Kill Switch（断网保护）

Kill Switch（断网保护，也译作「终止开关」「网络锁」）是 VPN 和代理软件中的一项安全功能：一旦加密连接意外中断，它会立即切断设备的全部或部分网络流量，避免数据在没有保护的情况下直连外网。

概述

使用 VPN 或代理上网时，所有流量本应经过加密隧道转发。但现实中连接随时可能掉线：服务器故障、网络切换（如从 Wi-Fi 切到流量）、设备休眠唤醒、协议被干扰等都可能导致隧道中断。此时如果系统自动切回直连，真实 IP 地址、DNS 请求和正在传输的数据就会在用户毫无察觉的情况下暴露给运营商和所访问的网站。

Kill Switch 的作用就是堵住这个窗口期：它持续监测隧道状态，一旦发现连接断开，立刻「宁可断网、绝不裸奔」，直到隧道恢复或用户手动关闭保护。对隐私要求较高的用户（如使用翻墙工具、下载 P2P 资源、处理敏感信息）来说，这是一项几乎必开的功能。

主要类型与实现方式

• 系统级 Kill Switch：隧道断开时切断整个设备的联网，保护最彻底，是多数桌面客户端的默认方案。
• 应用级 Kill Switch：只切断指定应用（如浏览器、下载工具）的联网，其余程序照常直连，灵活性更高。
• 实现原理：通常通过操作系统防火墙规则实现——只放行经过 VPN 虚拟网卡的流量，封禁其他出站连接；隧道一断，所有流量自然无路可走。

常见工具中的支持情况

主流商业 VPN（如 ExpressVPN、NordVPN、Surfshark 等）普遍内置该功能，叫法各有不同，例如「Network Lock」「网络锁」等。WireGuard、OpenVPN 等协议本身不含 Kill Switch，需由客户端或系统防火墙规则配合实现。国内常见的 Clash 类代理工具默认没有严格意义的 Kill Switch，代理失效时流量可能回退直连，可通过 TUN 模式加防火墙规则达到类似效果。

常见问题

问：开启 Kill Switch 会影响正常上网吗？答：VPN 连接正常时没有影响；只有隧道断开时才会断网，这正是它的设计目的。若发现频繁断网，多是节点不稳定所致，应更换服务器而非关闭该功能。

问：翻墙时有必要开启吗？答:建议开启。在网络审查环境下连接被中断的概率更高，没有断网保护时，掉线瞬间的流量会以真实 IP 直连，既暴露访问行为也可能触发进一步封锁。

问：突然上不了网，怎么判断是不是 Kill Switch 造成的？答：先查看 VPN 客户端是否显示连接已断开。若是，重连成功后网络会自动恢复；也可临时关闭该功能验证，确认后再重新开启。