Kill switch в VPN: что это и зачем он нужен

Название пришло из техники. Kill switch — аварийный выключатель: им останавливают станок или механизм в экстренной ситуации, когда обычным способом остановить его нельзя, и делают это как можно быстрее. В VPN смысл тот же: при обрыве туннеля kill switch не даёт трафику уйти мимо VPN.

Зачем это нужно, проще показать на примере:

Чего kill switch не делает:

• Не держит VPN включённым. Он только не пускает трафик мимо VPN. Подключаться заново должно само VPN-приложение или система.
• Не чинит обрывы. Если VPN рвётся постоянно, с kill switch вы будете постоянно оставаться без интернета. Сначала найдите причину обрывов: как это сделать, читайте в статье почему VPN отключается сам по себе.
• Не шифрует сам. Шифрует VPN, а kill switch следит, чтобы без шифрования ничего не ушло.

Kill switch бывает системным, тогда его включают в настройках устройства, и встроенным в VPN-приложение. Вот что есть на разных системах:

Из системных вариантов включить kill switch в обычных настройках можно только на Android. На остальных устройствах смотрите настройки своего VPN-приложения: если функция есть, она часто так и называется, Kill switch.

На Android kill switch собран из двух настроек. «Постоянная VPN» есть в Android 7.0 и новее: система запускает VPN при включении телефона и держит его включённым. Второй переключатель под ней запрещает соединения без VPN: система пропускает только трафик, который идёт через VPN.

1. Откройте Настройки→Сеть и интернет→VPN. Если такого пункта нет, введите «VPN» в поиске по настройкам.
2. Нажмите значок настроек рядом с VPN-приложением.
3. Включите «Постоянная VPN». Под переключателем Android пишет «Не отключаться от VPN».
4. Включите второй переключатель под ним. Android предупредит, что без подключённого VPN интернета не будет. Подтвердите.

Если под «Постоянной VPN» написано «Не поддерживается в этом приложении», выбранное приложение такой режим не поддерживает, и включить его не получится.

Когда постоянная VPN обрывается, Android 8.0 и новее показывает уведомление. Смахнуть его нельзя: оно исчезнет, когда VPN подключится снова или когда вы выключите «Постоянную VPN».

В iOS есть системная функция, которая делает то же самое: Always On VPN. Apple описывает её так: пока VPN-туннели подняты, через них идёт весь IP-трафик, а если туннели не подняты, весь трафик отбрасывается. Но эта функция для организаций: её ставят профилем конфигурации на служебные iPhone и iPad, и после установки она включается без участия пользователя.

На личном iPhone остаётся два способа:

• Настройки VPN-приложения. Если в приложении есть kill switch, включите его там.
• Внимание к значку VPN. Он виден в строке состояния, а на моделях с Face ID — вверху Пункта управления. Нет значка — VPN выключен.

Если VPN на iPhone пропадает сам, проверьте режим энергосбережения, другие VPN-приложения и версию приложения.

В Windows похожий режим есть в корпоративных профилях VPN. Microsoft называет его LockDown: система старается всё время держать VPN подключённым, пользователь не может его отключить, а если VPN недоступен, исходящий трафик не идёт. Включает такой профиль администратор, на личном компьютере его обычно нет.

На Mac системный режим Always On VPN Apple не описывает: в её документации он есть для iPhone, iPad и Vision Pro. Поэтому и на Windows, и на Mac kill switch зависит от VPN-приложения. Загляните в его настройки и проверьте, есть ли там такой пункт.

Kill switch полезен не всегда. Решите по ситуации:

Если приложение банка или магазина просит отключить VPN, а у вас включён kill switch, просто выключить VPN мало: сначала выключите второй переключатель. Что делать в таких случаях, разобрано в статье банк или маркетплейс просит отключить VPN.

А если интернет пропал и вы не понимаете почему, проверьте, не включён ли kill switch при выключенном VPN. Другие причины разобраны в статье почему с VPN не работает интернет.