Proxy IPv6: o que é, quando compensa usar e as diferenças para o IPv4

Um proxy IPv6 é um proxy que entrega ao cliente um endereço da sexta versão do protocolo IP — 128 bits, escrito em hexadecimal, no formato 2001:db8::1 — em vez do IPv4 de 32 bits ao qual todo mundo está acostumado.

Antes de comparar preços, separe três coisas que os anúncios misturam de propósito: a versão do endereço (IPv4 ou IPv6), o tipo de IP (datacenter, residencial, ISP, móvel) e o protocolo de conexão (HTTP, HTTPS, SOCKS5). São três eixos independentes. Um IPv4 de datacenter pode ser entregue via SOCKS5, e um IPv6 pode ser residencial ou de datacenter; nenhuma dessas escolhas determina as outras.

Resumo: o IPv6 é muito mais barato, e só vale quando a plataforma-alvo aceita IPv6. A escolha se faz pelo destino, não pelo preço.

O que é o IPv6 e por que existem “infinitos” endereços

O IPv4 tem 32 bits, o que dá pouco mais de 4 bilhões de endereços. Parecia muito em 1981. O esgotamento de endereços IPv4 chegou, e desde então um IPv4 público virou ativo caro, negociado no mercado secundário — é essa escassez que aparece no preço do seu proxy.

O IPv6 tem 128 bits. A quantidade de endereços possíveis é grande a ponto de não fazer sentido escrever por extenso. Consequência prática: um provedor entrega sub-redes inteiras a custo baixo, e a rotação de IP deixa de ser um recurso escasso.

No Brasil, o material de referência sobre adoção e serviços IPv6 é o do NIC.br, em ipv6.br.

É bom ativar o IPv6? Para navegação comum, sim — é o futuro do endereçamento e melhora conectividade com serviços que já o adotaram. Para trabalho com contas, a resposta muda: ter o IPv6 do sistema ligado enquanto se usa um proxy IPv4 é a receita clássica de vazamento de IP, e volto nisso adiante.

IPv6 ≠ tipo de proxy ≠ protocolo de conexão

Os três eixos merecem ser abertos: a confusão entre eles é o que faz gente comprar errado.

Versão do endereço. IPv4 ou IPv6. Determina só uma coisa: se a plataforma consegue receber sua conexão. Só isso: se a plataforma publica IPv6 ou não.

Tipo de IP. Datacenter, residencial, ISP ou móvel. Determina como o endereço é percebido — de quem ele parece ser. Esse eixo tem peso muito maior na avaliação de risco do que a versão.

Protocolo de conexão. Proxy HTTP, HTTPS ou SOCKS5. Determina como o tráfego chega até o proxy, e nada mais.

Qual proxy usar? Depende de qual das três perguntas você está fazendo. Se é “de quem esse IP parece ser”, a resposta está no tipo. Se é “meu tráfego chega inteiro”, está no protocolo. Se é “a plataforma me alcança”, aí sim é a versão do endereço — o assunto desta página. Confundir os eixos é o motivo mais comum de comprar um pool barato que não serve para nada.

Diferenças técnicas na prática

Formato e conexão. O endereço IPv6 vem entre colchetes na string de conexão ([2001:db8::1]:8080), o que quebra scripts escritos assumindo IPv4. Detalhe bobo que custa uma tarde.

NAT. No IPv4, a escassez fez do NAT a regra: milhares de usuários saem pelo mesmo endereço público. No IPv6, cada dispositivo pode ter seu endereço próprio. Isso é bom para roteamento e ruim para se misturar à multidão — sem NAT, não há multidão atrás do seu endereço.

Sub-redes. A unidade de entrega no IPv6 não é o endereço, é o bloco: normalmente uma /64, às vezes uma /48. Você não compra “um IPv6”, compra uma faixa. Isso explica a rotação barata — e também explica o risco do próximo bloco: quem bloqueia, bloqueia a faixa.

Pilha dupla (dual-stack). A maioria das redes hoje roda IPv4 e IPv6 ao mesmo tempo. O sistema decide qual usar por conexão, e é exatamente aí que nasce o vazamento. Se o proxy cobre todo o tráfego do perfil, o próprio proxy é quem resolve e conecta. O problema aparece nas brechas: WebRTC negociando candidatos por fora do proxy, DNS resolvido na máquina local, extensões e conexões que não respeitam a configuração do perfil. Nesses caminhos o IPv6 nativo do sistema aparece, mesmo com um proxy IPv4 configurado.

Qual DNS usar no IPv6? O DNS precisa ser resolvido do lado do proxy, e não na sua máquina — no SOCKS5, isso é a resolução remota de DNS. Usar um resolvedor local, mesmo que compatível com IPv6, entrega ao seu provedor a lista de domínios que você abre. Para o registro AAAA, o que importa é que a consulta saia pelo mesmo caminho da conexão.

