VPN Kill Switch — Automatic Protection When Your Connection Drops

VPN kill switch novērš trafika noplūdi ārpus VPN, kad tunelis pārtrūkst. FreeGuard īstenošana atšķiras atkarībā no platformas: desktop izmanto TUN maršrutēšanas uzvedību, Android var izmantot OS vadību “Block connections without VPN”, bet iOS paļaujas uz Network Extension un on-demand noteikumiem.

Kāpēc VPN savienojumi pārtrūkst un kas notiek ar jūsu datiem bez Kill Switch

VPN savienojumi pārtrūkst tīkla pārslēgšanās, ISP nestabilitātes un servera pārslodzes dēļ. Bez Kill Switch jūsu ierīce klusi atgriežas pie neaizsargātā ISP savienojuma.

VPN savienojumi nav pilnīgi stabili. Tie pārtrūkst vairāku biežu iemeslu dēļ: pārejot starp Wi-Fi tīkliem, pārslēdzoties no Wi-Fi uz mobilo datu savienojumu, ISP savienojuma svārstību, VPN servera apkopes un sistēmas miega/pamošanās ciklu dēļ.

Kad VPN atvienojas bez Kill Switch, jūsu operētājsistēma klusi novirza trafiku caur parasto ISP savienojumu. Tas notiek acumirklī un nemanāmi — jūs nesaņemsiet paziņojumu vai brīdinājumu. Jebkura lietotne, kas tajā brīdī pārsūta datus, nosūta tos nešifrētā veidā, izmantojot jūsu īsto IP adresi.

Eksponēšanas logs var būt īss (2-5 sekundes, līdz VPN atkārtoti izveido savienojumu), taču ar to pietiek, lai DNS vaicājumi noplūstu, aktīvie savienojumi atklātu jūsu īsto IP un ISP reģistrētu trafiku. Lietotājiem, kuriem nepieciešama konsekventa privātums — žurnālistiem, pētniekiem vai ikvienam, kurš izmanto ierobežojošus tīklus — pat īslaicīga kļūme var radīt sekas.

Kā FreeGuard Kill Switch darbojas sistēmas līmenī

FreeGuard noplūdes novēršanas uzvedība ir atkarīga no platformas. Neuzskatiet, ka katram klientam ir viens un tas pats atsevišķs kill-switch pārslēgs.

Ir divu veidu kill switch: lietotnes līmeņa un sistēmas līmeņa. Lietotnes līmeņa kill switch slēdz tikai konkrētas lietotnes, kad VPN pārtrūkst. Sistēmas līmeņa kill switch bloķē visu interneta trafiku ugunsmūra līmenī.

FreeGuard izmanto platformas iebūvētas vadības, ja tās ir pieejamas. Desktop klienti, kamēr ir savienoti, maršrutē trafiku caur TUN adapteri. Android var OS līmenī ieviest “Always-on VPN” un “Block connections without VPN”. iOS izmanto Apple Network Extension ietvaru un on-demand VPN noteikumus. Chrome paplašinājuma aizsardzība darbojas tikai pārlūka līmenī un nav sistēmas kill switch.

Tas atšķiras no viena universāla ugunsmūra pārslēga. Vienmēr pārbaudiet, kuru klientu izmantojat, un ieslēdziet attiecīgo OS līmeņa ieviešanas opciju, ja privātuma prasības ir stingras.

Kā sākt

1. 1. solis: Atveriet FreeGuard klientu savai platformai
2. 2. solis: Android ierīcē iespējojiet Android Always-on VPN un, ja nepieciešams, Block connections without VPN FreeGuard
3. 3. solis: iOS ierīcē konfigurējiet on-demand VPN noteikumus, ja vēlaties automātisku ieviešanu konkrētos tīklos
4. 4. solis: Desktop ierīcē turiet ieslēgtu TUN maršrutēšanu un, ja tunelis pārtrūkst, nekavējoties atkārtoti izveidojiet savienojumu

Biežāk uzdotie jautājumi

Ko tieši dara VPN kill switch, kad mans VPN savienojums negaidīti pārtrūkst, kamēr es pārlūkoju internetu, izmantojot VPN pakalpojumu?

