN 显示的位置不对。一个实用的小技巧：多试两三个检测页面，看它们报告的机构名称，这往往比城市名更可靠。

原因六：你在网络中的位置和想的不一样

有几种少见的情形，地址看起来没变是因为网络结构，而不是故障。

• 路由器已经在做 VPN。 如果 VPN 运行在路由器上，而你又在手机上打开了应用，你可能在嵌套隧道，或读到的是路由器的地址。要先决定你测试的是哪一个。
• 共用的办公室或校园网络。 有些机构把所有流量都送过一个网关，两种状态下你看到的是同一个地址。在断定有故障之前，先问问 IT 团队。
• 通过手机共享网络的笔记本。 笔记本的地址取决于手机的 VPN 状态。请从运行应用的那台设备上测试。
• 两个 VPN，或另一款安全产品。 别的工具可能接管网络适配器。关闭多余的，一次只测一个。

三个小故事

快速对比。 小拉连接后加载 IP 检测页面，看到一个他不认识的很长的 IPv6 地址，以为 VPN 失败了。他往页面下方看，发现 IPv4 那一行显示的是新地址。打开应用的 IPv6 防护之后，两行都和 VPN 对应上了。

网银的例外。 小乔几个月前把网银应用加进了分应用隧道的排除列表，同时不小心把浏览器也加了进去。所以检测页面显示她原本的地址。她把浏览器从列表里移除，重新连接，看到了新地址，而网银应用仍然正常。

奇怪的城市。 马可选择了一个位置，连接后，检测页面却指出一个相距三百公里的城市。他再用另外两个检测页面，又得到两个不同的答案，但三个页面给出的机构名称是同一个。他得出结论：隧道没有问题，是数据库互相不一致，然后继续使用。

一个简短的操作流程

1. 断开连接，记下地址，IPv4 和 IPv6 都要记。
2. 连接，等十秒，打开隐私窗口再检查。
3. 如果没有变化，断开后重新连接一次，再重启应用。
4. 检查分应用隧道或排除的应用列表。
5. 检查浏览器代理或扩展。
6. 检查 IPv6 那一行，以及应用里的 IPv6 或防泄露选项。
7. 换一个检测页面和另一个浏览器试试。
8. 重启设备并更新应用。
9. 如果仍然没变，联系支持，并说明设备、网络类型、哪一行（IPv4 还是 IPv6）没变，以及你试过什么。

局限与常见错误

• 把城市名当作证据。 机构名称和地址本身更重要。
• 指望每次连接都得到新地址。 地址分配方式各不相同。
• 测试之后永久关闭防护。 请把它们恢复。
• 通过另一个代理或安全产品来读取检测页面。
• 以为地址变了就等于匿名。 账号、Cookie 和设备信息依然能识别你，参见 使用 VPN 还会被追踪吗。
• 忘记登录信息。 如果应用再次询问，请使用 My Pass 页面上的用户名和密码。

总结

当 VPN 显示已连接但地址似乎没变时，先确保比较是公平的，再依次查看 IPv6 是否露出、分应用隧道或应用排除、浏览器级别的代理和扩展，最后才考虑显示的位置是不是数据库出了错。一次修一个，并在隐私窗口里重新测试。

如果你想要一种简单的方式来分别保护每台设备，价格页面说明了预付通行证的运作方式。