什麼是VPN Kill Switch？

VPN Kill Switch 是一項安全功能，當你的VPN連線意外中斷時，它會自動中斷你的裝置與網路的連接，並在VPN連線恢復後重新連線。這可以防止你的公共IP地址被意外暴露，並防止任何瀏覽資料透過不安全的網路連線發送。

當你斷開VPN時，你的網路流量不再加密或透過安全伺服器傳輸，這可能會暴露你的個人識別訊息，包括你的IP地址和瀏覽活動。

如果你的VPN連線意外中斷，VPN的Kill Switch會立即激活，阻止你的裝置連接到網路，直到VPN連線恢復。這樣可以確保任何資料都不會在未加密的情況下傳輸。 VPN Kill Switch因此是任何VPN應用的基本安全功能。

遺憾的是，並不是所有的VPN都配備了Kill Switch。這項功能在不同的裝置、VPN協定和VPN服務之間差異很大。有些VPN的Kill Switch比其他的更可靠，有些僅在特定情況下或特定裝置上啟動。

你可以使用我們的專用工具來測試你的VPN Kill Switch是否正常運作。這是唯一可以測試、記錄和標記VPN Kill Switch故障的工具。

在本指南中，你還將了解VPN Kill Switch的運行原理，為什麼它對你的VPN至關重要，以及哪些VPN具有最好的Kill Switch。

我們的建議：Private Internet Access在我們的VPN Kill Switch測試中表現最佳。它非常安全，能夠在各種VPN斷開的情況下保護你的真實IP地址。

什麼是VPN Kill Switch以及為什麼你需要它？

VPN Kill Switch因VPN服務和裝置而異。然而，它們的基本目的是相同的：在VPN連線失敗時阻止你造訪網路。

沒有這個安全措施，如果你的連線意外中斷，你就有可能將個人資料暴露在網路上。

你可以觀看下面的視頻，快速了解什麼是VPN Kill Switch以及如何檢查它是否正常運行：

要理解Kill Switch為什麼如此重要，你需要知道VPN是如何保護你的流量的。

當你連接到VPN伺服器時會發生什麼：

一旦你連結到你選擇的VPN伺服器，你可以在瀏覽器上造訪一個網站。
你裝置上的VPN用戶端加密你的外發數據，隱瞞你的網路服務供應商（ISP）。
加密的流量被傳送到VPN伺服器，並在這裡分配一個新的IP地址。
VPN解密你的數據，然後以你的名義與目標網站通訊。
這個過程以相反的順序進行，最終網站資訊顯示在你的瀏覽器上。

在這個過程中，任何時候VPN連接都可能突然中斷，移除資料的加密並暴露你的真實IP地址給你造訪的網站。

如果你已經連接到同一VPN伺服器一段時間，那麼使用該伺服器的所有瀏覽活動現在都可以追溯到你的公共IP地址。同樣，從此時起，你的網路流量將未加密且與你的真實IP關聯。

以下是一些IP地址可能被使用的方式：

找到你的確切位置：你的IP地址會廣播你的國家、城市、ISP甚至你的郵遞區號。
使你容易受到惡意攻擊：透過取得你的IP地址，可以進行分散式阻斷服務（DDoS）攻擊、網路爆破和釣魚攻擊。
向你發送個人化廣告：第三方可以向你的特定IP發送精心策劃的廣告內容。

VPN Kill Switch確保你的IP地址和位置保持私密。如果你擔心ISP監視或他人對你的IP地址做的事情，我們強烈建議你安裝啟用了Kill Switch的VPN。

