代理断了的那一瞬间，你的真实IP可能已经出去了
代理IP用着用着突然断开——客户端连接断了、虚拟网卡掉了、节点失效了。代理一断，如果你的网络立刻走回直连，正在访问的网站下一瞬间看到的就变成了你的真实IP。
这个从”代理已断开”到”系统自动切回直连”之间的窗口，就是数据泄漏的风险点。Killswitch（断网保护）的作用就是在这个窗口里把网络彻底堵死——宁可断网，不让你裸奔。
方案一：Windows防火墙规则（最管用）
创建一个Windows出站防火墙规则：阻断所有非代理客户端进程的出站连接。具体：打开”高级安全Windows防火墙”→出站规则→新建规则→阻止所有出站连接，但添加一个例外——允许代理客户端（比如老鱼加速器.exe）的出站。
这样代理连上了→所有流量走代理。代理断了→防火墙把其他所有程序的出站全拦了→即使系统想走直连，网也出不去。物理层面的断网保护，效果最稳。
天行IP的长效静态IP（邀请码blsj月付6元）本身稳定性高，掉线概率低。配合防火墙Killswitch，即使偶发掉线也不会泄漏真实IP。
方案二：代理客户端内置的Killswitch
部分代理客户端自带断网保护选项——如果代理断开，自动切断所有互联网连接。老鱼加速器和SSTap的新版本有这个选项，但默认关闭。在设置里找”断线保护”或”Kill Switch”打开。
缺点：如果客户端自己崩溃了（不是代理断了），Killswitch也跟着失效。防火墙规则不受客户端状态影响，比客户端内置的更可靠。
方案三：VPN绑定（适合进阶用户）
把你的代理客户端和Windows的VPN接口绑定——代理连上时VPN接口有流量，代理断开时VPN接口关闭→所有绑定了这个接口的程序断网。这个方案设置复杂但效果很彻底。
合规提醒：Killswitch技术用于保护自有设备数据安全，遵守《网络安全法》《个人信息保护法》，不用于规避合法网络管控。
常见问题
Killswitch会让我完全上不了网吗？
是的，代理断开后Killswitch会切断所有网络——设计如此。你要的就是”宁可断网也不泄漏”。手动断开Killswitch然后再连正常网络就能恢复。
防火墙Killswitch和客户端Killswitch二选一选哪个？
防火墙规则。因为它在系统层面生效，不受客户端状态影响。客户端崩溃了防火墙规则还在。缺点是对新手来说配置门槛高一点。入门可以先开客户端的Killswitch，后续想更稳再补防火墙规则。
免费的代理IP需要Killswitch吗？
免费代理比付费代理更容易掉线，所以更需要Killswitch。但免费代理的隐私风险不来自掉线——来自代理本身可能就在记录你的数据。Killswitch管的是掉线泄漏，管不了代理在偷看。选正规付费平台才是根本。
