VPN Kill Switch 是什麼？點解要開

重點摘要

• Kill Switch 在 VPN 意外斷線時封鎖所有網絡流量，防止真實 IP 和未加密資料在空檔外洩。
• 常見兩種：標準只在意外斷線時封鎖，進階連手動斷線也封鎖，只有連上 VPN 才能上網。
• ExpressVPN 叫它 Network Lock，預設開啟；Surfshark 在設定內手動開；Proton VPN 有標準與進階兩種，各平台支援不同。
• 它不會防止 DNS 洩漏，也不能保證每個平台都做得一樣好，所以開了之後仍要測試一次。
• 與分割通道在不少 App 裏不能同用。

Kill Switch 是什麼？

VPN 的保護建基於一條前提：所有流量都經過加密隧道。如果這條隧道突然斷了，手機或電腦通常會自動改用普通網絡，照常上網，只是你看不出來。這段時間你的真實 IP 會被網站看到，未經 HTTPS 保護的資料也會直接送出。

Kill Switch 做的事很簡單：偵測到 VPN 意外斷開，就把網絡整個切斷，等 VPN 重新連上才恢復。Surfshark 的說明是：Kill Switch 會在 VPN 連線中斷時關閉你的網絡連線，直到你安全地連回伺服器為止（（Surfshark 支援，2026））。

VPN 本身是什麼，見 VPN是什麼？點樣運作、有咩用。

點解 VPN 會斷線？

VPN 斷線不是罕見事。常見原因：

• 網絡切換：手機由 Wi-Fi 轉去 5G，或由一個 Wi-Fi 轉去另一個。在港鐵和商場這類地方每日都發生。
• 信號弱：Wi-Fi 或流動網絡短暫斷線。
• 伺服器問題：所連的 VPN 伺服器維修或負載太高。
• 網絡封鎖：學校、公司或其他網絡限制 VPN 連線。

有些協議在網絡切換時會自動重連。WireGuard 設計上是「無連線」的，換網絡後會自動重新協商（（WireGuard 協議頁，2026））；IKEv2 的 MOBIKE 擴充亦令連線在位址改變時不必重建（（RFC 4555，2006））。但「自動重連」需要時間，中間的空檔就是 Kill Switch 要保護的時間。協議之間的分別見 VPN協議比較：WireGuard、OpenVPN、IKEv2。

標準與進階 Kill Switch

並非所有 Kill Switch 都一樣。Proton VPN 的支援頁區分兩種（（Proton VPN 支援，2026））：

Proton VPN 的平台支援各異：Windows 兩種都有；macOS 只有標準；Linux 圖形介面兩種都有，命令列只有標準；iOS 和 iPadOS 有標準，進階仍屬測試版；Android 的做法更像進階，要在系統設定中開啟「永遠開啟 VPN」和「封鎖沒有 VPN 的連線」。

注意，在 Android 和 iOS 上，「永遠開啟 VPN」和相關的封鎖設定是由作業系統管理，不是由 VPN App 自己控制（（Proton VPN 支援，2026））。所以你即使在 App 內看到 Kill Switch 開關，Android 的完整保護通常還要到系統設定內確認。

主要 VPN App 點樣開？

Surfshark

Surfshark 支援 Windows、macOS、Android、iOS 和 Linux。三步通用：打開 App → 設定 → VPN 設定 → 打開 Kill Switch 開關（啟用時顯示綠色）（（Surfshark 支援，2026））。詳見 Surfshark評價。

ExpressVPN

ExpressVPN 把它叫做 Network Lock（網絡鎖），VPN 意外斷線時封鎖所有網絡流量。官方說明它在桌面和流動 App 預設開啟，並覆蓋 Windows、Mac、Linux、路由器、Android 和 iOS。重點是：Network Lock 只在連線失敗或正在連線時啟動，你手動按斷線，它不會封鎖；而且它處理的是「斷線的空檔」，與連線期間的 IP 或 DNS 洩漏保護是兩回事（（ExpressVPN 支援，2026））。詳見 ExpressVPN評價。