VPN Kill Switch如何運作？

當沒有啟用Kill Switch時，VPN連線失敗時會發生什麼：

你的個人資料未加密地傳輸到網路。

啟用了Kill Switch時，VPN連線失敗時會發生什麼：

你的個人資料保持安全，直到VPN連線恢復。

Kill Switch保護資料的運行可以分為四個階段：

1.監控

VPN Kill Switch會持續監控你的VPN連接，監控網路狀態或IP地址的任何變化。

2.檢測

Kill Switch會立即偵測到VPN連線的任何變更或中斷。

3.斷開連線

Kill Switch會透過阻止你的裝置連接到網路或特定應用程式來回應。

4.重新連線

一旦你的VPN連線恢復，Kill Switch會停用，並允許你的網路連線重新建立。

不同類型的VPN Kill Switch

儘管所有的Kill Switch大致上都會按照上述過程進行運行，但它們的具體運作方式取決於Kill Switch的類型。

VPN Kill Switch在何時啟動和如何應用上可以有所不同。

VPN Kill Switch可以透過兩種不同的方式啟動：

1.主動Kill Switch：當偵測到與VPN伺服器斷開連線時，Kill Switch會阻止你的裝置連接到網路。此類Kill Switch不會在接收到VPN伺服器的必要資訊之前幹預。
2.被動式Kill Switch：當你失去與VPN伺服器的連線時，裝置會立即被阻止造訪網路。此類Kill Switch不會依賴VPN伺服器的資訊來啟動。

主動Kill Switch不如被動Kill Switch安全，因為在VPN斷開與Kill Switch接收到訊息之間存在一個微小的延遲。在此期間，你的資料會未加密、未保護並廣播你的真實IP。

被動式Kill Switch更安全可靠，能夠立即回應網路狀態的任何變更。幸運的是，大多數VPN提供者都配備了被動式Kill Switch。

1.系統等級：你的整個裝置在Kill Switch停用之前被阻止造訪網路。
2.應用程式層級：僅選定的應用程式在VPN斷開連線的情況下被中斷網路連線。設備的其他部分繼續正常運作。

系統層級的Kill Switch更常見，因為它們提供更大的保護。斷開你整個設備的連接可以大大減少IP洩漏的可能性。

應用程式等級的Kill Switch在你有特定用途的VPN時可能很有用。例如，如果你使用VPN進行torrent下載，那麼你可能只想阻止你的torrent客戶端。

這提供了更大的靈活性，因為你可以繼續自由瀏覽，同時保護你的torrent流量。

我們的建議：如果你需要一個有應用程式等級Kill Switch的VPN，我們推薦NordVPN。它易於設定並且在斷開時可靠地啟動。

VPN Kill Switch啟動的原因

任何對VPN連線的干擾或改變都會導致VPN Kill Switch啟動並阻止你的網路連線。

VPN伺服器連線可能受到多種因素的影響。我們列出了VPN斷開連線的主要原因及其解決方案：

1. 訊號強度弱

解決方案：避免使用公共WiFi 。

如果你的裝置訊號強度較弱或失去網路連接， VPN Kill Switch就會啟動。

為避免這種情況，盡量避免使用較不可靠的網絡，如行動數據或公共WiFi 。強而穩定的網路連線對於維持VPN連線至關重要。

2. 嚴格的防火牆設置

解決方案：將你的VPN服務列入白名單。

你可以在Windows安全性中更改防火牆設定。

作業系統的防火牆可能會阻止或乾擾VPN連接，導致Kill Switch啟動。

系統更新也可能會更改防火牆設置，阻止VPN連接建立。

為解決這個問題，將你的VPN服務加入防火牆允許的應用程式清單中。這可以確保你的VPN連線繞過防火牆，並為任何進一步的系統更新提供保障。

請依照下列步驟在Windows防火牆中將VPN列入白名單：

點選Windows開始按鈕並開啟設定。
進入更新與安全性>Windows安全性>防火牆與網路保護>允許應用程式通過防火牆。
然後，選擇更改設定並新增VPN提供者。
如果找不到你的VPN，請選擇允許另一個應用程式…>瀏覽。搜尋你的VPN並點擊新增確認更改。
完成後，點選確定儲存變更。

