VPN 断网保护（Kill Switch）：什么是断网保护，为什么只用带断网保护功能的 VPN？
VPN 断网保护（Kill Switch）是 VPN 应用中的一项功能：当你的 VPN 在非自愿的情况下断开、互联网连接的安全性和匿名性突然受到威胁时，它会自动把你从互联网上断开。断网保护确保你的在线活动和 IP 地址不会在失去加密 VPN 连接保护的情况下暴露，并会切断你的互联网访问，直到 VPN 应用建立新的安全 VPN 隧道。
在 Le VPN 的经典 Windows 和 macOS 应用中，断网保护可以在选项（Options）菜单中找到。如果你使用 WireGuard 或 Stealth WireGuard 连接，就会在协议层面自动获得断网保护行为：这些是无状态协议，隧道一旦中断，你的流量就会被阻断，直到连接恢复。
为什么使用 VPN：无论是否启用断网保护
个人或群体使用虚拟专用网络（VPN）的原因有很多。除了在安全系统内工作带来的大量技术优势之外，最主要的原因之一就是对网络之外所有人而言，用户能获得安全与匿名。虽然任何免费代理服务器或基础 VPN 在正常运行时都能提供匿名性，但必须强调的是，并非所有 VPN 都生而平等：单一代理服务器、免费 VPN 服务与专业 VPN 公司之间存在巨大差异。专业公司能够建立最好的协议、安全功能和保障，向客户保证其连接安全、可靠、稳定。像 Le VPN 这样的服务商在全球维护着100 多个地点的服务器，因此总有附近的服务器可以作为后备。
在当今时代，有许多个人、公司甚至政府，为了获取你的数据，甚至不惜违反本国法律。从 Cookie、间谍软件到木马和病毒，尤其是利用各种软件以及更隐蔽手段的直接攻击，恶意人员已经开发出一系列获取你信息的途径，并打算将其用于各种目的。当攻击针对你自己的设备时，你可以采取个人防范措施来保护自己；但当这些恶意势力攻击的不是你本人，而是你通过 VPN 的连接时，那个 VPN 就必须采取更多措施来保护作为客户的你，这一点非常重要。
有句老话说”顺境行善易，患难见英雄”，这对优秀的系统软件和其他任何领域同样适用。大多数以基本水准开发的系统，在没有人攻击、没有人试图窃取数据时都能正常工作，但只有来自信誉良好公司的可靠软件才会拥有多层防护，并在任何时刻、无论遭遇何种攻击，都竭尽全力保护你的数据和身份。
最后，任何优秀的 VPN 服务商都会提供断网保护作为最后一道防线：一旦你的 VPN 连接出现任何问题，它就会把你从互联网上切断，防止你的 IP 地址通过任何其他不安全的连接被发送出去。
什么是 VPN 断网保护（Kill Switch）？
虽然不同的人可能用不同的名称来称呼 VPN 的"断网保护"（kill switch）协议，但基本原理是一样的：一旦你的 VPN 断开连接，或正在重新连接到另一台服务器，它就会自动把你从互联网上断开。“断网保护”是一项出色的技术，它的出色之处正在于概念的简洁。唯一复杂的部分，是系统如何得知自己已与 VPN 服务断开，以及它对各种漏洞利用的敏感程度。
根据协议判断连接完整性是否受损的方式，VPN 断网保护分为两种类型：主动式和被动式。与通常的计算机术语相反，在这里，被动防护比主动防护更安全。
主动断网保护协议
你的所有网络浏览都由协议决定。这些协议来自不同方面，包括你的设备、你的互联网服务提供商（ISP）、你可能使用的任何中间方（如代理服务器，或更好的 VPN），以及你试图在线访问的内容。VPN，也就是你当下所连接的服务器，拥有自己的一套协议，其设计目标不仅是为你提供尽可能快速、可靠的连接，还要向托管你所访问内容的主机以及任何第三方（无论是否恶意）隐藏你的 IP 地址。这些协议的质量是优质 VPN 服务的关键，像 Le VPN 这样的公司会确保它们始终保持最新，并在安全性和性能两方面都得到优化。
