快喵 Kill Switch 断网保护上线：隧道中断不再泄露真实 IP
Kill Switch（断网保护）已在桌面端全量上线。开启后，一旦加密隧道意外中断，客户端会立即阻断本机外网访问，直到隧道恢复或用户主动放行。
为什么需要它
VPN 隧道并非永不断开：切换 Wi-Fi、系统休眠、网络抖动都可能导致隧道短暂中断。在这段窗口期内，若应用继续发起请求，真实 IP 就会暴露，而这恰恰是用户最不希望发生的时刻。
实现方式
桌面端通过系统防火墙规则实现：隧道建立时写入放行规则，隧道断开时切换为阻断规则。规则切换由内核层完成，不依赖应用层轮询，因此不存在「检测到断线之前已经泄露」的窗口。
移动端受系统权限限制，采用网络层拦截方案，效果在多数场景下等价。
两种模式
严格模式：隧道中断即阻断全部外网，包括局域网之外的所有流量。宽松模式：仅阻断此前走隧道的应用，允许其他应用继续直连。日常推荐严格模式。
已知限制
系统启动后、客户端启动前的这段时间内不受保护。若你需要覆盖这一段，可在客户端设置中开启「开机后立即建立隧道」。
写在最后
断网保护是隐私保护的最后一道闸。它的存在感越低越好，但一旦需要，就是决定性的。
常见问题
开启后会不会经常断网？
只有在隧道真的中断时才会触发。若你频繁遇到，说明网络环境不稳定，建议排查本地网络或切换节点。
会影响局域网设备吗？
严格模式下局域网访问不受影响，被阻断的是外网出口。
移动端有吗？
Android 端已支持，iOS 端受系统限制采用近似实现。