佛跳墙标志godusevpn 佛跳墙
PRIVACY AT THE SYSTEM LEVEL

隐私防线，
深入系统。

网卡级禁用 IPv6 · 全局禁直连 · DoH
基于 sing-box 的多平台客户端，让隐私保护深入系统。

获取 godusevpn 进入交互演示

Windows · macOS · Linux · Android 测试版

GODUSEVPN / 佛跳墙从一条订阅，到你自己的连接秩序。
01 / NETWORK INTERFACE网卡级禁用 IPv6

移除物理网卡的公网 IPv6 地址
减少地址被读取的风险

02 / GLOBAL GUARD全局禁直连

让保护随连接意愿保持
持续看护隧道之外的直连

03 / ENCRYPTED DNSDoH 加密解析

让域名查询加密传输
按策略选择解析路径

隐私防护 / IPv6 + DoH

拦住 IPv6，
也收起网卡地址。

从解析、地址映射到内核与 TUN，层层约束 IPv6。桌面三端再深入物理网卡，减少原生程序枚举公网 IPv6 地址的暴露面。

第 5 层 · 物理网卡级防护机制示意
地址读取原生程序
枚举网卡
处理结果公网 IPv6
不再可读

把地址暴露面，收回到网卡这一层。

做了什么

在 Windows、Linux 与 macOS 上，连接时停用物理网卡的 IPv6；断开时按原有状态还原。

为什么有用

即使 IPv6 数据包没有出网，原生程序仍可能读取网卡上的公网地址。停用后，这些网卡的公网 IPv6 地址也不再可读。

平台边界：Windows / Linux / macOS 支持第五层；Android 无权修改物理网卡 IPv6，采用前四层防护。以上机制围绕默认的禁 IPv6 配置展示，实际行为取决于客户端设置。

DNS OVER HTTPS

解析内容，
也走加密通道。

用 DoH 传输 DNS 查询。远程解析经代理，本地与节点域名解析按策略处理，让加密方式和访问路径都有明确安排。

查询内容，通过 HTTPS 加密。

DoH 保护 DNS 查询在传输途中的内容，不把域名查询直接放进明文 DNS 请求。

解析用途，决定处理路径。

远程 DNS 与本地、节点域名各有用途；客户端结合 DNS 配置和保护状态选择对应路径。

点击查看 DNS 查询如何按用途进入不同的加密解析路径。

02 / A GUARD BEYOND THE TUNNEL

隧道之外，
再设一道闸。

全局禁直连，让连接意愿与系统防护协同工作。内核重建时，也持续看护保护状态。

全局禁直连

开启保护并处于全局模式时，约束流量绕过隧道直连。

默认 IPv6 保护

隧道内拦截，并在支持的平台上停用物理网卡 IPv6。

状态可见，异常持续修复

保护能力不足时明确告警，不把降级藏起来。

查看平台条件与边界

Windows 使用 WFP，Linux 使用 nftables，macOS 使用 pf。Android 跨进程保护依赖系统“始终开启 VPN”和“阻止未经 VPN 的连接”。macOS 开机时序、旧 Linux 内核及桥接虚拟机存在边界；客户端首页会显示保护降级状态。