請依照以下步驟在macOS防火牆中將VPN列入白名單：

進入系統偏好設定>安全性與隱私權>防火牆。
若提示，請選擇左下角的鎖定符號並輸入密碼。
按解鎖。
然後點選防火牆選項並點選+。
選擇你的VPN並點擊新增。
完成後，點選確定儲存變更。

3. 不可靠的VPN協定

解決方案：切換到OpenVPN（TCP）。

任何網路連線或VPN連線的中斷都可能導致Kill Switch啟動。

許多VPN提供者預設提供OpenVPN（UDP）協議，但這並不是最穩定的連線。

為避免任何不必要的Kill Switch激活，**將你的VPN協定更改為OpenVPN

（ TCP）**。

TCP協定在犧牲下載速度的情況下維持更穩定的VPN連線。

何時使用VPN Kill Switch？

你應該始終保持Kill Switch開啟，以確保你的資料保持私密和安全。

但是，在以下特定用例中， Kill Switch尤其重要：

造訪公共WiFi

使用公共WiFi時，你更容易受到惡意攻擊。在公共網路上，不清楚誰設定了它，誰還連接到了它，以及是否被監視。

造訪公共WiFi網路使你容易受到以下攻擊：

1.中間人攻擊（MitM）：這是指第三方乾擾你設備和你連接的網路之間的通訊的任何情況。
2.假熱點：攻擊者使用合法的名稱，如’ Free_Airport_WiFi ‘，模仿公共WiFi網路。任何連接到該網路的人，其敏感資料都可以輕易被攻擊者造訪。
3.會話劫持：第三方可以監視你的瀏覽活動，獲取必要的資訊來劫持你的線上帳戶。

在裝置上安裝VPN加密你的流量並透過安全的VPN伺服器傳輸，隱藏你的真實IP地址，使得幾乎不可能監視或更改你的流量。

連接到沒有Kill Switch的公共WiFi VPN會削弱VPN提供的任何保護。啟用Kill Switch可以確保你的敏感資料在公共WiFi上的安全，即使在VPN斷開的情況下。

下載與P2P活動

進行torrent下載時應始終使用VPN。它可以隱藏你的線上活動和身份，防止任何潛在的監視。

沒有安全的torrent VPN，你的真實IP地址和身分對torrent群組中的所有人都是可見的。這包括版權巨魔、你的ISP，甚至內容所有者。

VPN在torrent下載時保護你：

1.隱藏你的身分：透過連接到VPN，你的真實IP地址被VPN伺服器取代。你所有的線上活動都被加密，防止第三方監視你的下載。
2.防止法律行動：各國越來越多對torrent下載執行版權法。儘管我們不鼓勵侵權，但很容易無意間犯錯。配備VPN加密你的訊息，讓追蹤你的torrent下載變得更加困難。
3.繞過限速和阻止：你的ISP可能會限制你的P2P連線速度，甚至阻止你造訪torrent網站。頂級VPN可以加密你的流量，讓ISP無法偵測並限制P2P活動。

VPN Kill Switch對torrent下載或任何形式的檔案共享是必不可少的。沒有Kill Switch的torrent下載可能會使你的真實IP地址暴露給ISP、版權巨魔和內容所有者。

如果你的VPN連線斷開，即使只有一秒鐘，你的線上身分也會對torrent群組中的所有人可見。

如何啟用VPN Kill Switch？

你可以在VPN的設定中找到啟用Kill Switch的選項。在Windows和macOS上，這通常只需要勾選一個方塊或切換一個開關，但也有例外。

在Android和iOS上，過程可能更為複雜。你的VPN可能不支援行動裝置上的Kill Switch，或者可能需要造訪裝置的設定來設定Kill Switch。

以下是如何啟用VPN Kill Switch的影片。我們使用ExpressVPN的Windows應用程式作為範例：

ExpressVPN的Kill Switch在兩個桌面用戶端上都稱為「網路鎖定」。

如何在Windows上啟用Kill Switch

在PC上啟用Kill Switch是一個簡單的過程。 Kill Switch選項通常可以在VPN用戶端的設定中找到。

VPN服務通常在其Windows應用中提供最先進的功能，Kill Switch也不例外。

例如， Private Internet Access（PIA）在Windows上配備了兩個等級的Kill Switch。標準Kill Switch如你所預期的那樣操作，在VPN斷開時禁用你的PC的互聯網連接。

