Што насамрэч робіць Kill Switch у VPN (і калі яго ўключаць)

Kill Switch у VPN блакуе абаронены трафік, калі VPN-злучэнне абрываецца. Тлумачым, што гэта значыць для ўцечак IP, калі яго варта пакідаць уключаным і як ён працуе з раздзельным тунэляваннем у BetterVPN.

VPN-сесія можа абарвацца пры змене сеткі: знікае Wi-Fi, ноўтбук пераключаецца паміж кропкамі доступу, тэлефон пераходзіць на мабільны інтэрнэт або праграма перападключаецца ў фоне. У гэты момант прылада можа і далей адпраўляць трафік як звычайна. Без Kill Switch гэты трафік можа ісці праз ваша звычайнае падключэнне, пакуль VPN не падключыцца зноў.

Абрыў тунэля і ўцечка IP

Каб зразумець Kill Switch, карысна падзяліць два звязаныя паняцці: абрыў тунэля і ўцечку IP.

Абрыў тунэля з'яўляецца самой падзеяй. Гэта значыць, што зашыфраванае VPN-злучэнне паміж вашай прыладай і VPN-серверам перастала працаваць, хай сабе і на імгненне.

Уцечка IP з'яўляецца вынікам, якога вы хочаце пазбегнуць. Калі тунэль абарваўся, а прылада працягвае адпраўляць трафік праз звычайнае інтэрнэт-падключэнне, сайты і сэрвісы могуць убачыць ваш сапраўдны IP-адрас замест IP-адраса VPN.

Гэта можа здарыцца ў самых звычайных сітуацыях, напрыклад:

• нестабільны публічны Wi-Fi
• пераключэнне паміж Wi-Fi і мабільнай сеткай
• выхад ноўтбука з рэжыму сну
• змена сеткі дома або на працы
• часовыя збоі сервера або лакальнага падключэння

Kill Switch створаны для таго, каб знізіць верагоднасць другой праблемы пасля першай.

На практыцы Kill Switch кажа прыладзе: калі VPN павінен быць актыўны, а тунэль недаступны, не выпускай абаронены трафік за межы тунэля.

Гэта не значыць, што інтэрнэт зламаўся. Гэта значыць, што трафік прыпынены або заблакаваны, пакуль абароненае злучэнне не адновіцца або пакуль вы самі не адключыце VPN.

Што насамрэч робіць Kill Switch

Мэта простая: блакаваць трафік, які павінен заставацца ўнутры VPN, калі VPN становіцца недаступны.

Уключаны Kill Switch можа дапамагчы ў такіх сітуацыях:

• Вы падключаецеся да Wi-Fi у аэрапорце, пачынаеце карыстацца інтэрнэтам, і кропка доступу ненадоўга знікае.
• Тэлефон пераключаецца з Wi-Fi у кавярні назад на мабільны інтэрнэт.
• Камп'ютар засынае і прачынаецца раней, чым VPN-сесія цалкам адновіцца.
• Часовы збой сеткі прыводзіць да адключэння VPN-тунэля.

Без Kill Switch праграмы могуць адразу працягнуць абмен данымі праз звычайнае падключэнне. З Kill Switch верагоднасць таго, што яны адправяць трафік да вяртання VPN, ніжэйшая.

Гэта важна і для прыватнасці, і для стабільнасці. Калі вы разлічваеце, што сэрвіс бачыць IP-адрас VPN, выпадковае перападключэнне па-за тунэлем можа раскрыць ваш сапраўдны IP, выклікаць неўзгодненыя ўваходы ў акаўнт або дадатковыя праверкі.

Каму варта трымаць яго ўключаным па змаўчанні

Для многіх людзей трымаць Kill Switch уключаным па змаўчанні прасцей за ўсё.

Ён асабліва карысны, калі вы:

• часта карыстаецеся публічным Wi-Fi
• працуеце ў дарозе з гатэляў, аэрапортаў, кавярняў або каворкінгаў
• хочаце, каб трафік заставаўся ўнутры VPN, пакуль VPN падключаны
• не хочаце выпадкова раскрыць свой IP пры перападключэннях
• карыстаецеся фонавымі праграмамі, якія звяртаюцца да інтэрнэту, нават калі вы імі не карыстаецеся

Kill Switch таксама добры па змаўчанні для тых, хто не хоча ўвесь час думаць пра змену падключэння. Ноўтбукі і тэлефоны ўвесь час пераходзяць з адной сеткі ў іншую. Калі вы хочаце, каб VPN захоўваўся падчас гэтых пераходаў, уключаны Kill Switch дае дадатковы ўзровень абароны ад кароткіх абрываў.

Калі яго можна адключыць

Бываюць сітуацыі, калі некаторыя карыстальнікі не хочуць трымаць Kill Switch уключаным увесь час.

