VPN 自动重连和断网保护有什么区别

自动重连负责在 VPN 掉线后尝试恢复连接，断网保护负责阻止流量在隧道中断时直接联网。两者可以配合，但不能仅凭“会自动重连”，就认定重连期间不会直连。科学上网用户还要确认：主动点击断开后，客户端是否继续阻止联网。

重连和断网保护各管什么

VPN 隧道是设备与服务端之间承载流量的加密连接。隧道意外中断后，自动重连会再次尝试建立连接；断网保护通常叫 Kill switch，作用是在指定条件下阻止隧道外的连接。

Proton 的 Always-on 说明将恢复 VPN 连接与 Android 上的阻断选项分别介绍。这说明，自动恢复与阻止直连是两个需要分别确认的行为。阅读设置时，要看功能描述和系统适用范围，不能只看开关名称。

Proton 的进阶断网保护文档区分标准和进阶模式：标准模式针对使用 VPN 时的意外掉线；进阶模式还会在手动断开后阻止联网。文档列出的 Windows 和 Linux 图形客户端，即使不启用断网保护，也会在意外断线时尝试自动重连。

Mullvad 桌面应用指南采用另一组名称：内置 Kill switch 在连接过程中阻断意外掉线后的流量；可选的 Lockdown mode 还覆盖点击断开或退出应用后的情况。

比较时应对照“意外掉线、手动断开、退出应用”这些场景，而非把不同品牌的同名开关视为完全相同。若你偶尔需要主动断开后直接联网，可以选择符合这一行为的模式；若希望没有 VPN 就暂停联网，则检查持续阻断选项。

开启持续阻断后，VPN 连接失败可能表现为整机无法联网。此时先查看客户端是否提示正在阻断，再检查服务器连接状态。根据上述文档，重新建立 VPN 连接，或明确关闭相应阻断模式，才可能恢复联网；反复修改浏览器设置未必能解决问题。

建议在没有重要上传、下载任务时，先检查手动断开后的行为，再观察短暂切换网络后的重连状态。手动断开测试只验证主动退出场景，不能代替意外掉线测试。检查时应发起新的网页请求，已有页面仍能显示不代表连接正常。若查看出口 IP，也应使用待验证的浏览器，确认它是否被分流排除。

验证结果也有边界：能打开一次网页，不代表所有请求都受保护。Mullvad 文档明确指出，分流排除的应用仍可直连，且 macOS 启动早期存在保护限制。应按当前系统检查例外，把可联网范围记录下来，更新客户端后再复核。