网络锁定（Kill Switch）

网络锁定（Kill Switch）是一种常见于 VPN 软件的安全功能，会在 VPN 连接意外中断时自动限制设备或指定应用访问互联网。

概述

使用 VPN 时，网络流量通常会经过加密隧道传输；如果服务器故障、网络切换或软件异常导致隧道断开，设备可能自动恢复普通网络连接，从而暴露真实 IP 地址、DNS 请求和正在访问的服务。

网络锁定通过监测 VPN 状态并配合系统防火墙、路由规则或应用权限控制，在连接失效时阻断流量，待 VPN 恢复后再允许通信。不同产品也会将其称为终止开关、断网保护或 VPN Kill Switch。

网络锁定并不能替代 VPN 本身的加密、可信服务商选择和系统安全设置。启用后若 VPN 无法连接，设备可能表现为完全断网；局域网访问、打印机或投屏功能也可能受到影响。用户应检查软件是否支持开机阶段保护、网络切换保护及 IPv6 流量控制。

问：网络锁定等于关闭网络吗？答：不完全等同。它通常通过防火墙或路由规则阻止不经过 VPN 的流量，而不是关闭网卡。

问：使用 VPN 时必须开启吗？答：并非强制，但对重视隐私、使用公共 Wi-Fi 或需要持续隐藏真实 IP 的用户较有价值。

问：开启后为什么无法上网？答：常见原因是 VPN 尚未连接、软件异常退出，或网络锁定规则未被正确解除，可先恢复 VPN 连接或检查相关设置。