8 分钟
断网保护（kill switch）是一条规则：VPN 隧道一旦中断，立刻切断全部网络流量。没有它，两秒钟的掉线意味着设备悄悄退回普通连接——应用重新联网，即时通讯把积压的消息发出去，浏览器把页面剩下的部分加载完。全部以明文进行，并且带着你真实的 IP 地址。断网保护把一次故障变成"没有网络"，这正是它的目的。
隧道中断的原因都很普通：从 Wi-Fi 切到移动数据、进电梯、路由器重启、服务器负载过高。客户端开始重连，但操作系统并不知道：它看到一个正常工作的网络接口，于是继续把流量交给应用。
两到五秒内，这些东西会漏出去：
整套安排正是在这个窗口里失效。隧道本身可以毫无缺陷，但只在一切正常时才生效的保护，不是保护。
| 在哪里 | 如何工作 | 可靠性 | |---|---|---| | 操作系统层 | 系统拒绝给隧道之外的任何应用提供网络 | 更高：即使客户端被关闭，规则依然成立 | | VPN 应用内部 | 客户端察觉中断后关闭连接 | 取决于客户端自身是否还在运行 |
实用原则：如果系统能自己拦截无 VPN 的流量，就在系统层打开；应用自带的功能留作第二道防线，而不是唯一一道。
Android 有一项很多人没找到的系统设置：
此后在隧道建立之前，系统不会放出任何一个数据包。不同厂商的叫法略有差别，位置是一样的。客户端的设置方法见如何在 Android 上配置 VPN。
有一个需要事先知道的副作用：隧道连上之前完全没有网络。在带登录页的网络里——酒店、机场、咖啡馆——那个页面打不开，所以需要临时关掉这项设置。
iOS 没有单独的系统开关。这项功能由应用自己实现：隧道扩展保持活动状态，在连接恢复之前不放行流量。
BessyConnect 把这一点写得很直白：连接一旦断开，网络就停止工作，直到保护恢复为止。
这是唯一一项能展示故障时刻表现的检查，而那正是 VPN 存在的意义：
有效： 页面打不开，视频卡住——流量在隧道恢复前被拦住了。 无效： 页面打开了，并显示你的真实地址。
取决于一次泄漏对你的代价。
泄漏时还有什么是可见的：VPN 会保存日志吗。
断网保护内置在 Apple 设备的应用中：连接中断时，网络访问会停止，直到隧道恢复。自动重连覆盖了常见情况——多数网络切换中停顿只有几秒，你不会察觉。在 Android 上，建议在此之上再打开系统的"阻止没有 VPN 时的连接"，它在电量管理杀掉应用时依然有效。
用最简单的话说，断网保护是什么？ 一条规则：VPN 掉线就切断网络。隧道恢复之前应用拿不到网络，所以没有东西会在无保护状态下发出去。
iPhone 有断网保护吗？ 没有系统开关，但 VPN 应用会实现它。BessyConnect 在连接中断时会停止流量。
在 Android 上怎么开启？ 设置 → 网络和互联网 → VPN → 齿轮 → 始终开启的 VPN，以及阻止没有 VPN 时的连接。
断网保护会拖慢网速吗？ 不会。它是一条过滤规则，不是额外的处理：隧道正常时它什么都不做。
为什么开着断网保护就连不上咖啡馆的 Wi-Fi？ 访客网络在自己的页面上完成认证，而那个页面在隧道之外。先关掉拦截，登入，再打开。
咖啡馆、机场、酒店的公共 Wi-Fi 为何危险，BessyConnect VPN（VLESS+Reality）如何在开放网络中保护你的流量与隐私。 更多
什么是 DNS 泄露，如何在开启 VPN 时做 dns leak test，检测并堵住泄露。BessyConnect 是无泄露的隐私 VPN。 更多
VPN 会记录日志吗？网络运营商能看到什么？坦诚解读 VPN 隐私与匿名。BessyConnect 采用 VLESS+Reality，不记录访问日志。 更多