你可以自訂PIA的Windows Kill Switch。

進階Kill Switch更嚴格，防止任何流量離開你的裝置。即使VPN客戶端關閉，你的電腦也不會重新連接到網路。

可自訂的Kill Switch通常只在Windows應用程式上找到，偶爾也在macOS上找到。在行動裝置上，你不會發現這種程度的自訂。

你可能還會遇到在Windows上允許你啟用應用程式級Kill Switch的VPN。這比普通的Kill Switch更為客製化，因為它允許你指定桌面上的特定程式與互聯網斷開連接。

如何在macOS上啟用Kill Switch

在macOS上啟動Kill Switch只需找到應用程式設定中的相應選項。

你不會注意到macOS或Windows Kill Switch在功能上的很大差異。根據VPN服務的不同，macOS Kill Switch可能略少於Windows版本的功能。

PIA的Kill Switch以與其Windows版本相同的方式運作。

ExpressVPN 、 NordVPN和PIA等頂級供應商中，這種差異不太明顯，因為它們在Windows和macOS上提供相同的Kill Switch。

在上述範例中， Kill Switch位於PIA設定的隱私權標籤中。

與Windows應用程式一樣，PIA允許你在macOS上選擇標準和進階VPN Kill Switch。

如何在Android上啟用Kill Switch

在Android上啟動Kill Switch可能是一個侵入性過程，因為VPN可能需要造訪裝置的權限。

通常， VPN的應用程式不支援Kill Switch軟體，而是使用Android的始終開啟VPN和無VPN連線時阻止連線功能。這些功能都可以在設備的系統設定中找到。

PIA允許你選擇普通的Kill Switch和Android的本地功能。

我們也測試了一些在Android上無法開啟和關閉Kill Switch的VPN服務。 Kill Switch在VPN斷開的情況下會自動觸發，防止任何流量離開你的Android裝置。

ExpressVPN的Android Kill Switch是一個例外——你可以在應用程式的設定中找到它。同樣， Surfshark和PrivateVPN都具有可以輕鬆開啟和關閉的Kill Switch，而無需重定向到裝置的設定。

