路由残留与默认网关丢失是核心区别
判断 VPN 断开后网络异常的根本原因，首先需区分“路由表污染”与“底层驱动残留”。路由残留指 VPN 客户端在断开连接时，未及时撤销注入的静态路由条目，导致非 VPN 流量仍尝试通过已失效的虚拟网卡转发。而底层驱动残留则指虚拟网卡在注销过程中，网卡状态未彻底重置，或 NDIS 层驱动未正确释放资源，造成物理网卡与虚拟网卡共存时的仲裁冲突。前者表现为特定目的 IP 不通，后者则可能引发所有网络请求间歇性超时或 DNS 解析失败。两者对系统网络栈的影响层级不同，排查路径也需分别对待。
使用只读命令验证路由表状态
在 Windows 系统上，VPN加速器可通过命令行执行 `route print` 命令查看当前路由表，无需修改任何配置。重点观察默认网关 0.0.0.0/0 是否唯一指向物理网卡，以及是否存在指向 VPN 网段（如 10.0.0.0/8）的残留条目。若发现指向已断开的 VPN IP 的路由仍存在，即确认路由残留。此操作为只读检查，不影响现有网络连接。在 Linux 系统中，使用 `ip route` 命令查看路由表，重点关注默认路由的出接口是否为物理网卡（如 eth0, ens33 等），并检查是否有指向私有网段的路由指向虚拟网卡（如 tun0, tap0）。若虚拟网卡已关闭但路由仍存在，需进一步检查 VPN 客户端的路由管理逻辑。
检查物理连接与网络状态是排查路由残留的关键步骤。
检查虚拟网卡驱动与注册表状态
当路由表正常但网络仍异常时，需排查虚拟网卡驱动状态。在 Windows 中，通过设备管理器查看虚拟网卡是否仍处于“启用”状态，或是否存在灰显但未卸载的残留设备。部分 VPN 客户端（如 OpenVPN、WireGuard）断开后，水母虚拟网卡可能因驱动注销延迟而短暂保持活动状态。此时，重启网络服务或卸载重装 VPN 客户端的虚拟网卡驱动通常能解决问题。在 macOS 中，检查 `/System/Library/Extensions` 目录下的网络扩展，或使用 `networksetup` 命令查看虚拟网络服务状态。若虚拟网卡驱动存在异常，会导致 IP 地址分配失败或 DNS 解析混乱，需对比系统默认网卡与虚拟网卡的优先级设置。
对比场景：企业办公网与家庭宽带
在企业办公网环境中，VPN 断开后异常通常表现为内网资源无法访问或 DNS 解析超时，原因是企业网络对 VPN 路由有严格策略，VPN加速器残留路由会干扰内网通信。此时应优先清理路由表，并检查域控服务器的 DNS 转发记录。在家庭宽带场景中，异常多表现为所有网页加载缓慢或间歇性断网，原因是家庭路由器可能存在 NAT 表冲突或虚拟网卡与物理网卡的 IP 冲突。此时需重启路由器并检查虚拟网卡的 IP 是否与物理网卡同网段。两种场景下，排查重点分别聚焦于路由策略与底层网络配置，避免盲目重置网络导致其他业务中断。
