内置断网保护（Kill Switch）：VPN 断线时流量不裸奔

VPN 连接中断时，FreeGuard 不会退回到你原来的未加密网络：在 FreeGuard 重新连上之前，应用会直接连不上网。所有 FreeGuard 应用都内置这项保护，无需任何设置。

VPN 为什么会断线，没有断网保护会泄露什么

切换网络、运营商网络波动或服务器重启都会让连接中断。没有断网保护时，设备会悄悄退回到未受保护的网络。

VPN 连接并非绝对稳定。日常就有很多原因会让它中断：在不同 Wi-Fi 之间切换、从 Wi-Fi 切换到移动数据、运营商网络不稳定、服务器维护，或者设备从睡眠中唤醒。

如果 VPN 没有断网保护，断线后操作系统会悄悄改用你原来的网络发送流量。整个过程没有任何提示，此刻正在发送数据的应用会直接暴露你的真实 IP 地址，也失去了 VPN 的加密保护。

哪怕只有几秒钟，也足以让 DNS 查询泄露、正在进行的连接暴露你的真实 IP 地址，并让运营商记录下这些流量。对记者、研究人员以及身处受限网络的人来说，短暂的疏漏也可能带来影响。

FreeGuard 让你的流量始终留在隧道里。与服务器的连接断开时，连接会直接失败，而不是泄露出去。

FreeGuard 运行期间，应用的流量都会进入 VPN 隧道。如果与 FreeGuard 服务器的连接断开，比如你离开 Wi-Fi 覆盖范围或服务器重启，这些连接会直接失败，不会改走你原来的网络。FreeGuard 重新连上后，流量会再次通过 VPN 传输。

不需要打开任何开关，也没有要记住的设置：这项保护内置在每个 FreeGuard 应用中，免费用户和付费用户都能用上。如果你自己点了“断开连接”，设备会恢复正常网络。

再叠加 Android 的系统级强制，系统自己关闭应用时也有保护。

Android 还可以在系统层面强制使用 VPN，在系统于后台关闭 FreeGuard 时同样有用。在 Android 系统的 VPN 设置中选择 FreeGuard，开启“始终开启的 VPN”和“屏蔽未使用 VPN 的连接”。之后只要 FreeGuard 没有运行，系统就会拦截所有流量。

如果你用分应用代理让部分应用绕过 FreeGuard，“屏蔽未使用 VPN 的连接”也可能拦截这些应用。

应用的连接会直接失败，不会改走你原来的未加密网络。FreeGuard 一重新连上，流量就会再次通过 VPN 传输。

不需要。断网保护是内置的，只要 FreeGuard 在运行就会生效，没有需要更改的设置。

所有通过 FreeGuard 传输流量的应用。在 Android 上通过“应用代理过滤”设为绕过 VPN 的应用使用原来的网络，不在保护范围内。Chrome 扩展只代理 Chrome，因此只保护浏览器流量。

都有。Windows、Mac、Android、iPhone 和 iPad 应用以及 Linux 命令行版都内置了这项保护。在 Android 上，还可以叠加系统的“始终开启的 VPN”和“屏蔽未使用 VPN 的连接”获得额外保护。

FreeGuard 自身的保护在应用运行时生效。为了应对系统在后台关闭应用的情况，请为 FreeGuard 开启“始终开启的 VPN”和“屏蔽未使用 VPN 的连接”：这样在 FreeGuard 重新运行之前，系统会拦截所有流量。

不会。它不是单独的应用或后台进程，只是 FreeGuard 的 VPN 连接在与服务器断开时的工作方式。