采用主动断网保护策略的 VPN 服务商，会运行专门设计的协议来检测你何时与服务断开，并将该信息发送到你的设备，以防止设备连接到不安全的网络。
这种类型的 VPN 断网保护通常用于服务器数量不多的 VPN 服务商：当当前连接出现问题时，用户很难重新连接到备用服务器。
被动断网保护协议
像前面提到的 Le VPN 这样经验丰富的知名公司，已在全球各地建立了 VPN 服务器，并开发了应用，让你能在几秒钟内连接或断开它们在全球任何一台服务器。正因如此，它们能够采用一种敏感得多的断网保护策略："没有消息就是坏消息"。被动断网保护协议虽然在技术上是”协议的缺席”，意味着 VPN 应用并不等待从 VPN 服务器接收任何信息，而是在收不到服务器信号的那一刻，立即阻止该设备发送数据。
对于大型 VPN 服务商，用户有时甚至不会察觉发生过断线，因为他们会被直接重新路由到另一台完全不同的服务器。即使没有自动切换，用户也能在几分钟内通过应用连接到另一个国家的服务器。
虽然这有时可能被视为麻烦，但它是最安全的上网方式。
你为什么需要断网保护
总体来说，你需要 VPN 的那些理由，正是你希望这个 VPN 配备断网保护的理由。由于你无法访问 VPN 服务器，你无从得知它是否正被入侵、过载或因维护而下线，这就是为什么你需要一家经验丰富的公司来为你提供 VPN 连接。连接一台不安全、无法保证匿名性的 VPN 服务器毫无意义，因为这正是 VPN 服务的首要职责。遗憾的是，在现代社会，有许多实体愿意违反大量法律、支付巨额资金来获取你的数据。这不仅包括黑客和身份窃贼，还包括企业，甚至常常包括政府。而且当我们提到政府时，若以为这只是指某些偏远地区的独裁政权，那就大错特错了：这里说的是发达国家，比如美国，还有加拿大、澳大利亚和新西兰。这些政府的安全机构希望预先掌握其公民和居民在国内的所作所为，在此过程中通常会违反多项法律，一切都以安全的名义进行。
之所以经常提到政府干预，并不是因为政府打算用你的信息做什么特别恶劣的事（尽管阴谋论确实存在），而是因为：虽然政府获取信息的技术位居世界前列，但它们防止信息外泄的能力却严重不足。存有敏感个人信息的政府服务器时常遭到入侵，因为在那里工作的人数众多，造成了泄露和安全隐患。
如果你使用像 Le VPN 这样可靠的 VPN 服务，它拥有大量服务器和一长串安全协议，你就可以确信没有人能够非法访问你的信息。你将能够保护你的设备，并在在线访问任何数据时保持匿名。而且即使整台服务器因任何原因下线，断网保护也会让你在自动重连到另一台 VPN 服务器的同时，已经与互联网断开。
VPN 连接中断的常见原因
使用一家以安全为傲的 VPN 服务时，你可以确信一旦出现任何危险，你的设备都会受到保护。虽然这总体上有益且广受欢迎，但正因为这些防护措施，你也可能经常因其他原因被断开连接。与系统安全无关、却会导致你的 VPN 服务与服务器断开的主要原因有三个，而且你通常能发现这类问题，因为此时你将无法连接该 VPN 的任何一台服务器。大多数用户被断开连接的三个原因是：防火墙或路由器设置、Wi-Fi 信号强度和设备协议。
- 防火墙和路由器设置
- Wi-Fi 信号强度与连接
- 设备协议
断网保护是如何工作的？
每次使用 VPN 服务连接时，数据流中应有四方参与：你自己（你的设备）、你的 ISP、你的 VPN，以及内容托管方。如果这条链路不被中断，你就会拥有稳定而快速的连接，可以随心所欲地浏览互联网。使用 VPN 时，你在 VPN 网络之外的所有通信都经过加密，这意味着只要黑客或其他恶意实体无法访问你的设备，这些数据对他们就毫无用处。即使是运营你所访问网页内容的人，也无法看到你的 IP 地址。
