据Engadget报道，VPN终止开关（kill switch）是一项在VPN连接中断时阻止设备联网、从而避免真实IP地址和DNS查询外泄的功能。它并非来自间谍电影的装置，而是VPN在连接不稳定时保护用户隐私的重要补充。

VPN通过在设备与VPN服务器之间建立加密隧道，隐藏IP地址并降低外部监视和中间人攻击的风险，同时减少广告商、网站和互联网服务提供商对浏览活动的追踪。但VPN的保护效果取决于其是否持续在线。如果连接掉线后设备恢复普通网络连接，IP地址就可能暴露。终止开关会监控设备与VPN服务器之间的连接质量，一旦发现异常便阻断设备网络，待加密隧道恢复后再重新联网。许多终止开关在用户切换服务器时也会切断连接，以减少自动重连期间的DNS泄漏。

终止开关分为应用级和系统级。应用级开关只阻断选定应用的连接，用户可借此保护浏览器流量，同时让更新和视频通话继续运行。系统级开关又称网络级开关，会切断设备所有互联网流量，保护更彻底，但在网络信号不稳定时可能导致频繁断线。

多数主流VPN提供终止开关，但免费或低价VPN未必包含该功能。用户可在VPN应用设置中查找，相关选项可能被标注为“网络锁”“自动断开保护”“泄漏保护”或“断线时阻止连接”；如果不在顶级菜单中，可查看安全、隐私、网络保护或高级等标签页。启用后，应用级开关可优先覆盖电子邮件、网页浏览器和即时通讯等可能传输敏感信息的工具，并为视频会议或游戏等对断线敏感的应用设置例外。自动连接也是可与终止开关配合使用的常见功能，它能在设备加入公共网络时自动连接VPN，或让VPN在设备开机时启动。

设置完成后，用户可做基础测试。手动断开VPN并尝试浏览网页，如果设备失去网络连接，说明终止开关已生效；如果没有断网，则该终止开关可能只防护意外断线。用户还可以通过ipleak.net或whatismyipaddress.com检查IP地址是否泄漏，并在测试时故意中断VPN连接。若终止开关工作正常，真实IP地址不会被显示出来。