VPN 终止开关的作用

简短回答

VPN 隧道断开时，设备可能会悄悄切回普通连接。你的应用会继续运行，地址会暴露，而你完全不会察觉。终止开关会在这种情况下阻止流量，因此发生故障时，你会处于离线状态，不会暴露。

词汇表给出了简短定义。本页其余部分介绍其中的差异，而这些差异比这个单一名称所暗示的要大得多。

终止开关并不都一样

不同服务商使用的名称各不相同，同一个词也可能涵盖不同的行为。文档应当说明你使用的是上述哪一种，以及它是否已启用。并非每个客户端都会默认启用终止开关。

真正重要的几种情况

• 连接断开。这是最明显的情况，每一种终止开关都应当能够处理。
• 切换网络。从 Wi-Fi 切换到移动数据，或从休眠状态唤醒，都会重新建立连接；在隧道重建期间，流量可能会漏出。
• 启动设备。应用可能会先于 VPN 建立连接。只有始终启用的阻止机制能够覆盖这种情况。
• 应用崩溃或更新。你能否继续受到保护，取决于阻止机制是由系统还是由应用维持。

公共网络上的取舍

需要登录页面的网络无法在所有流量都被阻止时显示该页面。要连接互联网，你可能必须暂时放宽阻止机制，而终止开关无法覆盖这一短暂的空白。在机场等地尝试连接前，最好先了解这一点，因为在这段空白期间，你的所有应用都可能发送流量。

如何检查你的终止开关

你可以测试自己实际使用的终止开关行为。连接到 VPN，让某个页面持续加载，然后以应用未预期的方式停止隧道，例如结束应用进程或短暂断开网络。流量应当停止，并且在隧道恢复之前不应重新开始。

在应用或系统完成重大更新后重复测试，因为行为可能会改变。移动系统也有自己的相关设置：手机可能提供始终启用的 VPN 选项，阻止隧道之外建立的连接。

它做不到什么

终止开关只会在隧道发生故障时，针对从隧道之外发出的流量采取行动。隧道看似正常时也可能发生 DNS 或 IPv6 泄漏，而这些问题需要单独修复。通过拆分隧道排除在外的应用同样可以绕过它。

本网站上的记录会根据已公开的出处和日期，说明服务商是否提供终止开关。名录不会运行软件，因此你不会在那里找到测试结果。终止开关只是众多字段之一，而安全得分还取决于其他问题。