godusevpn 佛跳牆
聯絡回饋
回饋時請註明作業系統、使用版本，以及遇到的問題或希望新增的功能。
深入系統的隱私防護
隱私防線，
深入系統。
網卡級停用 IPv6 · 全域禁直連 · DoH
以 sing-box 為核心的跨平台用戶端，讓隱私保護深入系統。
Windows · macOS · Linux · Android 測試版
GODUSEVPN / 佛跳牆從一份訂閱開始，建立自己的連線規則。
01 / 網路介面卡防護網卡級停用 IPv6
移除實體網卡的公用 IPv6 位址
降低位址被讀取的風險
02 / 全域防護全域禁直連
重新連線期間仍持續防護
持續限制繞過隧道的直接連線
03 / 加密解析DoH 加密解析
讓網域查詢以加密方式傳輸
依策略選擇解析路徑
隱私防護 / IPv6 + DoH
攔住 IPv6，
也移除網卡的 IPv6 位址。
從解析、位址映射到核心與 TUN，逐層限制 IPv6。桌面三端再深入實體網卡，減少原生應用程式列舉公用 IPv6 位址時的暴露面。
第 5 層 · 實體網卡級防護機制示意
位址讀取原生應用程式
列舉網卡
列舉網卡
處理結果公用 IPv6
不再可讀
不再可讀
從網卡這一層，減少位址暴露。
做了什麼
啟用此防護時，Windows、Linux 與 macOS 會在連線時停用實體網卡的 IPv6；斷線後依各網卡原有的狀態還原。
為什麼有用
即使 IPv6 封包沒有傳出，原生應用程式仍可能讀取網卡上的公用位址。停用後，這些網卡的公用 IPv6 位址也不再可讀。
平台限制：Windows / Linux / macOS 支援第五層；Android 無權修改實體網卡的 IPv6，採用前四層防護。以上以預設停用 IPv6 的設定示意，實際行為取決於用戶端設定。
DNS OVER HTTPS
解析內容，
也走加密通道。
以 DoH 傳輸 DNS 查詢。遠端解析經由代理，本機與節點網域解析依規則處理，讓加密方式與存取路徑都有明確安排。
查詢內容，透過 HTTPS 加密。
DoH 保護 DNS 查詢在傳輸途中的內容，避免以明文 DNS 請求直接傳送網域查詢。
解析用途，決定處理路徑。
遠端 DNS、本機 DNS 與節點網域解析各有用途；用戶端依 DNS 設定及保護狀態選擇對應路徑。
用戶端 DNS 處理路徑 · 機制示意
應用程式 DNS 請求由用戶端處理的查詢
核心 DNS 策略依解析用途分配路徑
遠端 DNS
DNS 查詢透過 DoH 加密，再經由代理出口存取遠端解析服務。
應用程式 DNS → 核心 → DoH → 代理本機與節點網域解析
預設使用 DoH，並依 DNS 設定、解析用途及全域禁直連的保護狀態決定路徑。
核心 → DoH → 依對應策略處理此處示意由用戶端接管的 DNS 查詢。遠端 DNS 經由代理，不代表所有 DNS 都必須經過隧道；本機與節點網域解析各有規則與必要例外。
點擊查看 DNS 查詢如何依用途分配至不同的加密解析路徑。
02 / 全域禁止直連
隧道之外，
再加一道防線。
在全域模式下，全域禁直連會依照你維持連線的意願持續防護。即使核心重新啟動，也會繼續監控保護狀態。
全域禁直連
啟用保護並使用全域模式時，限制流量繞過隧道直連。
預設 IPv6 保護
在隧道內攔截 IPv6，並在支援的平台上停用實體網卡的 IPv6。
狀態清楚可見，異常持續修復
保護未完整生效時明確提示，讓你看見降級狀態。
查看平台條件與限制
Windows 使用 WFP、Linux 使用 nftables、macOS 使用 pf。Android 在程式被終止後的保護，需依靠系統的「一律開啟 VPN」與「封鎖未使用 VPN 的連線」。macOS 的開機時序、舊版 Linux 核心及橋接虛擬機均有限制；用戶端首頁會顯示保護降級狀態。
防護閘全域禁直連
隧道運作中，流量依策略通過示意：保護條件已滿足
機制示意 · 實際能力取決於平台與保護狀態
03 / 故障復原與連線監測
連線受阻，
仍有應對方法。
從更新訂閱到恢復長連線工作階段，讓用戶端替你處理「再試一次」。
更新訂閱，先顧好現有連線。
