Kill switch của VPN thực sự làm gì (và khi nào nên bật)

Kill switch của VPN chặn lưu lượng được bảo vệ nếu VPN của bạn bị ngắt. Bài viết này giải thích điều đó có ý nghĩa gì với việc rò rỉ IP, khi nào nên để bật và cách nó hoạt động với split tunneling của BetterVPN.

Phiên VPN có thể bị ngắt khi mạng thay đổi: Wi-Fi bị rớt, laptop chuyển từ điểm truy cập này sang điểm truy cập khác, điện thoại chuyển sang dữ liệu di động hoặc một ứng dụng kết nối lại ở chế độ nền. Khi đó, thiết bị của bạn có thể vẫn tiếp tục gửi lưu lượng như bình thường. Nếu không có kill switch, lưu lượng đó có thể đi qua kết nối thông thường của bạn cho đến khi VPN kết nối lại.

Đường hầm bị ngắt và rò rỉ IP

Để hiểu kill switch, bạn nên tách riêng hai khái niệm liên quan: đường hầm bị ngắt và rò rỉ IP.

Đường hầm bị ngắt là sự kiện. Nghĩa là kết nối VPN được mã hóa giữa thiết bị của bạn và máy chủ VPN ngừng hoạt động, dù chỉ trong chốc lát.

Rò rỉ IP là kết quả bạn muốn tránh. Nếu đường hầm bị ngắt mà thiết bị vẫn gửi lưu lượng qua kết nối Internet thông thường, các trang web và dịch vụ có thể thấy địa chỉ IP thật của bạn thay vì IP của VPN.

Điều này có thể xảy ra trong những tình huống rất bình thường, chẳng hạn:

• Wi-Fi công cộng không ổn định
• chuyển đổi giữa Wi-Fi và dữ liệu di động
• đánh thức laptop từ chế độ ngủ
• đổi mạng ở nhà hoặc ở nơi làm việc
• máy chủ hoặc kết nối cục bộ bị gián đoạn tạm thời

Kill switch được thiết kế để giảm khả năng vấn đề thứ hai xảy ra sau vấn đề thứ nhất.

Nói một cách thực tế, kill switch bảo thiết bị của bạn: nếu VPN đáng lẽ đang bật mà đường hầm không khả dụng, đừng để lưu lượng được bảo vệ đi ra ngoài đường hầm.

Điều này không có nghĩa là Internet của bạn bị hỏng. Nó có nghĩa là lưu lượng sẽ bị tạm dừng hoặc bị chặn cho đến khi kết nối an toàn được khôi phục, hoặc cho đến khi bạn tự ngắt VPN.

Kill switch thực sự làm gì

Mục tiêu rất đơn giản: chặn lưu lượng lẽ ra phải ở trong VPN nếu VPN không còn khả dụng.

Khi được bật, kill switch có thể giúp bạn trong những lúc như:

• Bạn kết nối Wi-Fi ở sân bay, bắt đầu duyệt web và điểm phát sóng bị rớt trong giây lát.
• Điện thoại của bạn chuyển từ Wi-Fi quán cà phê về lại dữ liệu di động.
• Máy tính chuyển sang chế độ ngủ rồi thức dậy trước khi phiên VPN được khôi phục hoàn toàn.
• Một sự cố mạng tạm thời làm đường hầm VPN bị ngắt.

Nếu không có kill switch, ứng dụng có thể tiếp tục liên lạc ngay qua kết nối thông thường. Có kill switch, các ứng dụng đó ít có khả năng gửi lưu lượng trước khi VPN hoạt động trở lại.

Điều này quan trọng cả về quyền riêng tư lẫn tính nhất quán. Nếu bạn muốn một dịch vụ thấy IP của VPN, việc vô tình kết nối lại bên ngoài đường hầm có thể làm lộ IP thật, tạo ra các lần đăng nhập không nhất quán hoặc khiến bạn phải xác minh thêm.

Ai nên để bật theo mặc định

Với nhiều người, để kill switch bật theo mặc định là lựa chọn đơn giản nhất.

Tính năng này đặc biệt hữu ích nếu bạn:

• thường xuyên dùng Wi-Fi công cộng
• làm việc khi di chuyển từ khách sạn, sân bay, quán cà phê hoặc không gian làm việc chung
• muốn lưu lượng luôn ở trong VPN mỗi khi VPN được kết nối
• muốn tránh vô tình để lộ IP trong lúc kết nối lại
• có ứng dụng chạy nền vẫn kết nối Internet ngay cả khi bạn không dùng

Kill switch cũng là thiết lập mặc định tốt cho những ai không muốn lúc nào cũng phải để ý đến việc đổi kết nối. Laptop và điện thoại liên tục chuyển giữa các mạng. Nếu bạn muốn VPN được duy trì trong những lần chuyển đổi đó, bật kill switch sẽ thêm một lớp bảo vệ trước những lần rớt mạng ngắn.

Khi nào bạn có thể tắt

Có những trường hợp một số người dùng không muốn bật kill switch mọi lúc.

Ví dụ, nếu bạn đang xử lý sự cố mạng cục bộ, cài đặt phần mềm cần kết nối trực tiếp hoặc làm việc gì đó gấp mà việc lưu lượng tạm dừng sẽ gây phiền toái, bạn có thể tắt nó trong thời gian ngắn.

