VPN 连接后 IP 没有变化怎么办？按顺序排查
简答：VPN 显示“已连接”不等于所有流量都经过隧道。先断开连接，记录公网 IPv4 和 IPv6；重新连接后，用无痕窗口再次检查。如果 IPv4 没变，优先检查分流、浏览器代理、其他 VPN 和节点；如果 IPv4 变了但 IPv6、DNS 或地区仍异常，再单独排查对应项目。
定义：VPN 出口 IP 是网站看到的公网地址，局域网 IP 和客户端内部隧道地址不会直接证明公网流量已经切换。
先试这一步：用前后两次结果确认到底是哪种 IP 没变
不要只看客户端上的“已连接”状态。先断开 VPN，关闭其他代理或 VPN，使用普通窗口记录一次公网 IPv4、IPv6、运营商或大致地区；再连接 VPN，重新打开检测页面复测。官方排查文档也建议在连接前后分别检查公网 IP，并在复测前清理缓存和 Cookie。可参考 IP 变化检查说明。
| 看到的结果 | 更可能的原因 | 先做什么 |
|---|---|---|
| 公网 IPv4 与连接前完全相同 | 未真正建立隧道、浏览器或应用被排除、代理冲突 | 关闭分流和浏览器代理，重连后换无痕窗口复测 |
| IPv4 变了，但 IPv6 仍是原网络地址 | 客户端未接管 IPv6，或 IPv6 保护策略未生效 | 分别检查客户端的 IPv6 设置；不支持时按官方说明关闭或启用防泄漏保护 |
| 浏览器 IP 变了，某个软件 IP 没变 | 该软件未经过系统级隧道，或被按应用分流 | 检查应用排除列表、系统代理和软件自身代理设置 |
| IP 变了，但地图城市或网站地区没变 | IP 地理库更新滞后、网站缓存或账号地区规则不同 | 换两个检测页面、无痕窗口和不同浏览器交叉验证 |
Windows 用户还可以在命令提示符执行 ipconfig，查看各网络适配器的 IPv4、IPv6 和网关信息；但这里显示的是设备接口配置，不等同于网站看到的公网出口地址。Microsoft 对 ipconfig 的说明明确区分了这些网络配置字段。
按“公网 IPv4 没变”分流排查
- 先关闭分流或按应用代理。打开客户端设置，查找“分流”“按应用代理”“排除应用”“仅代理选定应用”等选项。先临时关闭，或把当前浏览器加入隧道范围，然后断开并重新连接。分流会让被排除的应用继续使用普通网络，官方说明也提醒这类应用会暴露原来的公网 IP。可参考 分流功能说明 和 按应用或 IP 分流说明。
- 关闭其他代理和 VPN。退出浏览器代理扩展、系统代理、网络加速器以及第二个 VPN 客户端，只保留一个连接工具。然后重启浏览器，不要在多个软件同时修改代理的情况下判断结果。
- 检查连接状态是否只是“控制面板已连接”。打开客户端日志或连接详情，确认出现服务器地址、协议、已分配隧道地址或持续流量记录。若只有连接按钮变色，没有连接详情或流量变化，先断开、完全退出客户端，再重新打开。
- 更换一个节点或协议进行对照。只修改一个变量：先换节点并复测；仍无变化，再切换客户端支持的其他协议。不要同时改节点、DNS、MTU 和分流，否则无法判断是哪项起作用。
IPv6、DNS 与浏览器结果要分开看
IPv6：如果检测页面分别列出 IPv4 和 IPv6，必须分别记录。部分客户端可能只通过 IPv4 建立连接，IPv6 的处理则取决于客户端、系统和服务器支持情况。官方资料指出，只有客户端和服务器都支持 IPv6，IPv6 流量才会通过对应隧道；使用第三方客户端时，还应核对 IPv6 防泄漏设置。IPv6 支持与防泄漏说明。
DNS：DNS 检测显示的解析服务与公网 IP 不是同一个指标。公网 IP 已变化但 DNS 仍显示原网络服务商，说明需要检查客户端的 DNS 接管、系统 DNS 和浏览器的安全 DNS 设置。先恢复客户端默认 DNS，再重连复测；不要一开始就手工填写多个 DNS 地址。
浏览器：使用无痕窗口、清理站点数据，并换另一个浏览器测试。若只有一个浏览器显示旧结果，优先检查缓存、代理扩展和浏览器自身的安全 DNS；若所有浏览器和其他应用都显示旧 IP，问题更可能在客户端隧道或系统路由。
Windows、macOS、Android、iPhone 的最短操作路径
| 平台 | 入口与动作 | 复测判定 |
|---|---|---|
| Windows | 退出其他代理；打开客户端的分流、系统代理和 IPv6 相关设置；暂时恢复默认值，断开后重新连接。 | 浏览器无痕窗口中的公网 IPv4 是否与连接前不同；再用 ipconfig 查看接口变化。 |
