crispy
VPN kill switch 是一种安全设置，当 VPN 连接中断时，它会阻止设备继续上网，避免流量悄悄回到你的普通网络。如果你在搜什么是 VPN kill switch，最直接的答案就是，它是一道防泄露开关，专门防止加密隧道暂时失效时的数据外漏。
它最适合公共 Wi-Fi、切换网络、笔记本唤醒、或更换 VPN 服务器时使用。kill switch 不是万能隐私盾，但它能补上日常 VPN 使用里最常见的一处空档，也就是隧道短暂断开的那几秒。
VPN kill switch 到底是什么意思
最直白的 VPN kill switch 含义很简单，VPN 一旦断开，它就会立刻暂停网络流量，直到 VPN 重新连接，或者你手动关闭这个设置。它不会让应用继续走原来的网络，而是强制停下来等一等。
这之所以重要，是因为 VPN 会改变流量的出口方式。连上时，你的流量会先进入加密隧道，再到 VPN 服务器，网站看到的是 VPN 服务器地址，而不是你的直连地址。如果隧道掉线，设备可能马上切回家里、公司或移动网络，这时你真实 IP 可能会被网站或服务看到。
kill switch 不是加密本身。VPN 协议负责建立隧道，kill switch 负责规定隧道不可用时该怎么处理。你可以把它理解成断路器，它不会让 VPN 更快，也不会让你匿名，只是避免流量在错误状态下继续走。
如果你还在补基础，可以先看 什么是 VPN，再回来理解 kill switch。先分清受保护的 VPN 流量和普通直连流量，这个功能就好懂多了。
什么时候会在没有 kill switch 时发生泄露
VPN 断开并不一定是大故障，更多时候只是设备在正常切换网络。很多掉线场景都很常见，尤其是你平时一直带着手机或笔记本走动时。
切换 Wi-Fi
比如你从一个房间走到另一个房间，离开咖啡店，切换到手机流量，或连接酒店网络时，设备可能会短暂失去到 VPN 服务器的路径。如果没有 kill switch，正在运行的应用可能会在 VPN 还没重新连上前，先用新网络继续传输。
休眠和唤醒
笔记本和手机为了省电，会暂停网络活动。等它们唤醒后，系统通常先恢复联网，然后邮箱、消息、网页标签和云同步就会开始刷新。kill switch 可以避免这一波流量在 VPN 还没连稳时直接走普通网络。
更换服务器
切换 VPN 服务器时，旧隧道通常要先关闭，新隧道再建立。这个间隔可能很短，但暴露 IP 并不需要太长时间。kill switch 会挡住这段空档，让应用等新路由就绪。
网络不稳定
公共 Wi-Fi、需要登录的网络门户、信号弱的酒店网络、拥挤的手机热点，都可能引发短暂中断。如果你经常在这些网络环境下使用 VPN，可以顺手看看 公共 Wi-Fi 下怎么用 VPN 这类实用场景。
系统级和应用级 kill switch 有什么区别
并不是所有 kill switch 的作用范围都一样。系统级和应用级的差别，会影响它拦截什么、严不严格，以及你能控制到什么程度。
系统级 kill switch
系统级 kill switch 通过操作系统的网络层，或者 VPN 应用的网络控制来工作。它的目标是在 VPN 未连接时，尽量阻止整台设备的网络流量。这种方式更严格，因为它可以覆盖浏览器、聊天软件、同步工具、游戏和后台服务。
代价也很直接，如果 VPN 一直连不上，你可能会发现这台设备暂时没有网络，直到重新连接 VPN、修改设置，或者关闭 kill switch 为止。它就是要这么严格，但对习惯“网络永远在线”的人来说，确实会有点突然。
应用级或浏览器级 kill switch
应用级 kill switch 只作用于某个特定应用或环境。比如浏览器扩展可以保护它自己处理的浏览器流量，但它不会控制电脑上的所有应用。这样更适合只想保护网页浏览的人，但它不是整台设备的全局封锁。
这两种方式没有绝对谁更好。记者或处理敏感资料的人，可能更想要整机阻断。只在浏览器里办公的人，可能更适合范围更窄的控制。关键是先知道它的作用范围，再决定要不要依赖它。
我需要 kill switch 吗，怎么判断
我需要 kill switch 吗，取决于你怎么用 VPN，以及短暂暴露 IP 会不会让你在意。很多人都应该打开，尤其是那些经常在不同网络之间切换的手机和笔记本用户。
可以按下面这份清单判断：
- 如果你常用公共 Wi-Fi，就打开。 机场、酒店、咖啡店、学校和共享办公区，都是连接可能突然变化或卡住的地方。
- 如果你让应用一直在后台运行，就打开。 邮箱、云盘、消息软件、浏览器和办公工具，可能会在网络中断后自动重连。
- 如果 VPN 的位置对隐私很重要，就打开。 你如果不希望网站在重连间隙看到你的直连 IP，kill switch 可以降低这个风险。
- 如果你经常切换 VPN 服务器，就打开。 服务器切换本来就会有断开和重连的瞬间。
- 如果只是轻度浏览或看视频，也可以考虑关闭。 如果你更在意使用方便，而不是防泄露，网络暂停可能会显得多余。