Một số người cũng thích thiết lập linh hoạt hơn trên mạng gia đình đáng tin cậy. Họ vẫn dùng VPN thường xuyên nhưng không muốn Internet bị dừng nếu đường hầm rớt trong một giây.

Dù vậy, tắt kill switch có nghĩa là chấp nhận khả năng một phần lưu lượng có thể đi ra ngoài VPN khi bị ngắt hoặc kết nối lại. Đó là sự đánh đổi để đổi lấy sự tiện lợi.

Một cách tiếp cận hợp lý là:

• để bật khi đi du lịch và khi dùng Wi-Fi công cộng
• để bật nếu bạn coi trọng việc VPN bảo vệ liên tục
• chỉ tạm tắt khi bạn hiểu sự đánh đổi và có lý do rõ ràng

Split tunneling của BetterVPN hoạt động cùng kill switch như thế nào

BetterVPN có các tùy chọn split tunneling, giúp bạn kiểm soát tốt hơn những gì đi qua đường hầm VPN và những gì không.

Tùy theo thiết bị, BetterVPN hỗ trợ split tunneling theo quốc gia, theo ứng dụng và theo trang web hoặc IP. Nhờ đó, bạn có thể quyết định lưu lượng nào đi qua VPN và lưu lượng nào dùng kết nối thông thường.

Đây là chỗ mọi người đôi khi bị nhầm lẫn về kill switch.

Kill switch dùng để bảo vệ lưu lượng lẽ ra phải đi qua VPN. Còn split tunneling thì cố ý đặt ra các ngoại lệ.

Sự khác biệt là:

• Kill switch: giúp ngăn lưu lượng được bảo vệ thoát ra ngoài đường hầm nếu đường hầm bị ngắt.
• Split tunneling: quyết định cái gì dùng đường hầm và cái gì không.

Dưới đây là một vài ví dụ.

Ví dụ 1: Trình duyệt trong VPN, ứng dụng cục bộ ở ngoài

Nếu bạn cho trình duyệt đi qua VPN nhưng để tiện ích máy in cục bộ ngoài đường hầm, kill switch áp dụng cho lưu lượng của trình duyệt, không phải lưu lượng bạn đã cố ý loại trừ.

Ví dụ 2: Một số trang web đi qua VPN

Nếu bạn dùng split tunneling theo trang web hoặc IP, chỉ lưu lượng bạn đã chọn cho VPN mới cần ở trong đường hầm. Kill switch giúp bảo vệ đường đi dự kiến đó nếu kết nối bị ngắt.

Ví dụ 3: Ứng dụng công việc qua VPN, mọi thứ khác đi trực tiếp

Nếu bạn chỉ cho một ứng dụng cụ thể đi qua BetterVPN, kill switch giúp ngăn ứng dụng đó chuyển ra ngoài VPN khi đường hầm bị gián đoạn. Những lưu lượng khác mà bạn cố ý để ngoài đường hầm sẽ tuân theo quy tắc split tunneling của bạn.

Vì vậy, split tunneling và kill switch không đối lập nhau. Chúng giải quyết những vấn đề khác nhau. Split tunneling giúp bạn chọn đường đi. Kill switch giúp giữ đúng đường đi được bảo vệ khi VPN cần hoạt động.

Một thói quen tốt: kiểm tra thiết lập một lần

Dù chọn thiết lập nào, bạn cũng nên kiểm tra một lần để biết thiết bị của mình hoạt động ra sao.

Bạn không cần làm việc này hằng ngày, nhưng một lần kiểm tra nhanh sẽ giúp bạn yên tâm. Kết nối VPN, xác nhận IP hiển thị đã thay đổi, sau đó mô phỏng việc kết nối lại bằng cách đổi mạng hoặc ngắt rồi kết nối lại VPN trong chốc lát. Nếu bạn muốn có danh sách kiểm tra từng bước, hãy xem hướng dẫn cách kiểm tra VPN của bạn có thực sự hoạt động không.

Điều quan trọng nhất là xác nhận thiết lập của bạn hoạt động đúng như mong đợi.

Tóm tắt

Kill switch của VPN là một tính năng an toàn. Nó giúp giảm nguy cơ vô tình lộ dữ liệu khi đường hầm VPN bị ngắt, bằng cách chặn lưu lượng lẽ ra phải ở trong VPN cho đến khi kết nối trở lại.

Với hầu hết mọi người, đặc biệt khi dùng Wi-Fi công cộng hoặc thiết bị di động hay đổi mạng, để kill switch bật là lựa chọn mặc định khôn ngoan. Nếu bạn dùng split tunneling, hãy xem kill switch là lớp bảo vệ cho lưu lượng cần ở trong đường hầm, còn các quy tắc split tunneling xác định những ngoại lệ có chủ đích.

Nếu bạn muốn dùng thử BetterVPN trên thiết bị của mình, hãy tải ứng dụng tại đây:

Tải BetterVPN

BetterVPN có trên iPhone, iPad, Android, Windows, macOS, Apple TV và Android TV, với một gói đăng ký dùng cho các thiết bị của bạn.