Vantagens do IPv6

• Custo por endereço muito menor. É a razão pela qual a maioria das pessoas chega neste assunto. Não procure aqui uma faixa de preço: o valor muda por provedor, por tipo de IP e por volume contratado. A comparação que vale é a do preço por endereço ativo no volume que você realmente usa, feita na página de preços de cada provedor no dia da compra.
• Pool amplo. Uma /64 entrega mais endereços do que qualquer operação consegue usar.
• Rotação sem dor. Trocar de endereço dentro do próprio bloco é barato e imediato, e nada impede manter uma sessão sticky no mesmo endereço quando a tarefa exige. Com uma ressalva que precisa vir junto com o elogio, e não só no bloco de riscos: girar dentro da mesma /64 muda o número, não muda como você é visto por quem agrupa por prefixo. Para um sistema que avalia a sub-rede, o endereço novo é o mesmo vizinho de sempre.
• Endereços sem passado. Um IPv4 barato costuma ter passado por vários donos antes de você, e carrega a reputação de IP que ela deixou. No IPv6, é mais provável que o endereço seja novo — embora a reputação da sub-rede e do ASN continue valendo.
• Uma vantagem que costuma aparecer nos anúncios e que não é vantagem: velocidade. O IPv6 não deixa a conexão mais rápida por ser IPv6. A diferença que alguns provedores medem vem de outro lugar — dos mecanismos de transição (CLAT, NAT64) que traduzem entre as duas versões e do Happy Eyeballs, o algoritmo que testa os dois caminhos em paralelo e fica com o que responder primeiro. É a rota que muda, não o protocolo.

Desvantagens e riscos

Nem toda plataforma aceita. Sem registro AAAA no destino, a conexão IPv6 pura não chega. É o limite mais duro e o menos anunciado por quem vende.

Targeting mais pobre. Os provedores de proxy IPv6 em geral não oferecem seleção por CEP, por ASN nem por operadora móvel — essas opções existem nos pools IPv4. Se o seu caso depende de aparecer em uma cidade específica ou na rede de uma operadora específica, o IPv6 simplesmente não entrega isso.

Bloqueio por sub-rede. Como os endereços vêm em blocos, quem filtra abuso filtra a /64 inteira — às vezes a /48. Um vizinho de bloco que fez besteira leva você junto. No IPv4, um endereço bloqueado é um endereço; no IPv6, é uma faixa.

O próprio IPv6 pode ser um sinal. A adoção entre usuários residenciais varia muito por país e por operadora. Em contextos onde a base de usuários da plataforma é majoritariamente IPv4, chegar por IPv6 já é incomum — e incomum é o que sistemas de risco procuram. Não se trata de ser “pior”: é diferente do padrão, e diferença chama atenção.

Vazamento de IPv6. O risco técnico mais concreto. Você configura um proxy IPv4 no perfil e o sistema mantém a pilha IPv6 ativa. O risco não é a página comum — é o que escapa do túnel: WebRTC, DNS resolvido localmente e qualquer conexão que não passe pelo proxy. Por aí o endereço IPv6 nativo aparece. A verificação é direta: abra um verificador com o perfil configurado e compare o que aparece como IPv4 e como IPv6. Se o campo IPv6 mostra um endereço que não é o do proxy, você tem vazamento — e ele é ainda mais visível quando o IPv4 mostrado é de um país e o IPv6 de outro. Vale conferir o WebRTC no mesmo teste, pela mesma razão.

E existe o caso inverso, mais perigoso justamente porque não parece um problema: o proxy IPv6 está configurado e funcionando, mas o site de destino não publica registro AAAA. Sem caminho por IPv6, o sistema faz o que foi desenhado para fazer — cai de volta no IPv4 nativo da máquina — e a requisição sai por fora do proxy, com o seu endereço real. Nada quebra, nada avisa, a página abre normalmente. Por fora parece sucesso; do outro lado, a plataforma viu o seu IP de casa. Por isso o teste de AAAA no destino vem antes de qualquer coisa, e por isso vale conferir no verificador qual endereço realmente saiu, e não apenas se o site carregou.

Como o vazamento aparece no verificador, para você saber o que olhar: a página mostra um endereço IPv4 e um IPv6 lado a lado, e é a divergência entre eles que denuncia o problema — se o IPv6 exibido não pertence ao proxy contratado, ele está saindo pela sua rede. Vale o mesmo para o resultado de WebRTC e para o servidor de DNS informado: qualquer campo que aponte para o seu provedor de internet, e não para o proxy, é falha de configuração, não detalhe.

Quando o IPv6 compensa e quando não — tabela por cenário

É melhor usar IPv4 ou IPv6? Nenhum dos dois em abstrato. Para volume alto contra alvos que aceitam IPv6, o IPv6 é imbatível em custo. Para contas em plataformas de consumo, o IPv4 residencial continua sendo o padrão — não por ser “melhor”, mas por ser o que a maioria dos usuários reais tem.

Uma advertência necessária: não vou listar aqui quais plataformas aceitam IPv6. Esse dado muda sem aviso, e uma lista errada custa dinheiro a quem confia nela. Se o seu alvo é Mercado Livre, Shopee, Magalu, Hotmart, Meta Ads ou Google Ads, a verificação é sua e leva um minuto: consulte o registro AAAA do domínio e confira a documentação da própria plataforma antes de fechar assinatura.

