安装VPN后,你可能会认为你的网络活动受到完全保护,不会黑客和防火长城的监视。对于你访问的每个网站,你传输的所有数据都通过VPN的安全加密隧道发送,因此不会被发现。但如果没有终止开关(Kill Switch),你的数据依然不安全。
大多数VPN提供商通过终止开关来处理这种情况,尽管有些给它起了不同的名字,比如ExpressVPN的对应功能叫做Network Lock或Windscribe的叫做Firewall。
在本文中,我们将解释终止开关(Kill Switch)的作用、不同类型的终止开关,以及如何确保你的VPN终止开关设置正确。
VPN终止开关有什么用?
终止开关背后的原理很简单。本质上,如果VPN连接断开,终止开关会激活并阻止你设备的网络访问。这可以防止你意外地将数据发送到安全VPN隧道之外,因为如果隧道出现故障,你将根本无法发送任何数据。
每个平台都有自己的工具来实现。例如,Android手机VPN应用程序可能会使用Android内置的“Always-on VPN”设置(设置、连接、更多连接设置、VPN。)但Windows电脑VPN经常使用Windows过滤平台(Windows防火墙背后的技术),并且Mac和iPhone手机VPN应用程序有自己的技术。
如果VPN掉线,那么无论终止开关如何启动,你的VPN应用程序通常都会尝试重新连接。一旦隧道再次启动,你的网络访问将自动恢复。
顺便说一句,所有这些跨平台的复杂性使得VPN提供商很难在每种设备类型上提供终止开关。如果你访问提供商的网站并吹嘘拥有出色的终止开关,但未列出支持的平台,那么需要格外注意。检查网站的其余部分,也许在帮助页面中,了解所有应用程序上是否都有终止开关。
终止开关模式
尽管终止开关的概念很简单,但实际情况要复杂得多,因为每个提供程序和应用程序都有自己的实现方式。这里有两种常见的方法。
最流行的类型,例如Windows上的ExpressVPN网络锁定,只会在VPN意外断开时阻止你的网络访问,这也是ExpressVPN断网的原因。如果你手动断开连接或关闭VPN应用程序,终止开关将被禁用,你可以像往常一样自由浏览。
但其他附上(包括NordVPN的Windows应用程序)根本不允许任何网络访问,除非你已连接到VPN。如果你手动断开连接或关闭应用程序,则在重新建立VPN连接之前你将无法上网。
哪个更好?这取决于你的需求。
NordVPN保证安全,但可能会很麻烦,如果你需要使用浏览器,发现VPN已关闭,必须等待重新连接。
ExpressVPN的方法更方便,但也增加了潜在的安全风险,因为你可能在使用网络处理敏感内容之前忘记连接到VPN。
如果你无法决定选择哪款VPN,那么拥有两者是最好的办法。例如,Windscribe的Firewall默认为自动模式,其工作方式类似于ExpressVPN的网络锁定,但“始终开启”选项的工作方式更类似于NordVPN,除非VPN启动,否则会阻止所有网络访问。
什么是应用程序级终止开关?
NordVPN和少数其他提供商还包括应用程序级终止开关。
此技术会监控你的系统,如果检测到连接断开,则会关闭你指定的应用程序。例如,你可以配置VPN应用程序关闭你的浏览器和Torrent客户端,以确保它们不会使用未受保护的连接。
应用程序级别的终止开关不提供太多安全性。但与通常的类型相比,它们也提供了更好的体验,因为它们只会影响你指定的应用程序,而不会阻止其他应用程序。
如果你只需要为一两个应用程序提供最基本的保护,那么应用程序级别的终止开关可能会很有用。但是,如果你正在寻找更全面的东西,那么系统范围的终止开关可能更适合你。
我应该使用终止开关吗?
如果你的VPN出现故障,终止开关是最后一道防线,这是一种确保你的在线操作不会泄露的办法。
但正如我们所讨论的,一些终止开关可能会带来可用性问题,除非重新连接VPN,否则终止开关会始终处于断网状态。
我推荐在中国使用VPN翻墙时,始终打开终止开关,这样会防止你的真实IP泄露而被查水表。除此之外,还能在你连接公共Wi-Fi或其他危险网站的时候,保护你的设备安全。
如果你对隐私不是那么重要,并且你平时使用翻墙软件的时候不会浏览非法内容,那么终止开关就不那么重要了。不过,至少尝试一下没有坏处,所以第一次安装应用程序时可以尝试一下终止开关,只有在遇到问题时才禁用它。
如何打开终止开关?
终止开关非常重要,每个VPN应用程序都会默认打开它,但并不是每个人都需要。如果你认为你需要终止开关,或者你只是想看看你的应用程序是否提供了这项功能,请前往你的VPN设置并寻找相关选项。
大多数时候都很容易找到设置页面(NordVPN有一个“终止开关”部分),但通常你必须更仔细地查看。ExpressVPN的Windows应用程序在其常规页面上具有网络锁定设置。CyberGhost在其隐私设置中有一个Automatic Kill-Switch选项,而Surfshark的设置在其连接菜单中。
如果你的应用程序对每个VPN协议都有单独的设置,那么也请检查这些设置。例如,IPVanish的Mac应用程序在其OpenVPN设置页面上有一个Kill Switch选项。
如何配置终止开关?
许多应用程序只有一个简单的开/关”终止开关”选项,但有些为你提供更多设置。例如,Private Internet Access的Windows终止开关可以设置为始终(阻止所有网络流量,除非VPN已连接)或自动(如果VPN连接意外断开,则阻止网络流量,但在你手动断开连接时允许它。)
寻找可能有用的其他设置。例如,如果连接断开,你可能想看到通知,因此请确保启用通知选项。如果有自动重新连接设置,也将其打开,应用程序应在几秒钟内重新连接到VPN。
完成设置后,请测试你的VPN终止开关,以大致了解它是否按预期工作。
现在,在你的其他每台设备上对VPN应用程序重复此过程。正如我们上面提到的,请记住,每个平台可能都有自己的终止开关设置。菜单名称和选项可能因平台而异,因此请务必浏览所有可用选项。拆分隧道也是一个有用的功能,你也可以进行配置。