Kill Switch 是什么？VPN 断线保护的作用与测试方法
想知道 VPN 的 Kill Switch（断网保护）有什么用、该不该开？这篇文章讲清原理，并教你用五分钟自己验证它是否真的生效。
Kill Switch，中文常叫“断网保护”或“网络锁”。它的作用是：一旦加密连接（VPN）意外中断，立刻切断设备的网络访问。没有它的话，手机或电脑会悄悄切回普通网络，网站会看到你的真实 IP 地址，运营商也能看到你访问了什么。而你对此毫无察觉，屏幕角落的图标可能还会照常显示一两秒。
Kill Switch 有什么用？
加密连接并不是永远稳定的。手机从 Wi-Fi 切换到 4G/5G、路由器重启、地铁里信号变差、笔记本从休眠中唤醒，这些时刻连接都可能断开。而此时各类 App 并不会停下：微信照常发消息，浏览器继续加载页面，银行 App 在刷新数据，这些流量全都在没有保护的状态下发出。
下面三种情况尤其需要它：
- 公共 Wi-Fi。 在咖啡馆、酒店或机场，网络是别人的，没有加密的每一秒，流量都是敞开的。相关风险我们在公共 Wi-Fi 安全指南：咖啡馆、酒店、机场中详细讲过。
- 处理个人敏感信息。 邮箱、网银、重要文件：断线瞬间泄露的地址和访问记录，正是你想保护的东西。
- 后台下载。 BT 下载、网盘同步、系统更新，都不会等你发现断线再停下来。
Kill Switch 是怎么工作的？
实现方式有两种，区别很重要。
系统级（严格模式）。 规则在操作系统层面生效：只要加密连接没有建立，所有对外流量一律切断。即使 VPN 应用本身崩溃，这个模式依然有效，是最可靠的方案。
应用级（软件模式）。 由应用自己监控连接状态，断线时关闭指定程序或切断网络。它用起来更方便，但如果应用卡死或被系统关闭，保护也会随之失效。
| 对比项 | 系统级 | 应用级 |
|---|---|---|
| 应用崩溃后是否仍有效 | 是 | 否 |
| 是否保护所有程序 | 是 | 取决于设置 |
| 无故“断网”的概率 | 较高 | 较低 |
| 适用场景 | 公共网络、处理敏感数据 | 日常使用 |
我的 VPN 应用有 Kill Switch 吗？
这个功能的叫法并不统一：“Kill Switch”“断网保护”“网络锁”“始终开启的 VPN”“断开时阻止流量”等，都是同一类功能。通常可以在应用设置里的“连接”或“安全”栏目中找到。是否支持、支持到什么程度，要看平台：iPhone 和 iPad 上，系统本身限制了应用能做的事；Android 有系统级的“始终开启的 VPN”和“屏蔽未使用 VPN 的连接”选项；Windows 和 Mac 则主要取决于客户端。
找不到这项设置，也不要急着断定没有这个功能，它可能换了名字，或者在你的平台上不可用。这时直接问客服比自己猜更靠谱。除此之外选择服务还该看哪些标准，可以参考值得信赖的隐私保护服务的七个特征。
怎么测试 Kill Switch 是否生效？
设置里打了勾不代表就一定有效，必须自己验证。你只需要一个能显示公网 IP 的网站，再花五分钟。
- 开启加密连接，打开查询 IP 的网站，确认显示的是服务器的地址，而不是你家里的地址。
- 记下这个地址，或者截个图。
- 模拟断线：关闭 Wi-Fi 后马上重新打开，或者短暂开启一下飞行模式。在电脑上，可以拔掉再插上网线。
- 在加密连接恢复之前，试着打开任意网页。如果 Kill Switch 正常工作，网页应该打不开，或者一直卡在加载中。
- 连接恢复后，刷新查询 IP 的网站，显示的地址应该和你之前记下的一致。
如果第 4 步网页能打开，而且检测显示的是你的真实地址，说明这个功能没有生效或者没有开启。请在确认已开启的前提下重测一次，仍然不行就联系客服。
为了让测试更可靠，建议在两种环境下各测一遍：家里的 Wi-Fi 和手机移动网络。应用在切换网络时的表现，往往并不一样。
Kill Switch 不能做什么？
它不能代替其他安全习惯。它防不住钓鱼网站，替代不了双重验证，也无法隐藏你主动提交给网站的信息。想了解运营商到底能看到你的哪些信息、哪些可以隐藏，可以看网络隐私：运营商能看到什么。重要账号的登录，还建议按照双重验证设置教程再加一道保险。
还有一点要提醒：如果经常断线，不要只靠 Kill Switch 兜底，而应当去找原因。连接不稳定，多半是因为路由器性能不足、网络拥堵，或者节点选得不合适。排查方法见如何检测网速与连接稳定性。
Kill Switch 要一直开着吗？
比较实用的做法是：
- 在公共网络下，以及处理重要数据时，开启严格模式；
- 在家里稳定的网络下，用应用级模式就够了，如果你能接受偶尔短暂断线，不开也可以；
- 在信号时好时坏的移动网络下，建议开启，但要有心理准备：网络偶尔会“消失”几秒钟。这不是故障，而是这个功能在起作用。
如果你正在挑选服务，想知道要保护几台设备、哪个套餐合适，可以看看“套餐”页面，那里写明了设备数量上限和使用条件。
总结
Kill Switch 的意义，就是不让一次短短的断线变成信息泄露。在设置里把它打开，按上面的五个步骤测一遍，之后每次应用或系统大版本更新后再测一次，因为设置有时会被重置。