Напрыклад, калі вы разбіраецеся з праблемай лакальнай сеткі, усталёўваеце праграму, якой патрэбна прамое падключэнне, або робіце нешта тэрміновае, дзе часовы перапынак у трафіку перашкодзіць, яго можна ненадоўга адключыць.

Некаторыя таксама аддаюць перавагу больш гнуткай наладзе ў давераных хатніх сетках. Яны рэгулярна карыстаюцца VPN, але не хочуць, каб інтэрнэт спыняўся, калі тунэль на секунду абарвецца.

Пры гэтым адключэнне азначае, што вы прымаеце рызыку: частка трафіку можа пайсці міма VPN падчас адключэння або перападключэння. Гэта кампраміс дзеля зручнасці.

Разумны падыход такі:

• трымайце яго ўключаным у паездках і ў публічных Wi-Fi
• трымайце яго ўключаным, калі для вас важная стабільная абарона VPN
• адключайце часова, толькі калі разумееце кампраміс і маеце зразумелую прычыну

Як з ім працуе раздзельнае тунэляванне BetterVPN

У BetterVPN ёсць раздзельнае тунэляванне (Split Tunneling), якое дае больш кантролю над тым, што ідзе праз VPN-тунэль, а што не.

У залежнасці ад прылады BetterVPN падтрымлівае раздзельнае тунэляванне па краіне, па праграме і па сайце або IP. Так вы вырашаеце, які трафік пойдзе праз VPN, а які праз звычайнае падключэнне.

Менавіта тут часам узнікае блытаніна з Kill Switch.

Kill Switch абараняе трафік, які павінен ісці праз VPN. Раздзельнае тунэляванне, наадварот, наўмысна задае выключэнні.

Розніца такая:

• Kill Switch: дапамагае не выпусціць абаронены трафік за межы тунэля, калі тунэль абарваўся.
• Раздзельнае тунэляванне: вызначае, што павінна ісці праз тунэль, а што не.

Вось некалькі прыкладаў.

Прыклад 1: Браўзер праз VPN, лакальная праграма па-за ім

Калі вы накіроўваеце браўзер праз VPN, а ўтыліту лакальнага прынтара пакідаеце па-за тунэлем, Kill Switch датычыцца трафіку браўзера, а не таго, што вы наўмысна выключылі.

Прыклад 2: Асобныя сайты праз VPN

Калі вы карыстаецеся раздзельным тунэляваннем па сайтах або IP, унутры тунэля павінен заставацца толькі трафік, які вы выбралі для VPN. Kill Switch дапамагае абараніць гэты чаканы маршрут, калі злучэнне абрываецца.

Прыклад 3: Працоўная праграма праз VPN, усё астатняе напрамую

Калі праз BetterVPN ідзе толькі адна канкрэтная праграма, Kill Switch дапамагае не дапусціць, каб пры абрыве тунэля яна пачала працаваць у абыход VPN. Астатні трафік, які вы наўмысна пакінулі па-за тунэлем, падпарадкоўваецца вашым правілам раздзельнага тунэлявання.

Таму раздзельнае тунэляванне і Kill Switch не супярэчаць адно аднаму. Яны вырашаюць розныя задачы. Раздзельнае тунэляванне дапамагае выбраць маршрут. Kill Switch дапамагае прытрымлівацца абароненага маршруту, калі VPN павінен быць актыўны.

Карысная звычка: праверце налады адзін раз

Якія б налады вы ні выбралі, варта адзін раз іх праверыць, каб ведаць, як паводзіць сябе ваша прылада.

Рабіць гэта кожны дзень не трэба, але хуткая праверка супакойвае. Падключыцеся да VPN, пераканайцеся, што бачны IP змяніўся, потым змадэлюйце перападключэнне: змяніце сетку або ненадоўга адключыце і зноў уключыце VPN. Калі патрэбны пакрокавы спіс, зазірніце ў наша кіраўніцтва як праверыць, ці сапраўды працуе ваш VPN.

Галоўнае: пераканацца, што налады працуюць так, як вы чакаеце.

Вынікі

Kill Switch у VPN з'яўляецца функцыяй бяспекі. Ён зніжае рызыку выпадковай уцечкі пры абрыве VPN-тунэля, блакуючы трафік, які павінен заставацца ўнутры VPN, пакуль злучэнне не вернецца.

Большасці людзей, асабліва ў публічных Wi-Fi або на мабільных прыладах, якія часта мяняюць сетку, разумна трымаць яго ўключаным. Калі вы карыстаецеся раздзельным тунэляваннем, лічыце Kill Switch абаронай для трафіку, які павінен заставацца ў тунэлі, а правілы раздзельнага тунэлявання задаюць наўмысныя выключэнні.

Калі хочаце паспрабаваць BetterVPN на сваіх прыладах, спампуйце праграму тут:

Спампаваць BetterVPN

BetterVPN даступны для iPhone, iPad, Android, Windows, macOS, Apple TV і Android TV, і адна падпіска ахоплівае вашы прылады.