godusevpn 佛跳墙
联系反馈
反馈时请注明系统、使用版本，以及遇到的问题或希望新增的功能。
深入系统的隐私防护
隐私防线，
深入系统。
网卡级禁用 IPv6 · 全局禁直连 · DoH
基于 sing-box 的多平台客户端，让隐私保护深入系统。
Windows · macOS · Linux · Android 测试版
GODUSEVPN / 佛跳墙从一条订阅，到你自己的连接秩序。
01 / 网卡保护网卡级禁用 IPv6
移除物理网卡的公网 IPv6 地址
减少地址被读取的风险
02 / 全局保护全局禁直连
让保护随连接意愿保持
持续看护隧道之外的直连
03 / 加密解析DoH 加密解析
让域名查询加密传输
按策略选择解析路径
隐私防护 / IPv6 + DoH
拦住 IPv6，
也收起网卡地址。
从解析、地址映射到内核与 TUN，层层约束 IPv6。桌面三端再深入物理网卡，减少原生程序枚举公网 IPv6 地址的暴露面。
第 5 层 · 物理网卡级防护机制示意
地址读取原生程序
枚举网卡
枚举网卡
处理结果公网 IPv6
不再可读
不再可读
把地址暴露面，收回到网卡这一层。
做了什么
在 Windows、Linux 与 macOS 上，连接时停用物理网卡的 IPv6；断开时按原有状态还原。
为什么有用
即使 IPv6 数据包没有出网，原生程序仍可能读取网卡上的公网地址。停用后，这些网卡的公网 IPv6 地址也不再可读。
平台边界：Windows / Linux / macOS 支持第五层；Android 无权修改物理网卡 IPv6，采用前四层防护。以上机制围绕默认的禁 IPv6 配置展示，实际行为取决于客户端设置。
DNS OVER HTTPS
解析内容，
也走加密通道。
用 DoH 传输 DNS 查询。远程解析经代理，本地与节点域名解析按策略处理，让加密方式和访问路径都有明确安排。
查询内容，通过 HTTPS 加密。
DoH 保护 DNS 查询在传输途中的内容，不把域名查询直接放进明文 DNS 请求。
解析用途，决定处理路径。
远程 DNS 与本地、节点域名各有用途；客户端结合 DNS 配置和保护状态选择对应路径。
客户端 DNS 处理路径 · 机制示意
应用 DNS 请求进入客户端处理的查询
内核 DNS 策略按解析用途分配路径
远程 DNS
DNS 查询通过 DoH 加密，再经代理出口访问远程解析服务。
应用 DNS → 内核 → DoH → 代理本地与节点域名解析
默认使用 DoH，并结合 DNS 配置、解析用途与全局禁直连保护状态处理路径。
内核 → DoH → 按对应策略处理此处展示客户端接管的 DNS 查询。远程 DNS 经代理，不代表所有 DNS 都必经隧道；本地与节点域名解析有各自的策略和必要例外。
点击查看 DNS 查询如何按用途进入不同的加密解析路径。
02 / 全局禁直连
隧道之外，
再设一道闸。
全局禁直连，让连接意愿与系统防护协同工作。内核重建时，也持续看护保护状态。
全局禁直连
开启保护并处于全局模式时，约束流量绕过隧道直连。
默认 IPv6 保护
隧道内拦截，并在支持的平台上停用物理网卡 IPv6。
状态可见，异常持续修复
保护能力不足时明确告警，不把降级藏起来。
查看平台条件与边界
Windows 使用 WFP，Linux 使用 nftables，macOS 使用 pf。Android 跨进程保护依赖系统“始终开启 VPN”和“阻止未经 VPN 的连接”。macOS 开机时序、旧 Linux 内核及桥接虚拟机存在边界；客户端首页会显示保护降级状态。
保护闸全局禁直连
隧道运行，流量按策略通过示意：保护条件已满足
抽象机制演示 · 实际能力取决于平台和保护状态
03 / 故障恢复与连接看护
连接受挫，
也有后手。
从订阅刷新到长会话恢复，把“再试一次”的工作交给客户端。
刷新订阅，先照顾当前连接。
当前代理刷新失败，尝试自动选择，再回退直连。当前节点未改变时保留连接，减少不必要的重建。