如何在iOS上啟用Kill Switch

Apple僅在2020年9月的iOS 14更新中實施了本地VPN Kill Switch功能。

本機功能稱為VPN按需。 Apple的平台部署指南解釋說，它允許開發人員為你的VPN連線創建規則。這包括在回應VPN連線遺失時的指令。

因此，並不是所有VPN服務都採用了這種新軟體。一些值得注意的例子包括CyberGhost 、 PrivateVPN和HMA。

如果你的VPN支援iOS上的Kill Switch，你可以預期它在功能和自訂方面有限。

例如， PIA確實在其iOS應用程式上提供Kill Switch，但已刪除選擇進階等級的選項。

PIA僅在iOS上提供標準的Kill Switch。

或者，你的VPN可能在其應用程式本身未引用該功能的情況下自動啟用iOS Kill Switch。

範例：NordVPN在iOS上實作了自動Kill Switch，而無需任何伴隨的資訊。

為什麼我的Kill Switch連不上？

如果你的VPN Kill Switch不起作用，通常是因為VPN服務、裝置或兩者的問題。

故障或過時的VPN軟體可能會阻止Kill Switch在意外斷開VPN連線時觸發。

即使一些頂級供應商，如ExpressVPN和PrivateVPN ，也不會在切換VPN伺服器時保護你的流量。

ExpressVPN在切換線上位置之前會提醒你。

同樣，你設備的防火牆或系統設定可能會阻止VPN用戶端本身正常運作。

我們列出了一些針對這兩種故障的可能解決方案：

1. 更改VPN協議

成功機會：高
難度：簡單
時間：1分鐘

每個VPN服務在使用的協定上功能不同。這可能包括伺服器數量、先進的隧道功能以及Kill Switch的可用性。

如果你的Kill Switch連不上，可能是因為你使用的VPN協定。目前協議可能不支援Kill Switch，或者其Kill Switch不正常運作。

根據我們的測試，我們發現OpenVPN協定與VPN Kill Switch最相容——特別是OpenVPN TCP。

一些提供者，如Astrill和FastestVPN ，僅在OpenVPN協定上提供VPN Kill Switch。

試試將你的VPN協定切換到OpenVPN TCP，然後再測試Kill Switch。

2. 以管理員身分執行

成功機會：高
難度：簡單
時間：1分鐘

VPN Kill Switch需要造訪你裝置的網路連接，以便在VPN斷開時停用它。

這是一個侵入性的操作，可能會被你的PC阻止。如果是這樣，你需要手動升級VPN的權限。

以下是升級VPN權限的方法：

導覽至桌面上的VPN應用程式。
2.右鍵單擊應用並選擇以管理員身份執行。
系統將出現一個提示，詢問該應用程式是否可以對你的裝置進行更改。

點選是。

VPN現在應具有禁用網路連線所需的權限。

我們的建議：**此解決方案僅限於Windows應用。在Android、iOS或macOS上無法以這種方式升級VPN的權限。

3. 更新並重新啟動應用

成功機會：中
難度：簡單
時間：5分鐘

你可能使用的是不支援VPN Kill Switch的舊版VPN應用，或是其軟體中存在阻止Kill Switch正常運作的錯誤。

要確定你的應用程式是否過時，請造訪VPN網站並找到VPN應用程式頁面。通常標為VPN應用、應用或下載。

在這裡記下VPN軟體的當前版本，並查看是否與你裝置上安裝的應用程式相符。

透過安裝最新版本的應用，任何已知的技術錯誤現在應得到修復，包括故障的Kill Switch。

4. 更改防火牆設置

成功機會：高
難度：困難
時間：5分鐘

如前所述，你的電腦防火牆可能會阻止任何VPN連線的建立。

即使你能夠最初連接到VPN伺服器，你的防火牆可能會阻止Kill Switch重新建立VPN連線。這將使你的真實IP地址暴露，而你自己可能完全沒有意識到。

為了解決這個問題，請進入裝置的設置，並將VPN用戶端新增至允許通過防火牆的應用程式清單。

5. 聯絡客戶支持

成功機會：中
難度：簡單
時間：5分鐘

如果以上解決方案都無效，請聯絡VPN的客戶支援。

支援品質因提供者而異，但大多數VPN都有電子郵件或票務系統來回答查詢。(This article is created by how&best)

至少，支援代理可以排除你的VPN是任何Kill Switch問題的原因。

哪個VPN有最好的Kill Switch？

大多數VPN都配備了一個有效的Kill Switch——這是我們對安全的最低要求。然而，並不是所有的VPN Kill Switch都有效或可靠。

我們測試了數十種VPN服務，尋找最好用的VPN Kill Switch。我們的標準考慮了相容平台的數量，Kill Switch是否可以開啟和關閉，以及Kill Switch的自訂程度。

我們在本頁面推薦的每個VPN都一致通過了我們的定期Kill Switch測試。這意味著Kill Switch在VPN斷開後立即啟動，我們的真實IP地址不會洩漏。

我們也期望最好用的VPN包括一個永久的Kill Switch選項。這意味著你的網路流量永久被阻止離開你的設備，即使VPN客戶端關閉。除非VPN連線重新建立，否則你將無法連線到網路。

