← 返回博客

VPN 的 Kill Switch（断网保护）到底有什么用，什么时候该打开

作者 BetterVPN · October 5, 2026

guidekill-switchprivacysplit-tunnelingvpn-basics

VPN 的 Kill Switch（断网保护）会在 VPN 断开时拦截受保护的流量。本文说明这对 IP 泄露意味着什么、什么时候应该保持开启，以及它如何与 BetterVPN 的分离隧道配合使用。

网络变化时，VPN 会话可能会中断：Wi-Fi 掉线、笔记本电脑在不同接入点之间切换、手机切换到移动数据，或者某个应用在后台重新连接。这时，你的设备可能会照常继续发送流量。如果没有 Kill Switch，这些流量可能会在 VPN 重新连接之前，通过你的普通网络发出去。

隧道中断与 IP 泄露

要理解 Kill Switch，先把两个相关概念分开会更清楚：隧道中断和 IP 泄露。

隧道中断是事件本身。它指的是你的设备和 VPN 服务器之间的加密 VPN 连接停止工作，哪怕只有一瞬间。

IP 泄露是你想避免的结果。如果隧道中断后，设备仍通过普通网络发送流量，网站和服务就可能看到你的真实 IP 地址，而不是 VPN 的 IP。

这种情况可能发生在非常日常的场景中，例如：

  • 不稳定的公共 Wi-Fi
  • 在 Wi-Fi 和移动数据之间切换
  • 笔记本电脑从睡眠中唤醒
  • 在家里或公司更换网络
  • 服务器或本地网络临时中断

Kill Switch 的设计目的，就是降低第一个问题发生后紧接着出现第二个问题的可能性。

简单来说，Kill Switch 会告诉你的设备：如果 VPN 本应处于开启状态而隧道不可用，就不要让受保护的流量从隧道外发出。

这并不代表你的网络坏了。它的意思是，在安全连接恢复之前，或者在你手动断开 VPN 之前，流量会被暂停或拦截。

Kill Switch 实际上做什么

目标很简单：当 VPN 不可用时，拦截本应留在 VPN 内的网络流量。

开启后，Kill Switch 可以在这些时候帮到你：

  • 你连上机场 Wi-Fi 开始上网，热点短暂掉线。
  • 你的手机从咖啡店的 Wi-Fi 切回移动数据。
  • 电脑进入睡眠，在 VPN 会话完全恢复之前被唤醒。
  • 一次临时的网络中断导致 VPN 隧道断开。

没有 Kill Switch 时，应用可能会立即通过普通网络继续通信。开启 Kill Switch 后，这些应用在 VPN 恢复之前发送流量的可能性会更低。

这对隐私和一致性都很重要。如果你希望某个服务看到的是 VPN 的 IP，那么在隧道外意外重新连接，可能会暴露你的真实 IP，导致登录记录不一致，或触发额外的身份验证。

哪些人应该默认一直开着

对很多人来说，默认开启 Kill Switch 是最省心的选择。

如果你符合以下情况，它尤其有用：

  • 经常使用公共 Wi-Fi
  • 经常在酒店、机场、咖啡店或共享办公空间移动办公
  • 希望只要 VPN 处于连接状态，流量就始终留在 VPN 内
  • 在意重新连接时 IP 被意外暴露
  • 有些后台应用即使你没在用，也会一直联网

对于不想时刻关注连接变化的人来说，Kill Switch 也是一个很好的默认设置。笔记本电脑和手机总是在不同网络之间切换。如果你希望 VPN 在这些切换过程中保持生效，开启 Kill Switch 能为短暂掉线多加一层保护。

什么时候可以关闭

有些情况下，部分用户不希望一直开着 Kill Switch。

例如，你在排查本地网络问题、安装需要直接联网的软件，或者在做一件时间紧迫的事情，流量短暂暂停会造成麻烦，这时可以选择临时关闭它。

也有人在可信的家庭网络中更喜欢灵活一点的设置。他们仍会经常使用 VPN，但不希望隧道断开一秒钟时网络也随之暂停。

不过，关闭它就意味着接受这样一种可能：在断开或重新连接期间，部分流量可能从 VPN 外发出。这是为了方便而做出的取舍。

比较合理的做法是：

  • 出行和使用公共 Wi-Fi 时保持开启
  • 如果稳定的 VPN 保护对你很重要，保持开启
  • 只有在了解这种取舍并且有明确理由时，才临时关闭

BetterVPN 的分离隧道如何与它配合

BetterVPN 提供分离隧道（Split Tunneling）选项，让你更好地控制哪些流量走 VPN 隧道，哪些不走。

根据设备不同，BetterVPN 支持按国家、按应用以及按网站或 IP 进行分离隧道设置。你可以决定哪些流量通过 VPN，哪些流量使用普通网络。

人们有时会在这里对 Kill Switch 产生困惑。

Kill Switch 的作用是保护本应通过 VPN 的流量。而分离隧道则是有意设定例外。

两者的区别是：

  • Kill Switch：在隧道中断时，帮助阻止受保护的流量从隧道外流出。
  • 分离隧道：决定哪些流量走隧道，哪些不走。

下面举几个例子。

例 1：浏览器走 VPN，本地应用不走

如果你让浏览器走 VPN，但把本地打印机工具留在隧道外，那么 Kill Switch 针对的是浏览器的流量，而不是你特意排除的流量。

例 2：特定网站走 VPN

如果你使用按网站或 IP 的分离隧道，只有你选择走 VPN 的流量才应留在隧道内。连接中断时，Kill Switch 会帮助保护这条预期路径。

例 3：工作应用走 VPN，其他直连

如果你只让某个特定应用通过 BetterVPN，Kill Switch 会在隧道中断时帮助防止这个应用退回到 VPN 之外。其他你特意留在隧道外的流量，则按你的分离隧道规则处理。

所以，分离隧道和 Kill Switch 并不矛盾。它们解决的是不同的问题。分离隧道帮你选择路径，Kill Switch 帮你在 VPN 应当生效时守住受保护的路径。

一个好习惯：测试一次你的设置

无论选择哪种设置，都值得测试一次，了解你的设备实际会怎么表现。

不需要每天都做，但快速检查一次能让你更放心。连接 VPN，确认可见 IP 已经改变，然后通过切换网络或短暂断开再重连 VPN，模拟一次重新连接。如果你需要一份分步清单，可以参考我们的指南：如何测试你的 VPN 是否真的有效。

关键是确认你的设置按你预期的方式工作。

总结

VPN 的 Kill Switch 是一项安全功能。当 VPN 隧道中断时，它会拦截本应留在 VPN 内的流量，直到连接恢复，从而降低数据意外暴露的风险。

对大多数人来说，尤其是在公共 Wi-Fi 上，或使用经常切换网络的移动设备时，保持开启是明智的默认选择。如果你使用分离隧道，可以把 Kill Switch 看作对应当留在隧道内的流量的保护，而分离隧道规则负责定义有意设置的例外。

如果你想在自己的设备上试用 BetterVPN，可以在这里下载应用：

获取 BetterVPN

BetterVPN 支持 iPhone、iPad、Android、Windows、macOS、Apple TV 和 Android TV，一个订阅即可覆盖你的设备。