godusevpn 佛跳墙深入系统的隐私防护
隐私防线，
深入系统。
网卡级禁用 IPv6 · 全局禁直连 · DoH
基于 sing-box 的多平台客户端，让隐私保护深入系统。
Windows · macOS · Linux · Android
五层协同防护
了解防泄漏机制 ↗GODUSEVPN / 佛跳墙从一条订阅，到你自己的连接秩序。
01 / 网卡保护网卡级禁用 IPv6
移除物理网卡的公网 IPv6 地址
减少地址被读取的风险
02 / 全局保护全局禁直连
让保护随连接意愿保持
持续看护隧道之外的直连
03 / 加密解析DoH 加密解析
让域名查询加密传输
按策略选择解析路径
隐私防护 / IPv6 + DoH
拦住 IPv6，
也收起网卡地址。
从解析、地址映射到内核与 TUN，层层约束 IPv6。桌面三端再深入物理网卡，减少原生程序枚举公网 IPv6 地址的暴露面。
第 5 层 · 物理网卡级防护
地址读取原生程序
枚举网卡
枚举网卡
处理结果公网 IPv6
不再可读
不再可读
把地址暴露面，收回到网卡这一层。
做了什么
在 Windows、Linux 与 macOS 上，连接时停用物理网卡的 IPv6；断开时按原有状态还原。
为什么有用
即使 IPv6 数据包没有出网，原生程序仍可能读取网卡上的公网地址。停用后，这些网卡的公网 IPv6 地址也不再可读。
平台支持
Windows / Linux / macOS 支持第五层；Android 无权修改物理网卡 IPv6，采用前四层防护。以上机制围绕默认的禁 IPv6 配置展示，实际行为取决于客户端设置。
DNS OVER HTTPS
解析内容，
也走加密通道。
用 DoH 传输 DNS 查询。远程解析经代理，本地与节点域名解析按策略处理，让加密方式和访问路径都有明确安排。
客户端 DNS 处理路径 · 机制示意
应用 DNS 请求进入客户端处理的查询
内核 DNS 策略按解析用途分配路径
远程 DNS
DNS 查询通过 DoH 加密，再经代理出口访问远程解析服务。
应用 DNS → 内核 → DoH → 代理本地与节点域名解析
默认使用 DoH，并结合 DNS 配置、解析用途与全局禁直连保护状态处理路径。
内核 → DoH → 按对应策略处理此处展示客户端接管的 DNS 查询。远程 DNS 经代理，不代表所有 DNS 都必经隧道；本地与节点域名解析有各自的策略和必要例外。
02 / 全局禁直连
隧道之外，
再设一道闸。
全局禁直连，让连接意愿与系统防护协同工作。内核重建时，也持续看护保护状态。
全局禁直连
开启保护并处于全局模式时，约束流量绕过隧道直连。
默认 IPv6 保护
隧道内拦截，并在支持的平台上停用物理网卡 IPv6。
状态可见，异常持续修复
保护能力不足时明确告警，不把降级藏起来。
查看平台条件与边界
Windows 使用 WFP，Linux 使用 nftables，macOS 使用 pf。Android 跨进程保护依赖系统“始终开启 VPN”和“阻止未经 VPN 的连接”。macOS 开机时序、旧 Linux 内核及桥接虚拟机存在边界；客户端首页会显示保护降级状态。
保护闸全局禁直连
隧道运行，流量按策略通过示意：保护条件已满足
抽象机制演示 · 实际能力取决于平台和保护状态
03 / 故障恢复与连接看护
连接受挫，
也有后手。
从订阅刷新到长会话恢复，把“再试一次”的工作交给客户端。
刷新订阅，先照顾当前连接。
当前代理刷新失败，尝试自动选择，再回退直连。当前节点未改变时保留连接，减少不必要的重建。
优先当前代理
随后自动选择
回退直连刷新
示例：先使用当前代理获取订阅，不改变你选择的节点。
会话还在，连接却不通？
针对 Hysteria2 / TUIC 的长会话看护，识别业务流连续失败，触发会话重建与健康检查。
示例：会话仍存活，但中间的业务流连续失败。
核心故障恢复
保护保持 · 自动重试 · 恢复检查
查看故障后的处理过程。
以全局禁直连已开启、仍希望保持连接为例，查看核心异常后的保护与恢复过程。
独立恢复网络入口服务起不来仍可手动使用；不会替你自动解除保护。
04 / 可视化分流
流量怎么走，
由你说了算。
从三种模式，到按域名、IP、端口和进程定义规则。把复杂的分流，变成可理解的选择。
你的设备整机流量经 TUN 接入
GODUSEVPN规则匹配按顺序决定出口
代理出口代理
直接连接直连
国内服务默认直连 →
其他服务默认代理 →
自定义规则优先匹配 →
规则模式：先匹配你的规则组，再按默认策略选择出口。适合同时需要国内直连与其他流量代理的日常使用。
交互为路径示意，不连接真实服务；默认策略可由用户修改。
开源，来源清楚。
GPL-3.0 开源，内嵌 sing-box。
客户端源码与发布记录公开可查。
升级，先验证。
Ed25519 签名清单与 SHA-256 校验，
核验后再交给安装流程。
排障，少暴露。
统一脱敏日志与诊断包，
清洗订阅凭据和敏感网络信息。
06 / 隐私手记
隐私，值得认真理解。
从开发初衷到实际操作，读懂每一道隐私防线。
01 / JOURNAL
查看全部文章 godusevpn 网卡级 IPv6 防护：把地址暴露面收回到系统里
了解 godusevpn 的物理网卡级 IPv6 停用与五层协同机制，覆盖 DNS、fake-ip、内核和 TUN，让桌面隐私防护深入系统。
阅读文章 02 / JOURNALgodusevpn 全局禁直连与故障恢复：让保护意愿持续生效
godusevpn 将全局禁直连、系统防护、内核重建和退避重试串成连续流程，保护连接空档，并让异常和恢复状态可见。
阅读文章 03 / JOURNALgodusevpn 的 DoH 与 fake-ip：让解析、分流和防护协同工作
godusevpn 将 DoH 加密解析、IPv4 fake-ip 映射、TUN 接管与路由策略整合，让域名请求到实际连接形成清楚可控的路径。
阅读文章 04 / JOURNAL开源、可验证、持续维护：godusevpn 把隐私客户端做进日常
从 GPL-3.0 开源、签名更新到脱敏诊断，了解 godusevpn 如何把多平台连接、系统防护与持续维护整合为完整的隐私客户端体验。
阅读文章选择设备，直接获取安装包
下一条连接，
从这里开始。
v0.7.15稳定发布 · 2026.10.07
适用于 Intel / AMD 的 64 位 Windows 电脑。下载标准安装包；缺少 WebView2 时，安装程序会联网获取运行时。
godusevpn-0.7.15-windows-x64-setup.exe
下载 Windows 版
三步完成安装
信任提示与安装命令
查看官方脚本
已下载并解压？使用本地安装
设备与安装要求Windows 10 1809（内部版本 17763）或更高 / Windows 11；安装需要管理员权限。
联系与支持
支持开发
TRON / TRC20—