| macOS | 检查菜单栏代理、VPN 配置、分流和浏览器扩展；关闭不需要的网络扩展后重新连接。 | 用两个浏览器分别测试；若仅一个浏览器异常，回滚该浏览器的代理或扩展设置。 |
| Android | 进入系统 VPN 设置和客户端分流设置，检查是否启用了“仅允许选定应用”或排除当前浏览器；关闭后重连。 | 同时测试浏览器和一个需要联网的普通应用，判断是单应用问题还是全局问题。 |
| iPhone | 检查“设置”中的 VPN、代理和当前 Wi-Fi 配置；确认浏览器没有单独的代理扩展或配置，再重新连接客户端。 | 切换一次 Wi-Fi 与蜂窝数据进行对照，判断问题是否只发生在当前网络。 |
不同客户端和系统版本的菜单名称可能不同，找不到完全相同的字段时，优先搜索“分流”“应用排除”“系统代理”“IPv6”“DNS”“网络扩展”等设置名称，以当前版本界面为准。
仍然没有变化：按顺序做一次交叉测试
- 断开 VPN，记录 IPv4、IPv6 和 DNS 检测结果。
- 关闭分流、浏览器代理、系统代理和其他 VPN。
- 重启当前浏览器，使用无痕窗口重新打开检测页面。
- 连接 VPN，等待连接详情和流量统计出现后再测试。
- 换一个节点；如果仍失败，再换一个协议。
- 切换另一条网络，例如从 Wi-Fi 换到蜂窝数据，仅用于判断是否为当前网络限制。
- 每次只改一项，并记录“改动—结果”。如果恢复正常，再逐项开启原设置，找到导致公网 IP 未变化的配置。
完成后如果需要回滚，恢复原来的节点、协议、DNS、分流和系统代理设置即可。不要为了让检测页面显示不同地区而随意修改系统网络参数；无法确认用途的高级设置，应先备份配置或截图。
本文适用范围与资料边界
本文是通用连接排查指南，不代表任何 VPN 客户端、线路或服务的官方说明。不同客户端对 IPv6、DNS、分流和系统路由的处理方式可能不同，具体菜单、协议支持和防泄漏行为需要以当前版本文档及实际复测为准。本文资料核验日期为 2026-11-02。
IP 发生变化只说明检测到的公网出口发生变化，不代表完全匿名，也不能单独证明所有应用、DNS 请求或浏览器特征都经过同一条隧道。排查时应把公网 IPv4、IPv6、DNS、应用流量和地区显示分别记录。
常见问题
VPN 显示已连接，但公网 IP 完全没变，最可能是什么原因？
优先检查分流、按应用代理、浏览器代理和其他 VPN 是否仍在运行；然后完全退出客户端并重新连接。若所有浏览器都没有变化，再检查客户端日志、连接详情和节点切换。
局域网 IP 没变，是否说明 VPN 没有生效？
不一定。局域网 IP 是路由器或本地网络分配给设备的地址，公网 IP 才是网站通常看到的出口地址。应以连接前后的公网 IPv4、IPv6 对比为主，不能只看设备网卡地址。
IPv4 已经变化，但 IPv6 还是原来的地址怎么办？
先确认客户端和当前节点是否支持 IPv6，再查看 IPv6 防泄漏或 IPv6 接管设置。第三方客户端的处理方式可能不同；如果当前客户端不支持，应按其官方说明关闭 IPv6 或启用相应保护，然后断开重连复测。
为什么 IP 变了，地图显示的城市却没有变化？
IP 地理定位库可能没有及时更新，网站也可能使用 Cookie、账号地区或其他信号。先用无痕窗口和不同检测页面交叉验证；如果公网 IP 已变但只有某个网站显示旧地区，问题通常不等同于 VPN 未连接。
DNS 检测异常等于公网 IP 没有变化吗？
不等于。DNS 服务器地址和公网出口 IP 是两个独立指标。应分别记录公网 IPv4、IPv6 和 DNS 结果，再检查客户端 DNS 接管、系统 DNS 与浏览器安全 DNS 设置。
相关阅读
- Clash Verge Rev 的 System Proxy、TUN 与 DNS 排查
- VPN DNS 泄漏检查与修复
- VPN 连接后部分软件打不开的分流排查
- VPN 延迟高、丢包与路由排查
- VPN 节点测速与选择方法
参考资料
- Proton VPN：如何检查 IP 地址是否发生变化（protonvpn.com）
- Proton VPN：IPv6 支持与 VPN 泄漏防护（protonvpn.com）
- Proton VPN：分流设置说明（protonvpn.com）
- Mullvad：应用分流与排查说明（mullvad.net）
- Microsoft Learn：ipconfig 命令说明