原生程式能讀取的位址,也要仔細處理
公用 IPv6 位址可能由網路業者分配並保留在實體網卡上。即使隧道已拒絕 IPv6 封包,原生程式仍可能列舉網卡、讀取位址,再透過其他允許的連線送出。因此 godusevpn 同時處理流量路徑與本機位址資訊,讓兩類保護在同一次連線中配合。
在可管理的 Windows、Linux 與 macOS 網卡上,停用 IPv6 能減少原生程式讀取這些網卡公用 IPv6 位址的機會。對經常使用桌面應用程式的人,這代表防護真正觸及程式能看到的系統環境,也深入連線按鈕背後的實際狀態。
五層配合,涵蓋位址與封包的不同環節
預設關閉 IPv6 時,先採用 ipv4_only 解析策略,再分配 IPv4 fake-ip,並由核心規則拒絕 IPv6 目標。TUN 仍接入 IPv6 流量,讓核心明確丟棄,收緊流量繞行的路徑。第五層再深入支援平台的實體網卡,把本機位址暴露面一併收回。
這五層各自處理不同問題,並由同一套用戶端設定協調。使用者不必手動拼接解析規則、隧道路由與網卡指令,就能獲得從網域結果到系統介面的連續處理;需要理解細節時,也能逐層查看做了什麼、為什麼有用。
平台能力清楚,當前防護狀態可見
Windows、Linux 與 macOS 可在系統權限允許時執行網卡級操作;Android 沒有相同的網卡管理權限,使用前四層機制。godusevpn 明確呈現這些差異,讓使用者知道目前裝置實際啟用了哪些保護。
無法管理的介面、橋接虛擬機等仍有各自條件。保護檢查發現不足時,用戶端會呈現狀態與警示,並依實作持續修復。真實狀態與具體機制一起可見,日常連線與出現異常時都有清楚的判斷依據。
連線時保護,斷線時依原狀態恢復
網卡防護也照顧系統原有設定。godusevpn 在連線期間執行相應操作,主動斷線時嘗試依記錄恢復先前狀態。遇到服務無法啟動等情況,也提供獨立恢復網路入口,方便使用者主動解除殘留防護並找回連網能力。
將複雜操作納入連線生命週期,是 godusevpn 的實用價值:開始使用時減少手動設定,排查時看得見實際保護,退出使用時有明確恢復路徑。深入系統的隱私防護,也讓日常操作維持清楚。