VPN Kill Switch — Automatic Protection When Your Connection Drops
VPN kill switch 会在您的 VPN 连接一断开时自动阻止所有互联网流量，防止您的真实 IP 地址和未加密数据哪怕在极短的时间内被暴露。
为什么 VPN 连接会断开，以及没有 Kill Switch 时您的数据会发生什么
VPN 连接会因网络切换、ISP 不稳定和服务器过载而断开。没有 kill switch，您的设备会无声地切换回未受保护的 ISP 连接。
VPN 连接并不是绝对稳定的。它们会因为一些常见原因而断开：在 Wi‑Fi 网络之间切换、从 Wi‑Fi 切换到移动数据、ISP 连接波动、VPN 服务器维护，以及系统睡眠/唤醒周期。
当 VPN 在没有 kill switch 的情况下断开时，您的操作系统会无声地将流量路由到常规 ISP 连接。这个过程会瞬间发生，而且是不可见的——您不会看到通知或警告。此时传输数据的任何应用都会通过您的真实 IP 地址以未加密方式发送数据。
暴露窗口可能很短（VPN 重新连接前的 2-5 秒），但足以导致 DNS 查询泄漏、活动连接暴露您的真实 IP，以及 ISP 记录流量。对于需要持续隐私保护的用户——记者、研究人员，或任何处于受限网络中的人——哪怕短暂的失效都可能带来后果。
FreeGuard 的 Kill Switch 在系统层面如何工作
FreeGuard 实现的是防火墙级别的 kill switch，在操作系统层面阻止所有非 VPN 流量，而不仅仅是在 VPN 应用内部进行拦截。
kill switch 有两种类型：应用级和系统级。应用级 kill switch 只会在 VPN 断开时关闭特定应用。系统级 kill switch 则是在防火墙层面阻止所有互联网流量。
FreeGuard 采用系统级方案。启用后，它会配置您的操作系统防火墙，仅允许通过 VPN 隧道接口的流量。如果隧道断开，任何流量都无法离开您的设备——无论是浏览器、后台应用还是系统服务都不行。
这比应用级替代方案更可靠，因为它不依赖于 VPN 进程保持运行。即使 VPN 应用崩溃，防火墙规则也会继续生效，直到您明确将其禁用。
在移动设备上，FreeGuard 使用平台的 VPN API（Android 的 VpnService、iOS 的 NEPacketTunnelProvider）实现相同结果，确保即使在网络切换期间也不会有流量绕过隧道。
如何开始使用
- Step 1: 打开 FreeGuard VPN 并导航到 Settings → Security
- Step 2: 启用 Kill Switch 开关 — FreeGuard 会自动配置系统级防火墙规则
- Step 3: 连接到 VPN 服务器 — 现在如果 VPN 因任何原因断开，所有流量都会被阻止
常见问题
当我在使用 VPN 服务浏览互联网时，如果 VPN 连接意外断开，VPN kill switch 到底会做什么？
它会立即阻止来自您设备的所有互联网流量。在 VPN 重新连接或您手动禁用 kill switch 之前，不会有任何数据离开。这样可以防止您的真实 IP 和未加密数据被暴露。
FreeGuard VPN 中的 kill switch 功能是自动生效，还是每次使用 VPN 服务时都需要我手动启用？
您只需在 Settings 中启用一次，它就会永久保持 सक्रिय。每当 VPN 连接断开时，它都会自动工作，无需手动干预。
VPN kill switch 会阻止我设备上的所有应用，还是只阻止我的网页浏览器流量？我该怎么做才能保持对内容的完全访问？
FreeGuard 的 kill switch 运行在系统防火墙层面，会阻止所有应用的全部互联网流量。没有任何应用可以绕过它，包括后台服务和系统进程。
我可以在使用 kill switch 功能的同时使用分流吗，这样会不会产生安全冲突？关于这一点我最需要知道什么？
可以。两个功能同时启用时，分流应用（被排除在 VPN 之外）在 VPN 断开时也会被阻止。这可确保断开期间不会发生流量泄漏，不过被排除的应用会暂时失去连接。
FreeGuard VPN 的 kill switch 在检测到 VPN 连接断开后会多快激活？关于这一点我最需要知道什么？
FreeGuard 的 kill switch 是在防火墙层面实现的，这意味着只要启用，它就始终处于活动状态。没有激活延迟——流量默认被阻止，只允许通过 VPN 隧道。
与不启用 kill switch 相比，kill switch 功能会让我的手机更耗电吗？关于这一点我最需要知道什么？
对电池的影响可以忽略不计。kill switch 使用的是由 OS 原生执行的轻量级防火墙规则。它不会运行额外进程，也不会增加 CPU 使用率。
如果 kill switch 正在阻止我的互联网连接，而且在我使用 VPN 服务时 VPN 长时间无法重新连接，我该怎么办？
打开 FreeGuard 应用，手动重新连接或尝试其他服务器。如果问题仍然存在，可暂时在 Settings 中禁用 kill switch，以便在排查问题时恢复互联网访问。
包括 Windows、macOS、Android 和 iOS 设备在内的所有平台都支持 kill switch 功能吗？在继续操作之前，我应该注意哪些关键事项和潜在限制？
FreeGuard 的 kill switch 可用于多个平台。其实现方式因平台而异（桌面端为防火墙规则，移动端为 VPN API）。功能可用性和行为可能因平台和 OS 版本而异。
VPN connections drop an average of 1-3 times per day on mobile networks due to network switching, making kill switches critical for continuous protection. — Internet Society (2024)
Without a kill switch, a VPN disconnection exposes the user's real IP address for an average of 2-5 seconds before reconnection. — USENIX Security (2023)
Network-level kill switches that operate at the firewall level are more reliable than application-level alternatives that depend on the VPN process running. — Electronic Frontier Foundation (2024)