飞象VPNVPN 图标还亮着时，大家往往觉得「已经进隧道了」。真正麻烦的时刻，是隧道忽然断开——几秒甚至更短的窗口里，应用可能已经改走系统默认网关，把本不该裸奔的请求送出去。
掉线窗口里发生了什么
大多数系统在 VPN 接口失效后，会立刻把路由切回普通上网路径。浏览器、邮件客户端、后台同步不会先「停下来问你一声」，它们只按当前可用路由发包。若此时你还在查敏感邮箱、打开内网面板或继续同步云盘，流量就可能在无隧道状态下离开设备。
- 接口掉了：系统路由表回到默认出口
- 应用不知情：仍按「网络可用」继续请求
- 窗口很短：人眼未必察觉，日志里却可能已有明文或半明文外泄
Kill Switch（网络锁）在拦什么
Kill Switch 的思路很直接：隧道不健康时，宁可暂时上不了网，也不让流量改道裸奔。常见实现是在防火墙或路由层加规则——只允许经 VPN 接口出去的包通过；接口消失或握手失败，就阻断其余出站，直到隧道恢复或你主动关闭保护。
它保护的是「意外断线」这一类失败，不是万能隐私罩。网站本身仍能看到你登录后的行为；恶意软件若走了别的通道，也不在它的射程里。把它理解成安全带：出事时减伤，但不能替代目的地是否可信。
什么时候特别值得打开
公共热点、酒店 Wi‑Fi、不稳定的移动网络上，断线更常见。若你正在处理客户合同、科研账号或支付相关页面，打开网络锁，用短暂「连不上」换「绝不裸奔」，通常更划算。稳定的家庭宽带、且只看公开网页时，也可以按习惯开关，但至少要知道：默认不锁，掉线就可能短暂暴露真实出口。
选客户端时，看一眼是否提供 Kill Switch（有的叫网络锁、阻断非 VPN 流量），以及它是系统级规则还是仅应用内开关——系统级一般更稳。
想进一步了解产品与安全选项：