绿茶VPN 隐私相关的可操作项就三件：打开 Kill Switch、打开防 DNS 泄漏、不要把系统代理和第二个 VPN 叠在上面。它降低的是断线瞬间的 IP 泄漏，不是让你在公共 Wi-Fi 上可以随便输入验证码。
公共热点、酒店网络、机场充电座旁，真实 IP 暴露窗口往往发生在「重连那 2 秒」。Kill Switch 就是为这 2 秒准备的。安装与权限仍以安装教程为准。
Kill Switch：断网是功能不是故障
开启后，隧道没就绪时系统流量会被拦住。睡眠唤醒、切蜂窝、节点切换都会短暂没网。若你正在提交支付，宁可等钥匙图标稳定，也不要为了「立刻能刷网页」关掉锁又在半隧道状态提交。
不稳的校园网可以先关锁定位，是 Wi-Fi 本身差还是出口差。定位完再开回去。Windows 上若锁与第三方防火墙冲突，暂时退出安全软件 5 分钟对照，测完恢复。
DNS 防泄漏比「换个 8.8.8.8」更重要
手填公共 DNS 不等于走隧道解析。客户端的防泄漏选项会把查询送进隧道。验证可用 https://1.1.1.1/help 看 DNS 地址是否仍是运营商。原理可读 Cloudflare 的 DNS 说明，操作以绿茶VPN 设置为准。
日志预期要写进隐私政策，不写进口头保证
本站在隐私政策说明本站如何处理访问日志。客户端「无日志」表述应以产品页面与条款为准。把设备锁屏、开启系统更新、不在不明站点下载安装包，比纠结一句广告词更有用。
设置项找不到时看FAQ和教程。客户端更新只走下载页，避免第三方「隐私增强包」。叠代理的问题见系统代理对照。
现场高频问题（结合本文）
- Kill Switch 会不会让我突然没网？ 会。隧道抖动时它故意切断流量。通勤 Wi-Fi 不稳时可暂时关掉排查，稳定后再打开。
- 关掉防泄漏上网是不是更快？ 有时会少一次解析跳转，但网页地区和 DNS 可能回到本地。速度问题先换节点，别拿隐私选项换那几十毫秒。
- 无日志是不是完全没有记录？ 把客户端选项理解成「减少本地泄漏」。运营侧如何存储连接元数据，以隐私政策为准，不要把营销句当成审计报告。
- 要不要再套一层浏览器插件？ 隧道已经在系统层。再套插件容易双代理。需要插件时只留一个，见系统代理对照文。
按场景走完再改下一个开关
处理「绿茶VPN隐私设置：Kill Switch、DNS 防泄漏和日志预期」时，把下载页版本、当前模式、协议、节点名写在备忘录第一行。每改一个开关，只复测一个动作：打开 1.1.1.1/help，或打开你真正失败的那个页面。同时改 Kill Switch、分流和节点，会让下一次失败无法归因。品牌「绿茶VPN」的安装包只从下载页获取，排障说明与权限项对照FAQ与教程中心。
若你在公司网或酒店，先确认门户认证已完成、系统代理没有残留 PAC，再判断是不是本文描述的故障。蜂窝网络对照能快速排除路由器层 DNS 与家长控制。对照时同一账号不要在另一台设备疯狂重登，以免会话互踢被误认成掉线。
把成功的组合钉下来：例如「家用 Wi-Fi + 某节点 + 某协议」。下次同一 SSID 直接套用，比每次从 Auto 盲试稳定。文档 slug lvcha-privacy-kill-switch 可当作你自己的笔记标题，方便以后搜索。
什么时候该停手并换思路
连续五次做同一动作无效，就停。回头检查：安装包是否为页面标明的版本；是否只开了一个隧道客户端；是否在门户未完成时开了网络锁；是否把浏览器漏在分应用直连名单。停手不是放弃，而是避免在错误层级空转。
需要他人协助时，附上时间、SSID、模式、协议、节点名与已尝试步骤。比只说「连不上」更容易定位。恢复成功后，用干净浏览器再验收一次出口，确认不是缓存造成的假象，然后把分流或收藏节点写回备忘录，避免下次重装从零开始。
补充验证：在「绿茶VPN隐私设置：Kill Switch、DNS 防泄漏和日志预期」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「绿茶VPN」排障时间的最有效习惯。
补充验证：在「绿茶VPN隐私设置：Kill Switch、DNS 防泄漏和日志预期」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「绿茶VPN」排障时间的最有效习惯。