Platformās, kur ir iespējota OS līmeņa ieviešana, trafiks tiek bloķēts vai saglabāts VPN ceļā, līdz tunelis tiek atjaunots. Platformās bez šādas ieviešanas uzvedība ir atkarīga no klienta un operētājsistēmas maršrutēšanas stāvokļa.

Vai FreeGuard VPN kill switch funkcija darbojas automātiski, vai man tā ir manuāli jāiespējo katru reizi, kad es izmantoju VPN pakalpojumu?

Pieejamība atšķiras atkarībā no platformas. Android OS līmeņa ieviešana ir jāiespējo Android VPN iestatījumos. iOS izmanto on-demand noteikumus. Desktop klienti paļaujas uz TUN maršrutēšanas uzvedību, nevis uz to pašu atsevišķo mobilo OS slēdzi.

Vai VPN kill switch bloķēs visas lietotnes manā ierīcē vai tikai mana tīmekļa pārlūka trafiku, un ko es varu darīt, lai saglabātu pilnu piekļuvi saturam?

Pilnīga lietotņu bloķēšana ir atkarīga no platformas. Android “Block connections without VPN” ir visstingrākā lietotājam pieejamā vadība. Chrome paplašinājums aizsargā tikai Chrome pārlūka trafiku un nevar bloķēt citas lietotnes.

Vai es varu vienlaikus izmantot split tunneling un kill switch funkciju, neradot drošības konfliktus, un kas ir vissvarīgākais, kas man par to jāzina?

Jā. Ja abas funkcijas ir aktīvas, lietotnes ar split tunneling (izslēgtas no VPN) tiks bloķētas arī tad, kad VPN pārtrūks. Tas nodrošina, ka savienojumu pārtraukumu laikā netiek nopludināts neviens trafiks, lai gan izslēgtās lietotnes uz laiku zaudēs savienojumu.

Cik ātri FreeGuard VPN kill switch aktivizējas pēc tam, kad tas konstatē, ka VPN savienojums ir pārtrūcis, un kas ir vissvarīgākais, kas man par to jāzina?

OS līmeņa ieviešana ir tūlītēja, kad to iespējo operētājsistēma. Desktop un pārlūka uzvedība nav identiska, tāpēc izmantojiet savām ierīcēm pieejamo spēcīgāko platformai specifisko vadību.

Vai kill switch funkcija patērē vairāk akumulatora manā tālrunī salīdzinājumā ar VPN lietošanu bez tās, un kas ir vissvarīgākais, kas man par to jāzina?

Akumulatora ietekme ir niecīga. Kill switch izmanto vieglus ugunsmūra noteikumus, kurus OS īsteno nativā veidā. Tas nepalaiž papildu procesus un nepalielina CPU izmantošanu.

Kas man jādara, ja kill switch bloķē manu internetu un VPN ilgāku laiku nespēj atkārtoti izveidot savienojumu, kamēr es izmantoju VPN pakalpojumu?

Atveriet FreeGuard lietotni un manuāli atkārtoti izveidojiet savienojumu vai izmēģiniet citu serveri. Ja problēmas saglabājas, uz laiku atspējojiet kill switch sadaļā Settings, lai atjaunotu piekļuvi internetam, kamēr novēršat problēmu.

Vai kill switch funkcija ir pieejama visās platformās, tostarp Windows, macOS, Android un iOS ierīcēs, un kādi ir galvenie apsvērumi un iespējamie ierobežojumi, kas man jāzina pirms turpinu?

FreeGuard atbalsta noplūdes novēršanas vadības vairākās platformās, taču īstenošana atšķiras: Android izmanto OS līmeņa VPN ieviešanu, iOS izmanto Network Extension/on-demand noteikumus, desktop izmanto TUN maršrutēšanas uzvedību, bet Chrome darbojas tikai pārlūka līmenī.