VPN Kill Switch — Automatic Protection When Your Connection Drops
Kill switch VPN automaticky zablokuje veškerý internetový provoz v okamžiku, kdy vaše připojení k VPN vypadne, a zabrání tak odhalení vaší skutečné IP adresy a nešifrovaných dat, byť jen na zlomek sekundy.
Proč připojení k VPN vypadávají a co se stane s vašimi daty bez Kill Switch
Připojení k VPN vypadávají kvůli přepínání sítí, nestabilitě ISP a přetížení serveru. Bez Kill Switch se vaše zařízení tiše vrátí k nechráněnému připojení přes ISP.
Připojení k VPN nejsou dokonale stabilní. Vypadávají z několika běžných důvodů: přepínání mezi Wi‑Fi sítěmi, přechod z Wi‑Fi na mobilní data, výkyvy připojení ISP, údržba serveru VPN a cykly uspání/probuzení systému.
Když se VPN odpojí bez Kill Switch, váš operační systém tiše přesměruje provoz přes běžné připojení ISP. Stane se to okamžitě a neviditelně — neuvidíte žádné oznámení ani varování. Každá aplikace, která v tu chvíli přenáší data, je odešle nešifrovaně přes vaši skutečnou IP adresu.
Okno vystavení může být krátké (2–5 sekund, než se VPN znovu připojí), ale stačí k tomu, aby došlo k úniku DNS dotazů, aktivní spojení odhalila vaši skutečnou IP a ISP zaznamenali provoz. Pro uživatele, kteří potřebují stálé soukromí — novináře, výzkumníky nebo kohokoli na restriktivních sítích — může mít i krátký výpadek následky.
Jak Kill Switch od FreeGuard funguje na úrovni systému
FreeGuard implementuje Kill Switch na úrovni firewallu, který blokuje veškerý provoz mimo VPN na úrovni operačního systému, nikoli pouze v rámci aplikace VPN.
Existují dva typy Kill Switch: na úrovni aplikace a na úrovni systému. Kill Switch na úrovni aplikace ukončují pouze konkrétní aplikace, když VPN vypadne. Kill Switch na úrovni systému blokují veškerý internetový provoz na úrovni firewallu.
FreeGuard používá přístup na úrovni systému. Po aktivaci nakonfiguruje firewall vašeho operačního systému tak, aby povoloval provoz pouze přes rozhraní tunelu VPN. Pokud tunel vypadne, žádný provoz nemůže opustit vaše zařízení — ani z prohlížeče, ani z aplikací na pozadí, ani ze systémových služeb.
To je spolehlivější než alternativy na úrovni aplikace, protože to nezávisí na tom, zda je proces VPN aktivní. I když aplikace VPN spadne, pravidla firewallu zůstanou v platnosti, dokud je výslovně nevypnete.
Na mobilních zařízeních FreeGuard používá VPN API platformy (Android VpnService, iOS NEPacketTunnelProvider), aby dosáhl stejného výsledku a zajistil, že žádný provoz neobejde tunel ani během změn sítě.
Jak začít
- Krok 1: Otevřete FreeGuard VPN a přejděte do Settings → Security
- Krok 2: Zapněte přepínač Kill Switch — FreeGuard automaticky nakonfiguruje pravidla firewallu na úrovni systému
- Krok 3: Připojte se k serveru VPN — veškerý provoz bude nyní zablokován, pokud VPN z jakéhokoli důvodu odpojí
Často kladené otázky
Co přesně dělá Kill Switch VPN, když se moje připojení k VPN neočekávaně přeruší, zatímco prohlížím internet při používání služby VPN?
Okamžitě zablokuje veškerý internetový provoz z vašeho zařízení. Žádná data neodejdou, dokud se VPN znovu nepřipojí nebo dokud Kill Switch ručně nevypnete. Tím se zabrání odhalení vaší skutečné IP adresy a nešifrovaných dat.
Funguje funkce Kill Switch ve FreeGuard VPN automaticky, nebo ji musím pokaždé při používání služby VPN ručně zapínat?
Zapnete ji jednou v Settings a zůstane trvale aktivní. Funguje automaticky vždy, když připojení k VPN vypadne, bez nutnosti ručního zásahu.
Zablokuje Kill Switch VPN všechny aplikace v mém zařízení, nebo jen provoz webového prohlížeče, a co mohu udělat pro zachování plného přístupu k obsahu?
Kill Switch od FreeGuard funguje na úrovni systémového firewallu a blokuje veškerý internetový provoz ze všech aplikací. Žádná aplikace jej nemůže obejít, včetně služeb na pozadí a systémových procesů.
Mohu používat split tunneling současně s funkcí Kill Switch, aniž bych vytvořil bezpečnostní konflikty, a co je nejdůležitější, co bych o tom měl vědět?
Ano. Při aktivních obou funkcích budou aplikace se split tunnelingem (vyloučené z VPN) také zablokovány, když VPN vypadne. Tím je zajištěno, že během odpojení neunikne žádný provoz, i když vyloučené aplikace dočasně ztratí konektivitu.
Jak rychle se Kill Switch ve FreeGuard VPN aktivuje poté, co zjistí, že připojení k VPN vypadlo, a co je nejdůležitější, co bych o tom měl vědět?
Kill Switch od FreeGuard je implementován na úrovni firewallu, což znamená, že je při zapnutí vždy aktivní. Neexistuje žádné zpoždění aktivace — provoz je ve výchozím stavu blokován a povolen je pouze přes tunel VPN.
Spotřebovává funkce Kill Switch na mém telefonu více baterie ve srovnání s používáním VPN bez jejího zapnutí, a co je nejdůležitější, co bych o tom měl vědět?
Dopad na baterii je zanedbatelný. Kill Switch používá lehká pravidla firewallu, která OS nativně vynucuje. Neběží žádné další procesy ani se nezvyšuje využití CPU.
Co mám dělat, pokud Kill Switch blokuje můj internet a VPN se po delší dobu znovu nepřipojí při používání služby VPN?
Otevřete aplikaci FreeGuard a ručně se znovu připojte, nebo zkuste jiný server. Pokud problémy přetrvávají, dočasně vypněte Kill Switch v Settings, abyste obnovili přístup k internetu během řešení potíží.
Je funkce Kill Switch dostupná na všech platformách včetně Windows, macOS, Android a iOS zařízení a jaké jsou klíčové aspekty a možná omezení, o kterých bych měl před pokračováním vědět?
Kill Switch od FreeGuard je dostupný na více platformách. Implementace se liší podle platformy (pravidla firewallu na desktopu, VPN API na mobilu). Dostupnost funkcí a chování se mohou lišit podle platformy a verze OS.
VPN connections drop an average of 1-3 times per day on mobile networks due to network switching, making kill switches critical for continuous protection. — Internet Society (2024)
Without a kill switch, a VPN disconnection exposes the user's real IP address for an average of 2-5 seconds before reconnection. — USENIX Security (2023)
Network-level kill switches that operate at the firewall level are more reliable than application-level alternatives that depend on the VPN process running. — Electronic Frontier Foundation (2024)