- 排障前先记得它可能在工作。 如果突然上不了网，先想想是不是 VPN 断了，而 kill switch 正在拦流量。
kill switch 也有边界。它不能阻止恶意软件、钓鱼，也不能阻止已登录网站的追踪。它同样不会让你匿名。想做更完整的检查，可以参考 怎么判断 VPN 是否正常工作。
为什么开了 kill switch 后，网络会突然停掉
kill switch 最大的好处，也正是它最让人不习惯的地方。启用后，只要 VPN 不可用，网络就可能暂时停止。这不是故障，而是它被设计成这样。
这种情况可能发生在 VPN 服务器暂时连不上、Wi-Fi 需要先登录网页门户、设备正在切换网络，或者应用还在等待重连的时候。如果你没预期到它，就会像是网络坏了。实际上，kill switch 只是在 VPN 路径没准备好时，主动把流量拦住。
有几种办法可以减少这种困扰：
- 先连上 Wi-Fi，再开 VPN。 在酒店或机场网络里，先完成登录页，再连接 VPN 并开启 kill switch。
- 保持 VPN 应用更新。 更新通常会改善重连表现和系统兼容性。
- 在更看重速度和稳定时，选近一点的服务器。 更近的服务器通常延迟更低，日常浏览时也更顺手。
- 排障时记得检查这个设置。 如果页面都打不开，先看看是不是 VPN 断开了，而 kill switch 还在工作。
kill switch 也能帮你更快判断问题到底是“被拦住了”，还是“网速本来就慢”。如果是速度、距离或网络拥塞，表现通常不是完全断网。关于这一点，可以看 VPN 为什么会变慢。
Crispy VPN 在不同平台上怎么处理 kill switch
Crispy VPN 的 kill switch 是可选开启的，默认关闭。这样你可以自己决定什么时候需要更严格的防泄露控制，什么时候更重视连网连续性。具体开关方式取决于平台，因为不同操作系统对 VPN 网络的处理方式不一样。
iPhone 和 iPad
iPhone 和 iPad 版包含 kill switch。开启后，它会在 VPN 中断时阻止流量回落到普通连接。iPhone 和 iPad 的分流是按网站单独设置的，最多 20 个站点，所以不要把分流和 kill switch 混为一谈。
Mac
Mac 版包含 kill switch，用于在 VPN 预计应当保持连接时，提供整机级保护。如果 VPN 断开，流量会被拦住，直到 VPN 重新连上，或者你修改设置。
Windows
Windows 版包含 kill switch，另外还有可选的 Lockdown 模式。Lockdown 模式更严格，适合希望在 VPN 未连接时采取更保守策略的用户。
Linux
Linux 版包含 kill switch。对于桌面平台来说，这对后台服务和终端工作流尤其有用，因为它们可能会在 VPN 中断后继续发流量。
Android
Crispy VPN 的 Android 版使用系统控制，而不是独立的应用内 kill switch。想获得 kill switch 效果，请在 Android 的系统设置里开启 始终开启 VPN，并打开 阻止没有 VPN 的连接。这些功能由 Android 提供，作用于系统层。
浏览器扩展
Chrome、Edge 和 Firefox 扩展都带有 kill switch，作用于浏览器扩展流量。它适合网页会话，但不能当成整台电脑所有应用的全局保护。
Apple TV 和 Android TV
Crispy VPN 的 Apple TV 和 Android TV，或 Google TV 应用没有 kill switch。如果你希望电视流量在 VPN 中断时自动暂停，这点很重要。电视端更偏向于简单连接和扫码登录，而不是严格的防泄露控制。
你可以从 Crispy VPN 下载页 获取各平台应用和浏览器扩展。
怎么用 kill switch 才不容易把自己卡住
kill switch 最好在网络稳定的时候设置好，把它当成一个明确的隐私选项，而不是随手乱切的开关。先测试，再正式使用，会省很多麻烦。
一个简单的设置流程可以这样做：
- 先装对设备对应的应用。 根据你实际的上网方式，选择桌面版、移动版、Linux 版或浏览器扩展。
- 先连接到一个 VPN 服务器。 在打开更严格拦截前，确认正常浏览没问题。
- 再开启 kill switch。 在支持的 Crispy VPN 应用里，到设置中打开它。Android 则用始终开启 VPN 和阻止没有 VPN 的连接。
- 做一次可控断开测试。 短暂断开 VPN，确认流量会停止，而不是继续正常外发。
- 重新连接并检查 IP。 打开 IP 检查页面，比如 我的 IP 是什么，确认显示地址与 VPN 连接一致。
- 记住恢复路径。 你要知道设置在哪里，万一遇到需要登录网络门户或排障的情况，能临时关闭再恢复。
如果之后突然断网，先别急。先看 VPN 是否连接着。如果没有，重新连接即可。如果你正在用需要网页登录的 Wi-Fi，可能需要先临时关闭 kill switch，完成网络登录，再把它打开。