Proton VPN

• Windows 和 Linux 圖形介面：設定 → Kill switch 開關 → 揀標準或進階 → 套用。
• macOS：國家分頁 → Kill switch 圖示 → 打開。
• iOS 和 iPadOS：設定 → 安全選項 → Kill switch 開關。
• Android：設定 → 功能 → Kill switch → 裝置設定，開啟「永遠開啟 VPN」和「封鎖沒有 VPN 的連線」。
• Linux 命令列：protonvpn config set kill-switch standard。

（以上路徑根據 Proton VPN 的支援頁，（Proton VPN 支援，2026）。）詳見 Proton VPN評價。

其他 VPN 也有類似功能，但名稱和位置各異；找不到，就在設定中搜尋「Kill Switch」、「Network Lock」或「斷線保護」。

什麼時候應該開？

公共 Wi-Fi 的其他保護見 公共 Wi-Fi 安全。

三個常見誤解

「開了 Kill Switch，就完全不會洩漏」：不是。它只處理「隧道斷了」這一種情況。連線期間的 DNS 或 IPv6 洩漏、你自己登入網站留下的資料，都不在它的範圍內。

「手動按斷線，Kill Switch 也會擋住」：標準型不會。ExpressVPN 的說明明言，手動斷線時 Network Lock 不會封鎖網絡；Proton VPN 的標準 Kill Switch 亦只在意外斷線時啟動。如果你要連手動斷線都封鎖，要選進階型，或在系統層面設定。

「Kill Switch 會拖慢網絡」：它平時不處理你的流量，只在隧道斷開時才行動，所以不是速度變慢的原因。想處理速度問題，見 VPN好慢點算？提速方法及測速。

酒店和機場 Wi-Fi：登入頁打不開？

有些酒店、機場或商場的公共 Wi-Fi，要先在瀏覽器打開一個登入頁，同意條款後才可以上網。這個頁面在你未連上 VPN 時才能打開，但 Kill Switch 偏偏在沒連上 VPN 時封鎖網絡，所以有時會出現「連上 Wi-Fi 但登入頁打不開」的情況。這種情況不是每個 App 都會發生，遇到時的做法是：先暫時關閉 Kill Switch，完成 Wi-Fi 登入，再連上 VPN，最後重新打開 Kill Switch。

Kill Switch 的限制

1. 開了之後 VPN 斷線就上不到網：這正是設計，不是故障。如果你見到網絡突然斷，先檢查 VPN 連線。
2. 與分割通道衝突：Proton VPN 明言，Kill Switch 與分割通道在多數平台上不相容，只有 Windows 可以同時使用（（Proton VPN 支援，2026））。
3. 只處理斷線，不處理洩漏：連線期間的 DNS 或 IPv6 洩漏要另外防範，見 DNS 洩漏。
4. 各平台做法不同：手機上尤其要留意系統層面的設定。
5. 不等於匿名：它只保護斷線那一刻，不改變供應商能看到什麼，見 VPN加密是什麼？AES-256點保護你。

點樣測試 Kill Switch？

一個簡單的檢查方法：

1. 打開 Kill Switch，連上 VPN，用 查看 IP 位址 的網站確認顯示的是 VPN 的 IP。
2. 強制結束 VPN 程序，或關閉它的虛擬網絡介面，不要按 App 內的斷線按鈕。ExpressVPN 明言手動斷線不會觸發 Network Lock，而 Proton VPN 的標準 Kill Switch 亦是同一邏輯。
3. 嘗試打開網頁。如果網絡隨即中斷，代表 Kill Switch 有效；如果網頁照常打開，並且 IP 變回真實 IP，代表沒有保護。
4. 重新打開 VPN App，網絡應該恢復。

如果你發現開了之後連 VPN 都連唔到，見 VPN連唔到？逐步排查。更多基礎問題見 VPN常見問題。