VPN Kill Switch — Automatic Protection When Your Connection Drops
מתג ניתוק של VPN מונע דליפת תעבורה מחוץ ל-VPN כאשר המנהרה נופלת. אכיפת FreeGuard משתנה לפי פלטפורמה: במחשב שולחני נעשה שימוש בהתנהגות ניתוב TUN, ב-Android ניתן להשתמש בבקרת מערכת ההפעלה “Block connections without VPN”, וב-iOS ההסתמכות היא על Network Extension ועל כללים לפי דרישה.
מדוע חיבורי VPN נופלים ומה קורה לנתונים שלך בלי מתג ניתוק
חיבורי VPN נופלים עקב מעבר בין רשתות, חוסר יציבות אצל ISP, ועומס יתר על השרת. בלי מתג ניתוק, המכשיר שלך חוזר בשקט לחיבור ה-ISP הלא מוגן.
חיבורי VPN אינם יציבים לחלוטין. הם נופלים מכמה סיבות נפוצות: מעבר בין רשתות Wi‑Fi, מעבר מ-Wi‑Fi לנתונים סלולריים, תנודות בחיבור ה-ISP, תחזוקת שרת VPN, ומחזורי שינה/התעוררות של המערכת.
כאשר VPN מתנתק בלי מתג ניתוק, מערכת ההפעלה שלך מנתבת בשקט את התעבורה דרך חיבור ה-ISP הרגיל שלך. זה קורה מיד ובאופן בלתי נראה — לא תראה הודעה או אזהרה. כל יישום שמעביר נתונים באותו רגע שולח אותם ללא הצפנה דרך כתובת ה-IP האמיתית שלך.
חלון החשיפה עשוי להיות קצר (2-5 שניות לפני שה-VPN מתחבר מחדש), אך הוא מספיק כדי ששאילתות DNS ידלפו, חיבורים פעילים יחשפו את כתובת ה-IP האמיתית שלך, ו-ISPs ירשמו את התעבורה. עבור משתמשים שזקוקים לפרטיות עקבית — עיתונאים, חוקרים, או כל מי שנמצא ברשתות מגבילות — אפילו תקלה רגעית יכולה להיות בעלת השלכות.
כיצד מתג הניתוק של FreeGuard פועל ברמת המערכת
התנהגות מניעת הדליפות של FreeGuard תלויה בפלטפורמה. אל תניח שלכל לקוח יש את אותו מתג ניתוק עצמאי.
ישנם שני סוגים של מתגי ניתוק: ברמת היישום וברמת המערכת. מתגי ניתוק ברמת היישום סוגרים רק יישומים מסוימים כאשר ה-VPN נופל. מתגי ניתוק ברמת המערכת חוסמים את כל תעבורת האינטרנט ברמת ה-firewall.
FreeGuard משתמש בבקרות מקוריות של הפלטפורמה כאשר הן זמינות. לקוחות למחשב שולחני מנתבים תעבורה דרך מתאם TUN בזמן החיבור. Android יכול לאכוף “Always-on VPN” ו-“Block connections without VPN” ברמת מערכת ההפעלה. iOS משתמש ב-Framework של Network Extension של Apple ובכללי VPN לפי דרישה. ההגנה של Chrome extension היא ברמת הדפדפן בלבד ואינה מתג ניתוק של המערכת.
זה שונה ממתג firewall אוניברסלי יחיד. תמיד בדוק את הלקוח שבו אתה משתמש והפעל את אפשרות האכיפה הרלוונטית ברמת מערכת ההפעלה כאשר צרכי הפרטיות מחמירים.
כיצד להתחיל
- שלב 1: פתח את לקוח FreeGuard עבור הפלטפורמה שלך
- שלב 2: ב-Android, הפעל את Always-on VPN של Android ובאופן אופציונלי Block connections without VPN עבור FreeGuard
- שלב 3: ב-iOS, הגדר כללי VPN לפי דרישה כאשר אתה רוצה אכיפה אוטומטית ברשתות מסוימות
- שלב 4: במחשב שולחני, השאר את ניתוב TUN מופעל והתחבר מחדש במהירות אם המנהרה נופלת
שאלות נפוצות
מה בדיוק עושה מתג ניתוק של VPN כאשר חיבור ה-VPN שלי נופל באופן בלתי צפוי בזמן שאני גולש באינטרנט כשאני משתמש בשירות VPN?