目前的代理更新失敗時，先嘗試自動選擇，再以直連作為備援。目前節點未變時保留連線，減少不必要的重建。
優先目前代理
接著自動選擇
備援直連更新
範例：先透過目前代理取得訂閱，不更動你選擇的節點。
目前節點被刪除或參數改變時會重新連線；直連備援僅用於取得訂閱。
工作階段還在，連線卻不通？
監控 Hysteria2 / TUIC 的長連線工作階段，辨識連續失敗的資料流，觸發工作階段重建與健康檢查。
範例：工作階段仍存活，但資料流連續失敗。
機制示意，圖形不代表實測速度或恢復時間。
核心故障恢復
機制示例 · 不代表恢復時間
逐步查看故障後的實際處理。
範例假設已啟用全域禁直連，且 Wanted=true。點擊按鈕，查看防護意願、背景重試與恢復檢查如何銜接。
啟動前驗證設定
失敗後自動重試
獨立的網路恢復入口服務無法啟動時仍可手動使用；不會自行替你解除保護。
04 / 視覺化分流
流量怎麼走，
由你決定。
從三種模式，到依網域、IP、連接埠與處理程序設定規則，讓複雜的分流變成看得懂的選擇。
你的裝置整台裝置的流量經 TUN 接入
GODUSEVPN比對規則依規則順序選擇出口
代理出口代理
直接連線直連
中國大陸服務預設直連 →
其他服務預設代理 →
自訂規則優先比對 →
規則模式：先比對你的規則群組，再依預設規則選擇出口。適合中國大陸服務直連、其他流量走代理的日常使用。
互動僅示意流量路徑，不會連接實際服務；預設規則可自行修改。
開源，來源清楚。
以 GPL-3.0 開源，內嵌 sing-box。
用戶端原始碼與發佈紀錄公開可查。
更新，先驗證。
Ed25519 簽章清單與 SHA-256 校驗，
完成驗證後才進入安裝流程。
排除問題，減少暴露。
統一遮蔽日誌與診斷套件中的敏感資料，
遮蔽訂閱憑證與敏感網路資訊。
06 / 隱私手記
隱私，值得認真理解。
從開發初衷到實際操作，讀懂每一道隱私防線。
01 / JOURNAL
查看全部文章 為什麼做 godusevpn：讓隱私保護成為人人能用的日常工具
godusevpn 的初衷：以簡單、視覺化、容易理解的方式守護更多人的隱私，讓系統層級的能力走進日常。
閱讀文章 02 / JOURNALgodusevpn 入門：從相容訂閱到第一次連線
準備 m-ui 或相容的 sing-box JSON 訂閱，選擇正確安裝套件，瞭解匯入、三種模式、隱私設定與網路恢復。
閱讀文章 03 / JOURNALgodusevpn 如何防洩漏：IPv6、網卡位址、DoH 與系統防護
分清封包繞行與本機位址讀取，瞭解預設五層 IPv6 機制、DoH 解析路徑、全域禁直連及各平台限制。
閱讀文章 04 / JOURNAL如何選擇隱私用戶端：從接管範圍到異常恢復
從流量範圍、IPv6 位址暴露、DNS 路徑、修復能力與平台適配，公平評估隱私用戶端及 godusevpn 的設計取捨。
閱讀文章選擇裝置，直接取得安裝套件
下一條連線，
從這裡開始。
v0.7.15穩定版本 · 2026.10.07
選擇系統與架構，直接從官方 GitHub Releases 下載對應檔案。安裝前，請先查看裝置需求和安裝說明。
適用於 Intel / AMD 的 64 位元 Windows 電腦。下載標準安裝套件；缺少 WebView2 時，安裝程式會連網取得執行階段。
godusevpn-0.7.15-windows-x64-setup.exe
下載 Windows 版
三步完成安裝
信任提示與安裝指令
檢視官方腳本
已下載並解壓縮？使用本機安裝
裝置與安裝需求Windows 10 1809（組建 17763）或更新版本 / Windows 11；安裝需要系統管理員權限。
選擇套件與平台說明
不確定架構？在系統設定中查看「系統類型」，再選擇 x64 或 ARM64。離線完整版已包含 WebView2 執行階段。準備相容的 sing-box JSON 訂閱後即可設定連線。校驗清單和簽章與安裝套件屬於同一發行版本。
聯絡與支持
支持開發
TRON / TRC20若 godusevpn 對你有幫助，歡迎支持持續開發。
開發支持地址—