很多使用VPN的用户都担心连接意外中断后，真实网络流量会直接暴露在公网环境里，VPN自带的断网保护功能就是为了规避这类风险设计的，但不少用户不知道自己开启的断网保护是不是真的能在异常断连时生效，本文整理了可落地的实用验证方法，帮你一步步确认功能状态，避开常见的配置误区。
验证前的基础配置前提检查
很多用户跳过前置检查直接做测试，最后得出的验证结果完全没有参考价值，首先你要确认自己使用的VPN客户端里的断网保护选项已经明确勾选开启，部分系统级VPN的断网保护需要在系统网络设置的VPN详情页单独开启，不是只连接VPN就默认生效的。
接下来要确认当前设备没有同时开启其他代理工具、全局流量管控软件或者系统自带的流量防火墙，这类工具可能会拦截VPN的规则下发，要么导致断网保护失效，要么测试时的流量走向完全不受VPN客户端控制，得出错误的测试结论。
还要提前关闭设备上的自动重连功能，不少VPN客户端默认开启VPN断线后自动重连，这个功能如果和断网保护同时运行，你测试时还没来得及查看流量状态，客户端就已经重新建立加密连接，根本捕捉不到断网保护的触发效果。
用户正在操作笔记本排查VPN断网保护验证前的前置配置，排除多余代理工具的干扰
本地网络连通性初步验证步骤
完成前置检查之后，先正常连接VPN，确认当前所有公网流量都走VPN通道，你可以打开常用的IP查询网页，确认页面显示的公网IP和你VPN节点的归属IP一致，没有出现本地运营商的真实公网IP。
接下来不要关闭VPN客户端，直接手动拔掉你设备的物理网线，或者在系统网络设置里直接禁用当前正在使用的Wi-Fi适配器，模拟本地网络物理断开的场景，这时候正常触发断网保护的VPN客户端，会直接拦截所有对外的流量请求，你打开任意网页都不会加载成功，也不会弹出本地网络连接失败之外的其他网络请求反馈。
之后你再重新插回网线或者启用Wi-Fi适配器，这时候在你没有手动点击恢复VPN连接之前，所有的公网访问请求依然会被拦截，不会有任何流量绕过VPN直接发送到公网，这是断网保护生效的第一层基础表现。
流量泄露场景的进阶验证方法
基础连通性测试只能验证断网后网络被切断，飞鸟还不能完全确认没有隐藏的流量泄露，你可以使用公开的WebRTC和IP泄露检测网页，在保持VPN正常连接的状态下，手动在系统网络设置里切换VPN连接的节点，故意制造VPN连接中断的空窗期。
在切换节点的间隙里，持续刷新泄露检测页面，如果断网保护正常生效，页面不会显示出你本地的真实公网IP、本地DNS服务器地址，所有的请求都会直接被拦截，页面只会提示网络连接异常，不会返回任何和你本地网络环境相关的信息。
你也可以在设备的系统日志里查看VPN客户端的规则生成记录，正常开启断网保护之后，VPN客户端会自动在系统防火墙里新增默认拒绝所有非VPN通道流量的规则，只有VPN服务进程本身的流量可以对外发送，飞鸟VPN其他所有应用的对外请求都会被直接拦截，你可以在系统防火墙的规则列表里查到对应的条目，确认规则的优先级高于其他普通网络规则。
常见的验证误区说明
不少用户测试的时候，直接手动点击VPN客户端的断开连接按钮，然后查看有没有流量泄露，这种测试方法是完全错误的，手动主动断开VPN的时候，很多客户端不会触发断网保护规则，断网保护的设计初衷就是应对非人为的意外断连，主动断开的场景下功能不会被调用。
还有部分用户在移动设备上测试的时候，同时开启了移动数据和Wi-Fi，飞鸟VPNVPN从Wi-Fi断开之后自动切到移动数据网络，这时候如果断网保护没有覆盖所有网络适配器，就会出现流量直接走移动数据泄露的情况，你测试的时候要确认设备上所有的非VPN网络通道都被断网保护规则纳入管控，不能只测试当前正在使用的那一个网络。
最后要注意，不同系统的断网保护实现逻辑有差异，部分第三方开源VPN客户端的断网保护功能需要你手动配置防火墙规则才能生效，客户端自带的开关只是提示你配置方法，不会自动下发规则，如果你没有按照提示完成后续的系统配置，就算界面显示功能开启，实际也不会生效。