בפלטפורמות שבהן אכיפה ברמת מערכת ההפעלה מופעלת, התעבורה נחסמת או נשארת בתוך נתיב ה-VPN עד שהמנהרה משוחזרת. בפלטפורמות ללא אכיפה כזו, ההתנהגות תלויה בלקוח ובמצב הניתוב של מערכת ההפעלה.
האם תכונת מתג הניתוק ב-FreeGuard VPN פועלת אוטומטית או שעליי להפעיל אותה ידנית בכל פעם כשאני משתמש בשירות VPN?
הזמינות משתנה לפי פלטפורמה. יש להפעיל אכיפה ברמת מערכת ההפעלה של Android בהגדרות ה-VPN של Android. iOS משתמש בכללי לפי דרישה. לקוחות למחשב שולחני מסתמכים על התנהגות ניתוב TUN ולא על אותו מתג נפרד של מערכת ההפעלה במובייל.
האם מתג הניתוק של ה-VPN יחסום את כל היישומים במכשיר שלי או רק את תעבורת דפדפן האינטרנט שלי ומה אני יכול לעשות כדי לשמור על גישה מלאה לתוכן?
חסימה של כל היישומים תלויה בפלטפורמה. “Block connections without VPN” של Android הוא אמצעי הבקרה החזק ביותר הנראה למשתמש. Chrome extension מגן רק על תעבורת דפדפן Chrome ואינו יכול לחסום יישומים אחרים.
האם אפשר להשתמש ב-split tunneling במקביל לתכונת מתג הניתוק בלי ליצור התנגשויות אבטחה ומה הדברים החשובים ביותר שעליי לדעת על כך?
כן. כאשר שתי התכונות פעילות, יישומים ב-split tunneling (שהוחרגו מה-VPN) ייחסמו גם הם כאשר ה-VPN נופל. כך מובטח שלא תהיה דליפת תעבורה במהלך ניתוקים, אף כי יישומים מוחרגים יאבדו זמנית קישוריות.
כמה מהר מתג הניתוק של FreeGuard VPN מופעל לאחר שהוא מזהה שחיבור ה-VPN נפל ומה הדברים החשובים ביותר שעליי לדעת על כך?
אכיפה ברמת מערכת ההפעלה היא מיידית כאשר היא מופעלת על ידי מערכת ההפעלה. ההתנהגות במחשב שולחני ובדפדפן אינה זהה, לכן השתמש בבקרת הפלטפורמה החזקה ביותר הזמינה עבור המכשיר שלך.
האם תכונת מתג הניתוק צורכת יותר סוללה בטלפון שלי בהשוואה לשימוש ב-VPN בלעדיה ומה הדברים החשובים ביותר שעליי לדעת על כך?
השפעת הסוללה זניחה. מתג הניתוק משתמש בכללי firewall קלים שמערכת ההפעלה אוכפת באופן מקורי. הוא אינו מריץ תהליכים נוספים ואינו מגדיל את השימוש ב-CPU.
מה עליי לעשות אם מתג הניתוק חוסם את האינטרנט שלי וה-VPN לא מתחבר מחדש לאחר פרק זמן ממושך כשאני משתמש בשירות VPN?
פתח את אפליקציית FreeGuard והתחבר מחדש ידנית או נסה שרת אחר. אם הבעיות נמשכות, השבת זמנית את מתג הניתוק ב-Settings כדי לשחזר את גישת האינטרנט בזמן פתרון התקלות.
האם תכונת מתג הניתוק זמינה בכל הפלטפורמות כולל Windows, macOS, Android, ו-iOS ומהם השיקולים העיקריים והמגבלות האפשריות שעליי להיות מודע להם לפני שממשיכים?
FreeGuard תומך בבקרות מניעת דליפות במספר פלטפורמות, אך המימוש משתנה: Android משתמש באכיפת VPN ברמת מערכת ההפעלה, iOS משתמש ב-Network Extension/כללי לפי דרישה, במחשב שולחני נעשה שימוש בהתנהגות ניתוב TUN, ו-Chrome הוא ברמת הדפדפן בלבד.
VPN connections drop an average of 1-3 times per day on mobile networks due to network switching, making kill switches critical for continuous protection. — Internet Society (2024)
Without a kill switch, a VPN disconnection exposes the user's real IP address for an average of 2-5 seconds before reconnection. — USENIX Security (2023)
Network-level kill switches that operate at the firewall level are more reliable than application-level alternatives that depend on the VPN process running. — Electronic Frontier Foundation (2024)