Como testar antes de comprar

Cinco minutos que evitam meses de assinatura inútil:

1. Verifique se o alvo tem registro AAAA. Uma consulta de DNS ao domínio da plataforma responde isso. Sem AAAA, IPv6 puro não abre o site.
2. Peça um teste curto ao provedor de proxy antes de comprar volume. Um endereço, alguns dias.
3. Configure o proxy em um perfil isolado e abra um verificador de impressão digital. Os usuais: browserleaks, creepjs, pixelscan e whoer.
4. Compare os campos IPv4 e IPv6 no resultado. Os dois precisam contar a mesma história — ou o IPv6 precisa simplesmente não aparecer.
5. Cheque WebRTC e DNS no mesmo teste.
6. Só então faça o primeiro login.

Como isso se encaixa no multiaccounting no Dolphin Anty

No 🔥 Dolphin Anty, o proxy é vinculado ao perfil do navegador, e não ao navegador inteiro. Isso é o que permite que um perfil saia por um IPv6 de uma sub-rede e outro por um IPv4 residencial, sem que um contamine o outro.

O que importa configurar junto, em cada perfil: um endereço por perfil, fuso horário e idioma coerentes com a geolocalização daquele endereço, e a verificação no verificador feita antes do primeiro login — nunca depois. Na troca de um pool inteiro, o procedimento é o mesmo, perfil a perfil: substituir, verificar o par IPv4/IPv6, confirmar ausência de vazamento, e só então retomar as sessões.

Duas delimitações honestas. A primeira: o Dolphin Anty não vende proxy — as integrações com provedores estão na seção de parceiros do site, e a compra é com eles. A segunda, que confunde muita gente nesta área: proxy móvel é um tipo de IP, não um perfil de navegador móvel. O Dolphin Anty é desktop — Windows, macOS, Linux — e não cria perfis Android ou iOS.

A configuração de proxy no perfil e a API estão na documentação oficial do Dolphin Anty; as condições de cada plano, na página de planos do site.

Contexto brasileiro

Endereço IP e registros de conexão são dados com tratamento previsto em lei: o Marco Civil da Internet (Lei 12.965/2014) obriga provedores a guardar logs de conexão, e a LGPD (Lei 13.709/2018) trata endereço IP como dado pessoal em boa parte dos contextos. Um pool barato não muda nada disso: as obrigações de quem trata dados de clientes seguem valendo.

Sobre a compra de proxies aqui: as formas de pagamento variam de provedor para provedor, e vale conferir na página de pagamento de cada um se existe opção local — é o que evita depender de cartão internacional. O orçamento se calcula do mesmo jeito, sem chute: número de endereços ativos multiplicado pelo preço do plano na faixa de volume que você de fato usa, e não pela menor faixa anunciada.

E sobre adoção de IPv6 no país, o NIC.br mantém dados públicos em ipv6.br — é a fonte a consultar antes de assumir qualquer coisa sobre penetração de IPv6 no Brasil.

Perguntas frequentes

É bom ativar o IPv6?

Para uso comum, sim. Em máquina onde você opera contas por proxy IPv4, o IPv6 do sistema ativo é fonte de vazamento — nesse caso, ou o proxy também cobre IPv6, ou o IPv6 é desativado na placa de rede do sistema. O perfil do navegador não desliga a pilha IPv6 do sistema operacional.

Qual DNS usar no IPv6?

O que importa não é a marca do resolvedor, é onde ele resolve. Use resolução remota de DNS, pelo proxy. Se o DNS sai pela sua rede local, o endereço muda e a lista de domínios não.

É melhor usar IPv4 ou IPv6?

Para volume alto contra alvos compatíveis, IPv6 pelo custo. Para contas em plataformas de consumo, IPv4 residencial, porque é o que se parece com um usuário comum.

Qual proxy usar?

Essa pergunta tem três respostas, dependendo do eixo: tipo de IP, protocolo de conexão ou versão do endereço. Comece definindo qual dos três está travando o seu caso.

Proxy IPv6 é mais anônimo?

Não. Nenhuma versão de protocolo entrega anonimato. Em alguns contextos o IPv6 é até mais chamativo, porque é menos comum entre usuários residenciais e porque expõe endereço individual sem a diluição do NAT.

Por que meu proxy IPv6 não abre alguns sites?

Quase sempre porque o site não tem registro AAAA — ou seja, não está publicado em IPv6. Sem uma camada que traduza para IPv4, não há conexão a ser feita.

Fechando

IPv6 não é melhor nem pior que IPv4. É outro espaço de endereçamento, com outra economia: barato, abundante, entregue em blocos, e aceito por uma parte do mundo apenas.

O teste que decide tudo é curto: consulte o registro AAAA do seu destino. Se não existir, a conversa sobre preço acabou. Se existir, pegue um endereço de teste, rode o verificador com o perfil configurado e confirme que IPv4, IPv6, DNS e WebRTC contam a mesma história antes de qualquer login.

Trabalhar com várias contas é legítimo enquanto respeita as regras de cada plataforma e a legislação aplicável — e essa responsabilidade é de quem opera, não da ferramenta.