英国伦敦大学玛丽皇后学院的研究者通过对14家主流虚拟专用网络（VPN）服务提供商进行分析，发现其中11家都曾因一个名为“IPv6 leakage”的漏洞而泄露了用户的信息，从用户访问的网站到用户通信的具体内容都泄露无疑，比如用户在某一论坛发布的评论都可能被曝光。而通过HTTPS加密方式运行的网站操作内容，包括金融交易信息，则没有泄露。

 

鉴于虚拟专用网络（VPN）的合法性，很多用户利用VPN来躲避审查、避开监控，或突破某些网站的地域限制，比如使用VPN来访问Netflix网站（该网站只对美国IP提供服务）。欧洲有20%的网民使用VPN，VPN对用户的网络交流进行加密，这样对网民的监管就更加困难。

 

信息泄露的原因是由于在一些地区，网络运营商正在加速部署IPv6协议去替代地址空间枯竭的IPv4协议，但许多VPN只保护IPv4流量，因此在IPv6网络下现有的VPN就会变得不安全。研究人员选择了14款知名VPN软件，将各种设备连接到WiFi接入点以模拟黑客可能使用的攻击，来印证IPv6存在的漏洞问题。该研究使用被动监控（简单收集通过接入点的未加密信息）和DNS劫持（伪装成用户经常访问的网站，例如谷歌和脸谱，然后把浏览器重新定向到被控制的网页服务器）两种手段获取用户信息，通过检查不同的移动平台下VPN的使用，发现苹果的iOS系统比谷歌的安卓系统更安全。