问题
VPN 连接可能会中断——由于网络切换、服务器维护、Wi-Fi 切换或笔记本从睡眠中唤醒。在那短暂的窗口期，您的设备恢复到普通连接。真实 IP 地址、DNS 查询和未加密流量全部暴露。
大多数用户从未注意到。VPN 在几秒内重新连接，但损害可能已经造成：ISP 看到了您的去向，广告网络记录了您的真实 IP，追踪器关联了您的身份。
网络切断保护的工作原理
Astria VPN 的网络切断保护使用 macOS 内置的数据包过滤器（pf）——与企业安全工具使用的同一防火墙。启用网络切断保护后：
- 安装防火墙规则，阻止所有出站流量，仅允许到 VPN 服务器的连接和本地 DHCP。
- 如果 VPN 隧道中断，防火墙保持活跃。没有任何流量离开您的设备——包括 DNS 查询。
- 当 VPN 重新连接时，流量再次通过隧道正常传输。
这不是可以绕过的应用级过滤器。这是内核级防火墙规则——什么都无法通过。
睡眠/唤醒时的行为
当您合上笔记本盖子再打开时，VPN 隧道已断开。没有网络切断保护，您的设备会立即通过开放网络发送流量。
启用网络切断保护后，pf 会阻止一切，直到 Astria VPN 检测到唤醒事件并重新建立隧道。应用在几秒内检测唤醒事件并自动重连。
建议始终开启
我们建议始终保持网络切断保护开启——唯一可能需要关闭的场景是您需要在 VPN 断开时也能保证网络访问。
可在设置 → 网络切断保护中切换。
各平台的实现
- macOS ——如上所述，在系统包过滤器（pf）中设置内核级规则。
- Windows ——Astria VPN 后台服务安装系统网络过滤器：隧道恢复之前，任何流量都不会绕过 VPN 外泄。
- Android ——系统 VPN 服务配合“阻止无 VPN 的连接”选项：除隧道之外，没有任何数据包离开设备。
- iPhone 与 iPad ——Kill Switch 在系统 VPN 配置层面生效：当您希望保持连接而隧道断开或切换时，流量不会泄露到开放网络。
各平台的原则一致：要么有受保护的连接，要么没有流量。
在 Android 上： Android 上的网络切断保护与“始终开启的 VPN” · Android 使用指南