以下是我們測試中表現最好用的VPN Kill Switch的表格：

1. Private Internet Access：最佳VPN Kill Switch

優點	缺點
Kill Switch在Windows、macOS、Android和iOS上可用	不提供應用程式級Kill Switch
標準與永久Kill Switch之間可切換
永久Kill Switch確保最大隱私與安全
使用最好的協定和加密

Private Internet Access（PIA）在其所有應用程式中提供安全、可靠且可自訂的VPN Kill Switch。

你可以在標準和高級Kill Switch之間選擇，後者永久阻止所有流量離開你的電腦，即使VPN關閉且客戶端關閉。

這提供了最高等級的安全和隱私，確保幾乎不可能發生IP洩漏。

此功能在PIA的Windows和macOS應用程式中獨有。通常，永久Kill Switch僅限於Windows。

也很少有選項可以關閉永久Kill Switch並選擇一個限制較少的替代方案。這是一個很好的自訂級別，可以根據你的隱私需求自訂VPN。

2. NordVPN：適合自訂

優點	缺點
Kill Switch在Windows、macOS、Android和iOS上可用	不提供永久Kill Switch的替代方案
提供應用程式等級Kill Switch以實現更大彈性	iOS上的Kill Switch無法停用
永久Kill Switch確保最大隱私與安全
使用最好的協定和加密

NordVPN是我們評價過的最安全、最值得信賴的VPN之一，這反映在其優秀的Kill Switch功能中。

其Windows Kill Switch是我們測試過的最好的之一，提供系統和應用程式級功能。啟用系統級Kill Switch永久阻止所有流量離開PC，即使VPN關閉且用戶端關閉。

你可以在NordVPN上選擇啟用系統和應用程式級Kill Switch。

啟用應用程式級Kill Switch的選項是一個受歡迎的自訂層，在VPN服務中很少見。

然而，我們希望有一個選擇，可以將永久Kill Switch更改為一個限制較少的設定。

你可以在我們的NordVPN評價中了解更多關於其功能套件、易於使用的應用程式和快速連接速度的資訊。

3. Surfshark：最佳行動VPN Kill Switch

優點	缺點
Kill Switch在Windows、macOS、Android和iOS上可用	不提供永久Kill Switch選項
可以在iOS和Android上啟用Kill Switch，而無需更改裝置設定	不提供應用程式等級Kill Switch

Surfshark的行動應用程式配備了可靠且易於使用的VPN Kill Switch。

它是少數支援自己內建Kill Switch的VPN之一，無需自訂你的裝置設定。

在Surfshark的Windows用戶端啟用Kill Switch。

Surfshark的應用程式對新手來說很容易使用，這些人可能對VPN軟體或網路安全不熟悉。

例如，如果你在Windows上斷開與VPN伺服器的連接，會出現提示，解釋Kill Switch不會因手動斷開而觸發。這是一個有用的補充，因為Kill Switch在操作上可能相當不透明。

Kill Switch本身非常基本，缺乏任何自訂。如果你需要更進階的Kill Switch功能，我們推薦使用NordVPN或PIA。

4. Proton VPN：最佳免費VPN Kill Switch

優點	缺點
Kill Switch在Windows、macOS、Android和iOS上可用	不提供應用程式級Kill Switch
永久Kill Switch確保最大隱私和安全	伺服器網路有限
免費使用

Proton VPN Free是最好的帶有Kill Switch的免費VPN。其安全、永久的Kill Switch無需付費即可使用，因此你不需要在線上安全或隱私上妥協。

它還可以在多個平台上使用，包括： Windows、macOS、Android和iOS

Proton VPN Free包含Kill Switch。

與大多數免費VPN不同，Proton VPN Free沒有每月資料上限，因此你不必擔心在達到上限後Kill Switch會意外關閉。

Proton VPN Free確實具有免費VPN服務的預期限制。這包括僅有的3個國家的伺服器網路和令人失望的長距離連線速度。