隧道运行，流量按策略通过示意：保护条件已满足

抽象机制演示 · 实际能力取决于平台和保护状态

03 / RECOVER, WITHOUT THE GUESSWORK

连接受挫，
也有后手。

从订阅刷新到长会话恢复，把“再试一次”的工作交给客户端。

刷新订阅，先照顾当前连接。

当前代理刷新失败，尝试自动选择，再回退直连。当前节点未改变时保留连接，减少不必要的重建。

FIRST当前代理
THEN自动选择
FALLBACK直连刷新
示例：先使用当前代理获取订阅，不改变你选择的节点。

当前节点被删除或参数变化时会重连；直连回退仅作用于订阅请求。

会话还在，连接却不通？

针对 Hysteria2 / TUIC 的长会话看护，识别业务流连续失败，触发会话重建与健康检查。

示例：会话仍存活，但中间的业务流连续失败。

机制示意，图形不代表实测速度或恢复时长。

核心故障恢复

机制示例 · 不代表恢复时长

逐步查看故障后的真实处理。

示例假设已开启全局禁直连，且 Wanted=true。点击按钮，查看保护意愿、后台重试与恢复检查如何衔接。

启动前校验配置
失败后自动重试
独立恢复网络入口服务起不来仍可手动使用；不会替你自动解除保护。
04 / ROUTING, MADE VISIBLE

流量怎么走，
由你说了算。

从三种模式，到按域名、IP、端口和进程定义规则。把复杂的分流，变成可理解的选择。

路由演示 / 规则模式
YOUR DEVICE整机流量经 TUN 接入
GODUSEVPN规则匹配按顺序决定出口
代理出口PROXY
直接连接DIRECT
国内服务默认直连 →
其他服务默认代理 →
自定义规则优先匹配 →
规则模式：先匹配你的规则组，再按默认策略选择出口。适合同时需要国内直连与其他流量代理的日常使用。
域名 / IP / 端口 / 进程规则组排序与启停自动选择与节点测速实际出口探测

交互为路径示意，不连接真实服务；默认策略可由用户修改。

05 / TRY IT. UNDERSTAND IT.

每一次点击，
都有清晰回应。

在独立的交互实验室里，操作真实客户端界面。连接、切模式、换节点、改规则，旁边即时解释发生了什么。

01选择场景02亲手操作03理解影响
进入交互实验室

使用示例数据 · 不连接真实代理 · 刷新恢复

交互实验室EXAMPLE

不只看到变化。
还知道为什么。

真实界面在独立页面运行，
每个关键动作都有结果、原因和影响说明。

例如：切换至全局模式此时普通业务流量统一交给代理出口处理，日常分流规则暂不参与匹配。
亲自试一次
开源，来源清楚。

GPL-3.0 开源，内嵌 sing-box。
客户端源码与发布记录公开可查。

升级，先验证。

Ed25519 签名清单与 SHA-256 校验，
核验后再交给安装流程。

排障，少暴露。

统一脱敏日志与诊断包，
清洗订阅凭据和敏感网络信息。

06 / 隐私手记

隐私，值得认真理解。

从开发初衷到实际操作，读懂每一道隐私防线。

01 / JOURNAL

为什么做 godusevpn：让隐私保护成为人人能用的日常工具

godusevpn 的项目初衷：以简单、可视化、可理解的方式保护更多人的隐私，让系统级能力走近日常使用。

阅读文章 02 / JOURNAL

godusevpn 入门：从兼容订阅到第一次连接

准备 m-ui 或兼容的 sing-box JSON 订阅，选择正确的平台安装包，了解导入、三种模式、隐私设置与恢复网络。

阅读文章 03 / JOURNAL

godusevpn 如何防泄漏：IPv6、网卡地址、DoH 与系统闸

区分数据包绕行和本机地址读取，理解默认五层 IPv6 策略、DoH 解析路径、全局禁直连以及各平台的真实边界。

阅读文章 04 / JOURNAL

如何选择隐私客户端：从接管范围到故障恢复

用接管范围、IPv6 地址暴露、DNS 路径、异常恢复与平台适配五个维度，公平比较隐私客户端和 godusevpn 的设计取舍。

阅读文章
查看全部文章
选择设备，直接获取安装包

下一条连接，
从这里开始。

v0.7.15稳定发布 · 2026.10.07

选择系统与架构，直接从官方 GitHub Releases 下载对应文件。安装前，请先查看设备要求和安装说明。

适用于 Intel / AMD 的 64 位 Windows 电脑。下载标准安装包；缺少 WebView2 时，安装程序会联网获取运行时。

godusevpn-0.7.15-windows-x64-setup.exe 下载 Windows 版

三步完成安装

查看安装说明
信任提示与安装命令
设备与安装要求Windows 10 1809（内部版本 17763）或更高 / Windows 11；安装需要管理员权限。
选包与平台说明不确定架构？在系统设置中查看“系统类型”，再选择 x64 或 ARM64。离线完整版已包含 WebView2 运行时。

准备兼容的 sing-box JSON 订阅后即可配置连接。校验清单和签名与安装包属于同一发布版本。

联系与支持

支持开发

TRON / TRC20

如果 godusevpn 对你有帮助，欢迎支持持续开发。

开发支持地址—

godusevpn 标志godusevpn佛跳墙 · godusevpn.orgGPL-3.0 · 需要自备兼容订阅