优先当前代理
随后自动选择
回退直连刷新
示例：先使用当前代理获取订阅，不改变你选择的节点。
当前节点被删除或参数变化时会重连；直连回退仅作用于订阅请求。
会话还在，连接却不通？
针对 Hysteria2 / TUIC 的长会话看护，识别业务流连续失败，触发会话重建与健康检查。
示例：会话仍存活，但中间的业务流连续失败。
机制示意，图形不代表实测速度或恢复时长。
核心故障恢复
机制示例 · 不代表恢复时长
逐步查看故障后的真实处理。
示例假设已开启全局禁直连，且 Wanted=true。点击按钮，查看保护意愿、后台重试与恢复检查如何衔接。
启动前校验配置
失败后自动重试
独立恢复网络入口服务起不来仍可手动使用；不会替你自动解除保护。
04 / 可视化分流
流量怎么走，
由你说了算。
从三种模式，到按域名、IP、端口和进程定义规则。把复杂的分流，变成可理解的选择。
你的设备整机流量经 TUN 接入
GODUSEVPN规则匹配按顺序决定出口
代理出口代理
直接连接直连
国内服务默认直连 →
其他服务默认代理 →
自定义规则优先匹配 →
规则模式：先匹配你的规则组，再按默认策略选择出口。适合同时需要国内直连与其他流量代理的日常使用。
交互为路径示意，不连接真实服务；默认策略可由用户修改。
开源，来源清楚。
GPL-3.0 开源，内嵌 sing-box。
客户端源码与发布记录公开可查。
升级，先验证。
Ed25519 签名清单与 SHA-256 校验，
核验后再交给安装流程。
排障，少暴露。
统一脱敏日志与诊断包，
清洗订阅凭据和敏感网络信息。
06 / 隐私手记
隐私，值得认真理解。
从开发初衷到实际操作，读懂每一道隐私防线。
01 / JOURNAL
查看全部文章 为什么做 godusevpn：让隐私保护成为人人能用的日常工具
godusevpn 的项目初衷：以简单、可视化、可理解的方式保护更多人的隐私，让系统级能力走近日常使用。
阅读文章 02 / JOURNALgodusevpn 入门：从兼容订阅到第一次连接
准备 m-ui 或兼容的 sing-box JSON 订阅，选择正确的平台安装包，了解导入、三种模式、隐私设置与恢复网络。
阅读文章 03 / JOURNALgodusevpn 如何防泄漏：IPv6、网卡地址、DoH 与系统闸
区分数据包绕行和本机地址读取，理解默认五层 IPv6 策略、DoH 解析路径、全局禁直连以及各平台的真实边界。
阅读文章 04 / JOURNAL如何选择隐私客户端：从接管范围到故障恢复
用接管范围、IPv6 地址暴露、DNS 路径、异常恢复与平台适配五个维度，公平比较隐私客户端和 godusevpn 的设计取舍。
阅读文章选择设备，直接获取安装包
下一条连接，
从这里开始。
v0.7.15稳定发布 · 2026.10.07
选择系统与架构，直接从官方 GitHub Releases 下载对应文件。安装前，请先查看设备要求和安装说明。
适用于 Intel / AMD 的 64 位 Windows 电脑。下载标准安装包；缺少 WebView2 时，安装程序会联网获取运行时。
godusevpn-0.7.15-windows-x64-setup.exe
下载 Windows 版
三步完成安装
信任提示与安装命令
查看官方脚本
已下载并解压？使用本地安装
设备与安装要求Windows 10 1809（内部版本 17763）或更高 / Windows 11；安装需要管理员权限。
选包与平台说明
不确定架构？在系统设置中查看“系统类型”，再选择 x64 或 ARM64。离线完整版已包含 WebView2 运行时。准备兼容的 sing-box JSON 订阅后即可配置连接。校验清单和签名与安装包属于同一发布版本。
联系与支持
支持开发
TRON / TRC20如果 godusevpn 对你有帮助，欢迎支持持续开发。
开发支持地址—