Kill Switch

Kill Switch (переключатель аварийного отключения) — функция VPN-клиента, которая автоматически перекрывает выход в интернет, если защищённое соединение с VPN-сервером неожиданно обрывается. Смысл прост: либо трафик идёт через VPN-туннель, либо не идёт вообще. Без этой функции при разрыве туннеля устройство «проваливается» на обычное соединение провайдера, и часть данных уходит в открытом виде.

Механика такая. VPN-клиент постоянно следит за статусом туннеля. Как только он видит потерю связи с сервером (упал Wi-Fi, сменилась сеть, завис сервер), Kill Switch на уровне файрвола устройства запрещает любой сетевой обмен, кроме соединения с VPN-сервером. Когда туннель восстанавливается, доступ возвращается автоматически. Различают два типа: системный (блокирует весь трафик ОС) и на уровне приложений (глушит только выбранные программы — например, браузер или клиент обмена).

Конкретный сценарий: вы делаете перевод через веб-кабинет обменника, переходите из дома в метро — Wi-Fi отваливается, мобильная сеть подхватывает за 2–4 секунды. В этот момент без Kill Switch ваш реальный IP и часть запросов уйдут напрямую. С включённым Kill Switch страница просто «зависнет» на пару секунд, пока VPN не переподключится, — но ничего наружу не утечёт.

Почему это важно. Обрывы туннеля — норма, особенно на мобильных сетях и при переключении между Wi-Fi и LTE. Kill Switch закрывает окно, в которое иначе просачиваются реальный IP-адрес и DNS-запросы. В связке с защитой от DNS-утечек и WebRTC это базовый набор приватности. Подробнее о выборе VPN — в рейтинге VPN.

Риски и нюансы:

• Функция часто выключена по умолчанию — проверьте настройки клиента.
• Kill Switch на уровне приложений не спасёт, если чувствительное действие идёт из другой программы.
• Kill Switch защищает от случайной утечки соединения, но не делает вас анонимным: блокчейн публичен, а провайдер VPN технически видит подключения.