原生程序能读取的地址，也要认真处理
公网 IPv6 地址可能由运营商分配并保留在物理网卡上。即使隧道已经拒绝 IPv6 数据包，原生程序仍可能枚举网卡，读取该地址，再通过其他允许的连接发出。godusevpn 因而同时处理流量路径与本机地址信息，让两类保护在同一次连接中配合起来。
在可管理的 Windows、Linux 与 macOS 网卡上，停用 IPv6 可以减少原生程序读取这些网卡公网 IPv6 地址的机会。对经常使用桌面应用的人，这意味着防护真正触及应用能够看到的系统环境，而不只停留在连接按钮的状态上。
五层配合，覆盖地址与数据包的不同环节
默认关闭 IPv6 的配置先采用 ipv4_only 解析策略，再分配 IPv4 fake-ip；内核规则拒绝 IPv6 目标。TUN 仍接入 IPv6 流量，让内核能够明确丢弃，收紧流量绕行的路径。第五层再深入支持平台的物理网卡，把本机地址暴露面一并收回。
这五层各自解决不同问题，却由同一套客户端设置协同。使用者无需手工拼接解析规则、隧道路由与网卡命令，就能获得从域名结果到系统接口的连续处理；需要理解细节时，也能逐层查看做了什么、为什么有用。
平台能力清楚，当前保护状态可见
Windows、Linux 和 macOS 可以在系统权限允许时执行网卡级操作；Android 没有相同的网卡管理权限，使用前四层机制。godusevpn 将这些差异明确展示，让使用者知道当前设备实际启用了哪些保护，而不是面对一枚含义模糊的通用图标。
无法管理的接口、桥接虚拟机等仍有各自边界。保护检查发现不足时，客户端会呈现状态和告警，并按实现继续修复。真实状态与具体机制一起可见，日常连接和出现异常时才都有清楚的判断依据。
连接时保护，断开时按原状态恢复
网卡保护需要照顾系统原有配置。godusevpn 在连接期间执行相应操作，主动断开时尝试按记录恢复此前状态。遇到服务无法启动等情况，还提供独立恢复网络入口，方便使用者主动解除残留防护并找回联网能力。
把复杂操作纳入连接生命周期，是 godusevpn 的实用价值：开始使用时少做手工配置，排查时能看见实际保护，退出使用时有明确恢复路径。深入系统的隐私防护，也应当让日常操作保持清楚。