VPN 断网保护（kill switch）有什么用，什么时候需要

VPN 只有在隧道保持连接时才能保护您的流量。而网络连接并不完美：手机会在 Wi-Fi 和移动数据之间切换，酒店网络会断开几秒钟，笔记本电脑会从睡眠中唤醒，服务器也会重启。在这些间隙里，您的设备可能会悄悄通过普通连接发送流量，而您多半毫无察觉。

断网保护（kill switch）就是用来堵住这个缺口的。本文解释它的作用、安卓内置版本的工作方式、网络切换时会发生什么，以及开启它需要接受的取舍。

什么是断网保护

断网保护是一条规则：**只要 VPN 没有连接，就不允许任何流量出去。**应用不会退回到您的普通连接，而是等待隧道恢复。

没有断网保护时，哪怕是短暂的断线也可能暴露：

您的真实 IP 地址，被您正在使用的网站和应用看到。
您的 DNS 查询，被本地网络或运营商看到，从而暴露您访问了哪些网站。我们的DNS 泄露与加密 DNS指南解释了这为什么重要。
未加密的流量，来自那些没有正确使用 HTTPS 的应用，而且是在您未必信任的网络上。

“kill switch”这个名字听起来很夸张，但道理很简单：没有隧道，就没有流量。

缺口出现在什么时候

大多数泄露并不是发生在您稳稳连着良好网络的时候，而是发生在变化的瞬间：

切换网络，例如走出 Wi-Fi 覆盖范围改用移动数据，或者反过来。
信号弱或拥挤的网络，比如在火车、机场和咖啡馆，连接时断时续。
设备从睡眠中唤醒或重启，而 VPN 应用还没来得及重新连接。
VPN 应用本身重启或更新。
某台服务器或某条线路不可用，应用需要另找一个。

每次可能只有几秒钟，但聊天、邮件、同步等后台应用一直在发送数据。

安卓内置的断网保护：始终开启的 VPN

安卓把断网保护做进了系统，因此对所有支持它的 VPN 应用都以同样的方式生效。

根据安卓开发者文档，始终开启的 VPN（Always-on VPN）适用于 Android 7.0 及更高版本。安卓可以在设备启动时启动 VPN 服务，并在设备开机期间保持运行。始终开启的 VPN 还可以屏蔽不经过 VPN 的连接：打开**“屏蔽未使用 VPN 的所有连接”**开关后，系统会屏蔽所有不经过 VPN 的网络流量。

文档还提到两个细节：

从 Android 8.0 起，当始终开启的 VPN 断开或无法连接时，您会看到一条无法划掉的通知，因此故障不会被忽视。
开启屏蔽时，设置会提醒您：在 VPN 连接之前将无法上网。

如何为 VPNRice 开启

在安卓上，VPNRice 正是借助这一系统功能实现断网保护。打开安卓设置，进入**“网络和互联网”，再进入“VPN”，点按 VPNRice 旁边的齿轮图标，开启“始终开启的 VPN”和“屏蔽未使用 VPN 的所有连接”**。不同手机厂商的菜单名称略有差异。在安卓电视上，如果设备提供该选项，可以在电视的网络设置中找到“始终开启的 VPN”。您可以在安卓下载页面获取应用。

在 iPhone 和 iPad 上，VPNRice 应用内置断网保护：打开**“账户”**页面即可开启，VPNRice 重新连接期间，iOS 会把流量留在隧道内。

需要接受的取舍

断网保护是一种有意识的选择：用便利换隐私。请预料到以下副作用：

**隧道连不上就无法上网。**如果在某个网络上 VPN 无法连接，您会一直处于离线状态，直到它连上，或者您关闭这项设置。这正是该功能的意义所在，但可能会让人意外。
**认证页面（captive portal）。**酒店和机场的登录页面通常要求您在 VPN 启动之前先连接网络。您可能需要暂时关闭屏蔽，完成登录，再重新打开。
**部分应用会断网。**安卓文档提醒，绑定到特定网络的应用在 VPN 之外的流量被屏蔽时将无法连接。被分流（split tunneling）排除在 VPN 之外的应用也是如此。
**局域网设备。**在所有流量被强制走隧道期间，打印机、投屏等局域网功能可能无法使用。

如果需要暂时“松绑”，请短暂关闭断网保护，而不是卸载 VPN，并记得重新打开。

电脑上的断网保护

在电脑上，断网保护功能通常由 VPN 应用本身提供，名称也各不相同：“kill switch”“网络锁定”“断开时阻止流量”等。请查看您所用应用的设置，并亲自测试。

操作系统也有自带的“始终开启” VPN 配置，而系统更新可能让它们出问题：The Register 于 2026 年 10 月 20 日报道，Windows 11 的一个更新错误导致部分 Always On VPN 连接卡在“正在连接”。如果您遇到类似情况，请参阅Windows 更新后 VPN 连不上？。