GUIDE
如何检查你的VPN是否真的在工作
VPN应用显示“已连接”，并不能自动保证每一层保护都按预期在工作。几项快速检查可以帮你确认，而不是仅凭猜测。
1. 确认IP地址确实变了
连接之前，先记下你当前的公网IP和大致所在位置。连接VPN后再检查一次——应该会显示VPN服务器的位置和一个不同的地址。如果什么都没变，说明隧道还没有真正在路由你的流量。
2. 做一次DNS泄漏测试
即使IP被隐藏了，DNS查询（负责把域名翻译成地址）有时也会“绕过”隧道，直接发到运营商的DNS服务器，而不是VPN的DNS服务器。DNS泄漏测试会显示连接期间实际处理你请求的是哪些DNS服务器——它们应该属于VPN服务商，而不是你的网络运营商。
3. 测试杀死开关（kill switch）
杀死开关应该在VPN连接意外断开时阻断所有互联网流量，防止任何东西悄悄回落到未受保护的连接上。在开启杀死开关且已连接VPN的状态下，短暂断开Wi-Fi，确认在VPN重新连接之前没有任何应用能访问互联网。
4. 确认WebRTC没有在浏览器中泄漏你的IP
即使VPN处于激活状态，浏览器也可能通过WebRTC暴露你的真实IP，这与你的常规连接是相互独立的。WebRTC泄漏测试页面会显示你的浏览器是否暴露了与VPN不一致的本地或公网IP。
为什么这在公共网络上更重要
这些检查只需几分钟，值得在设置完成后做一次，并在每次切换到行为异常的网络时再做一次——酒店或机场的Wi-Fi正是那种不易察觉的泄漏最要命的场景。