Kill Switch w VPN: co to jest, do czego służy i jak włączyć na telefonie i komputerze

Kill Switch to bezpiecznik: jeśli tunel VPN się zerwie, urządzenie nie wychodzi od razu do internetu, tylko czeka, aż połączenie zostanie przywrócone. Bez niego w chwili zerwania strony i aplikacje przez sekundy albo minuty widzą Twój prawdziwy adres, a dostawca internetu — Twój ruch. W aplikacji NvoVPN na komputerze to jeden przełącznik, na Androidzie — systemowy. Niżej — jak włączyć kill switch w czterech krokach, co jest na iPhonie i jak sprawdzić, że działa.

1. 1

   Rozłącz się i otwórz Kill Switch

   Na komputerze: dopóki VPN jest połączony, ustawienie jest zablokowane — aplikacja tak napisze: najpierw się rozłącz. Naciśnij tarczę, żeby się rozłączyć, potem otwórz „Ustawienia” → „Aplikacja” → „Kill Switch”.

2. 2

   Wybierz tryb: Soft albo Strict

   „Soft KillSwitch” blokuje internet tylko wtedy, gdy VPN zerwie się niespodziewanie; wyłączyłeś VPN sam — internet działa jak zwykle. Pasuje większości. „Strict KillSwitch” blokuje internet zawsze, gdy VPN nie jest połączony: i po ręcznym rozłączeniu, i przed uruchomieniem aplikacji. Tam samo są „Wyjątki DNS” — adresy serwerów DNS, które zostają dostępne przy zablokowanym internecie; potrzebne rzadko, na przykład w sieci firmowej.

3. 3

   Na Androidzie włącz przełącznik systemowy

   Na Androidzie punkt „Kill Switch” w ustawieniach NvoVPN prowadzi do ustawień systemowych: „Ustawienia” → „Sieć i internet” → „VPN” → ikona koła zębatego przy NvoVPN. Włącz „Always-on VPN” (VPN stale aktywne) — system będzie trzymał tunel i podnosił go po restarcie — oraz „Block connections without VPN” (blokuj połączenia bez VPN): to właśnie jest kill switch, dostępny od Androida 8. Przełączniki pojawiają się dopiero po pierwszym połączeniu przez NvoVPN.

4. 4

   Sprawdź, że działa

   Strict: połącz się, potem rozłącz VPN przyciskiem — strony nie otworzą się do ponownego połączenia. Soft: zasymuluj zerwanie — połącz się przez Wi-Fi i wyłącz Wi-Fi na routerze albo przełącz się na sieć mobilną; internet zniknie, dopóki aplikacja się nie połączy ponownie. Po przywróceniu otwórz „Jaki mam adres IP” — powinien tam być adres serwera.

Co robi Kill Switch

Dopóki VPN jest połączony, cały ruch idzie przez zaszyfrowany tunel. Tunel może się zerwać: zniknęło Wi-Fi, telefon przełączył się na sieć mobilną, serwer się zrestartował, operator zablokował protokół. Zwykle system od razu puszcza ruch bezpośrednio — a aplikacje działają dalej, ale już bez ochrony. Kill Switch tego zakazuje: dopóki tunel nie jest podniesiony, internetu nie ma wcale. Dla komunikatorów i przeglądarki wygląda to jak krótki „brak sieci”, za to prawdziwy adres IP nie wycieka na zewnątrz.

Są dwa poziomy. Na poziomie aplikacji blokuje sama aplikacja VPN; na poziomie systemu — system operacyjny, i to działa nawet, gdy aplikację zamknięto. NvoVPN ma pierwszy poziom na komputerach, a na Androidzie aplikacja kieruje do systemowego — jest on pewniejszy: blokada trzyma się, nawet gdy aplikacja jest wyładowana z pamięci.

iPhone i iPad: co jest, a czego nie ma

W iOS nie ma kill switcha dla zwykłych użytkowników: „stały VPN” istnieje tylko na firmowych urządzeniach zarządzanych przez MDM. Ustawienie „Connect On Demand” w profilu VPN nie jest zamiennikiem: tylko próbuje połączyć się ponownie, a jeśli się nie uda, ruch idzie bezpośrednio. Co pomaga w praktyce: trzymać aplikację NvoVPN połączoną, włączyć na ekranie głównym „Maximum reliability” (maksymalna niezawodność), żeby połączenie szło przez odporny na blokady kanał i rwało się rzadziej, i nie wyłączać VPN w publicznych sieciach.

Windows i macOS

Systemowego kill switcha nie ma ani w Windows, ani w macOS, dlatego używaj tego wbudowanego w aplikację (kroki 1–2): na komputerach działa on na poziomie aplikacji i blokuje ruch wszystkich programów. Zaawansowani użytkownicy mogą dodatkowo skonfigurować zaporę Windows: zablokować cały ruch wychodzący i zezwolić na niego tylko przez adapter VPN i dla samej aplikacji. Dla większości to zbędne.

Kiedy włączać, a kiedy nie

• Włącz, jeśli korzystasz z publicznego Wi-Fi, pracujesz z wrażliwymi danymi albo ważne jest dla Ciebie, żeby żadne żądanie nie wyszło poza tunel.
• Możesz nie włączać, jeśli VPN jest potrzebny tylko do dostępu do niektórych stron, a krótkie przerwy w połączeniu irytują bardziej niż wyciek adresu: w trybie ukrytym i przy przełączaniu między sieciami ponowne połączenie zajmuje kilka sekund.

Najczęstsze pytania

Czy Kill Switch spowalnia internet? Nie — to reguła blokująca, a nie przetwarzanie ruchu. Na prędkość wpływa tylko sam tunel.

Czym różni się od autopołączenia? Autopołączenie podnosi VPN przy starcie aplikacji; Kill Switch zakazuje ruchu, dopóki VPN nie jest podniesiony. Działają razem: jedno przywraca połączenie, drugie zamyka okno podatności.

Czy działa, gdy aplikacja jest zamknięta? Na Androidzie systemowe „Block connections without VPN” — tak. W aplikacji na komputerze tryb Strict działa też przed jej uruchomieniem, Soft — tylko, gdy aplikacja pracuje.

Czemu po aktualizacji zniknął internet? Tak zachowuje się tryb Strict, gdy VPN jeszcze się nie połączył. Otwórz aplikację i połącz się — albo przełącz tryb na Soft.

Więcej na ten temat: Czemu VPN przestaje działać i jak działa tryb ukryty · Jak zainstalować VPN na Androida · Co robić, gdy VPN się nie łączy