godusevpn 佛跳牆深入系統的隱私防護
隱私防線，
深入系統。
網卡級停用 IPv6 · 全域禁直連 · DoH
以 sing-box 為核心的跨平台用戶端，讓隱私保護深入系統。
Windows · macOS · Linux · Android
五層協同防護
了解防洩漏機制 ↗GODUSEVPN / 佛跳牆從一份訂閱開始，建立自己的連線規則。
01 / 網路介面卡防護網卡級停用 IPv6
移除實體網卡的公用 IPv6 位址
降低位址被讀取的風險
02 / 全域防護全域禁直連
重新連線期間仍持續防護
持續限制繞過隧道的直接連線
03 / 加密解析DoH 加密解析
讓網域查詢以加密方式傳輸
依策略選擇解析路徑
隱私防護 / IPv6 + DoH
攔住 IPv6，
也移除網卡的 IPv6 位址。
從解析、位址映射到核心與 TUN，逐層限制 IPv6。桌面三端再深入實體網卡，減少原生應用程式列舉公用 IPv6 位址時的暴露面。
第 5 層 · 實體網卡級防護
位址讀取原生應用程式
列舉網卡
列舉網卡
處理結果公用 IPv6
不再可讀
不再可讀
從網卡這一層，減少位址暴露。
做了什麼
啟用此防護時，Windows、Linux 與 macOS 會在連線時停用實體網卡的 IPv6；斷線後依各網卡原有的狀態還原。
為什麼有用
即使 IPv6 封包沒有傳出，原生應用程式仍可能讀取網卡上的公用位址。停用後，這些網卡的公用 IPv6 位址也不再可讀。
平台支援
Windows / Linux / macOS 支援第五層；Android 無權修改實體網卡的 IPv6，採用前四層防護。以上以預設停用 IPv6 的設定示意，實際行為取決於用戶端設定。
DNS OVER HTTPS
解析內容，
也走加密通道。
以 DoH 傳輸 DNS 查詢。遠端解析經由代理，本機與節點網域解析依規則處理，讓加密方式與存取路徑都有明確安排。
用戶端 DNS 處理路徑 · 機制示意
應用程式 DNS 請求由用戶端處理的查詢
核心 DNS 策略依解析用途分配路徑
遠端 DNS
DNS 查詢透過 DoH 加密，再經由代理出口存取遠端解析服務。
應用程式 DNS → 核心 → DoH → 代理本機與節點網域解析
預設使用 DoH，並依 DNS 設定、解析用途及全域禁直連的保護狀態決定路徑。
核心 → DoH → 依對應策略處理此處示意由用戶端接管的 DNS 查詢。遠端 DNS 經由代理，不代表所有 DNS 都必須經過隧道；本機與節點網域解析各有規則與必要例外。
02 / 全域禁止直連
隧道之外，
再加一道防線。
在全域模式下，全域禁直連會依照你維持連線的意願持續防護。即使核心重新啟動，也會繼續監控保護狀態。
全域禁直連
啟用保護並使用全域模式時，限制流量繞過隧道直連。
預設 IPv6 保護
在隧道內攔截 IPv6，並在支援的平台上停用實體網卡的 IPv6。
狀態清楚可見，異常持續修復
保護未完整生效時明確提示，讓你看見降級狀態。
查看平台條件與限制
Windows 使用 WFP、Linux 使用 nftables、macOS 使用 pf。Android 在程式被終止後的保護，需依靠系統的「一律開啟 VPN」與「封鎖未使用 VPN 的連線」。macOS 的開機時序、舊版 Linux 核心及橋接虛擬機均有限制；用戶端首頁會顯示保護降級狀態。
防護閘全域禁直連
隧道運作中，流量依策略通過示意：保護條件已滿足
機制示意 · 實際能力取決於平台與保護狀態
03 / 故障復原與連線監測
連線受阻，
仍有應對方法。
從更新訂閱到恢復長連線工作階段，讓用戶端替你處理「再試一次」。