由于入侵专业 VPN 服务商的 VPN 服务器几乎不可能，间谍软件、Cookie 和其他更恶意的软件会等待 VPN 连接中断的时刻，让你用 ISP 分配给你的 IP 地址发出内容请求，然后抓取这些信息。
断网保护会阻止任何不经过 VPN 发出的请求，终止所有连接并阻断全部互联网访问，直到建立起安全连接，或者直到你手动关闭 VPN 应用或其中的断网保护。
对于某些 VPN 服务商来说，这常常是个问题，因为一旦某台服务器因故下线，可供连接的服务器并不多；但对于像前面提到的 Le VPN 这样的大型 VPN 服务商，这只是从几十台不同服务器中再选一台、继续浏览的事。
在不同平台上启用 VPN 断网保护
在大多数情况下，VPN 断网保护会在应用安装时默认启用；如果它曾被关闭，你可以在应用的选项中重新打开。在移动设备和较新的桌面应用上，情况更加简单：如果你使用 WireGuard 或 Stealth WireGuard 连接，协议本身就充当断网保护。隧道一旦中断，就不会有任何流量在 VPN 之外离开你的设备，因此无论应用设置如何，你都受到保护。
建议你始终保持 VPN 断网保护处于开启状态。当你使用一家开发完善、信誉良好且拥有大量服务器的 VPN 服务时，启用断网保护的弊端微乎其微，而它将在任何时刻、任何情况下为你提供保护。
使用带断网保护的 VPN 的优势
在 VPN 概念还相对新鲜的年代，网速低下、连接极不稳定（有人戏称那是"黑暗时代"），启用断网保护可能让你一次断网几个小时。这些弊端如今已基本不复存在。如果你只使用代理服务器或免费 VPN，连接时可能还会遇到一些问题和困难；但如果你的 VPN 服务商足够好，这只会是浏览中的一个小插曲，耗时远不到两分钟。
拥有 VPN 断网保护的主要优势在于安全，以及由此带来的安心：即使在连接因故失败这种小概率情况下，你的设备和其中的所有信息也不会受到损害。有了集成在应用中的 VPN 断网保护，你的 IP 地址绝不会因为与 VPN 服务器的连接中断而意外暴露。
开启断网保护使用 VPN 的风险
使用带断网保护（尤其是被动式）的 VPN 只有一个风险，那就是你要下载的数据包过大。这通常是视频文件或录像之类的内容，一旦出现前面提到的小插曲，下载就会中断，你将不得不重新开始下载。这可以算是一种”第一世界的烦恼”，因为就在几年前，通过 VPN 下载较大的图片都还又慢又难；而如今，借助能提供更高 VPN 网速的专业服务商，我们已经习惯于期待通过 VPN 能做到在自己的网络连接上能做的一切。
在这些情况下，如果你要下载的数据在不使用 VPN 时也能获取，可以先暂停下载，等退出 VPN 后再继续。如果不行，有时选择一台更可靠但速度稍慢的服务器，会好过选择距离更近、却因用户太多而经常不稳定的服务器。当然，一次不成，就再试一次。在这个你的 IP 地址往往比邮政地址更珍贵的世界里，为安全连接多等几分钟，远胜于把自己暴露给间谍软件和其他恶意软件。
祝浏览愉快，注意安全！
准备好亲自体验了吗？获取 Le VPN：服务器遍布 100 多个地点，支持最多 10 台设备同时连接，首次购买享 30 天退款保证。
关于作者
特邀作者
Vuk Mujović 是 MacTíre Consulting 的创始人,分析师、数据管理专家,长期撰写商业与技术领域的文章。他的博客、文章和评论旨在帮助企业和个人在不牺牲安全的前提下实现增长。
Vuk Mujović 的文章 →