更新訂閱，先顧好現有連線。
目前的代理更新失敗時，先嘗試自動選擇，再以直連作為備援。目前節點未變時保留連線，減少不必要的重建。
優先目前代理
接著自動選擇
備援直連更新
範例：先透過目前代理取得訂閱，不更動你選擇的節點。
工作階段還在，連線卻不通？
監控 Hysteria2 / TUIC 的長連線工作階段，辨識連續失敗的資料流，觸發工作階段重建與健康檢查。
範例：工作階段仍存活，但資料流連續失敗。
核心故障恢復
保持防護 · 自動重試 · 恢復檢查
查看故障後的處理過程。
以已開啟全域禁直連、仍希望保持連線為例，查看核心異常後的保護與恢復過程。
獨立的網路恢復入口服務無法啟動時仍可手動使用；不會自行替你解除保護。
04 / 視覺化分流
流量怎麼走，
由你決定。
從三種模式，到依網域、IP、連接埠與處理程序設定規則，讓複雜的分流變成看得懂的選擇。
你的裝置整台裝置的流量經 TUN 接入
GODUSEVPN比對規則依規則順序選擇出口
代理出口代理
直接連線直連
中國大陸服務預設直連 →
其他服務預設代理 →
自訂規則優先比對 →
規則模式：先比對你的規則群組，再依預設規則選擇出口。適合中國大陸服務直連、其他流量走代理的日常使用。
互動僅示意流量路徑，不會連接實際服務；預設規則可自行修改。
開源，來源清楚。
以 GPL-3.0 開源，內嵌 sing-box。
用戶端原始碼與發佈紀錄公開可查。
更新，先驗證。
Ed25519 簽章清單與 SHA-256 校驗，
完成驗證後才進入安裝流程。
排除問題，減少暴露。
統一遮蔽日誌與診斷套件中的敏感資料，
遮蔽訂閱憑證與敏感網路資訊。
06 / 隱私手記
隱私，值得認真理解。
從開發初衷到實際操作，讀懂每一道隱私防線。
01 / JOURNAL
查看全部文章 godusevpn 網卡級 IPv6 防護：把位址暴露面收回到系統裡
了解 godusevpn 的實體網卡級 IPv6 停用與五層協同機制，涵蓋 DNS、fake-ip、核心與 TUN，讓桌面隱私防護深入系統。
閱讀文章 02 / JOURNALgodusevpn 全域禁直連與故障恢復：讓保護意願持續生效
godusevpn 將全域禁直連、系統防護、核心重建與退避重試串成連續流程，守護連線空檔，讓異常與恢復狀態清楚可見。
閱讀文章 03 / JOURNALgodusevpn 的 DoH 與 fake-ip：讓解析、分流與防護協同運作
godusevpn 整合 DoH 加密解析、IPv4 fake-ip 映射、TUN 接管與路由策略，讓網域請求到實際連線形成清楚可控的路徑。
閱讀文章 04 / JOURNAL開源、可驗證、持續維護：godusevpn 把隱私用戶端帶進日常
從 GPL-3.0 開源、簽章更新至去識別診斷，了解 godusevpn 如何整合多平台連線、系統防護與持續維護，形成完整的隱私用戶端體驗。
閱讀文章選擇裝置，直接取得安裝套件
下一條連線，
從這裡開始。
v0.7.15穩定版本 · 2026.10.07
適用於 Intel / AMD 的 64 位元 Windows 電腦。下載標準安裝套件；缺少 WebView2 時，安裝程式會連網取得執行階段。
godusevpn-0.7.15-windows-x64-setup.exe
下載 Windows 版
三步完成安裝
信任提示與安裝指令
檢視官方腳本
已下載並解壓縮？使用本機安裝
裝置與安裝需求Windows 10 1809（組建 17763）或更新版本 / Windows 11；安裝需要系統管理員權限。
聯絡與支持
支持開發
TRON / TRC20—