Что происходит при обрыве без kill switch
VPN-туннель может оборваться по десятку причин: переключение с Wi-Fi на мобильную сеть, сон ноутбука, перегрузка оператора, перезапуск сервера. Система в этот момент не ждёт, пока туннель восстановится. Она отправляет пакеты обычным маршрутом, и открытые вкладки, мессенджеры и фоновые приложения продолжают работать уже через ваш реальный адрес. Вы этого не заметите: страница просто загрузится. А сайт или сервис уже увидел смену IP с латвийского на российский.
Как работает kill switch
Kill switch ставит правило на уровне сетевого фильтра системы: разрешён только трафик через VPN-адаптер и до адреса VPN-сервера. Всё остальное отбрасывается. Пока туннель жив, вы ничего не замечаете. Когда он падает, интернет пропадает целиком, пока приложение не переподключится. В этом и смысл: пусть несколько секунд без сети, зато без утечки адреса. В приложении XOLY для Windows kill switch включается переключателем в настройках и работает вместе с автоподключением: туннель поднимается заново, и доступ возвращается.
Когда включать, а когда нет
Общее правило: kill switch нужен тогда, когда показать реальный адрес для вас хуже, чем остаться на несколько секунд без интернета. Для скрытия IP это так. Для просмотра видео обычно нет: обрыв просто остановит ролик, и вы его перезапустите после переподключения.
- Включайте, если VPN нужен для скрытия IP от сайтов и сервисов: обрыв без блокировки сведёт смысл на нет.
- Включайте на ноутбуке, который часто меняет сети: кафе, офис, точка доступа с телефона.
- Можно не включать, если VPN нужен только для доступа к отдельным сервисам, а прямое подключение вас не смущает.
- Отключите на время, если нужно, чтобы интернет работал при выключенном VPN, например для банковского приложения.
- Помните: при включённом kill switch и выключенном VPN сети не будет. Это не поломка, а ожидаемое поведение.
Kill switch и мобильные сети
На мобильном интернете обрывы случаются чаще: смена базовой станции, фильтрация UDP, переход на вход через Москву. Kill switch здесь особенно полезен, но и заметнее: каждое переподключение означает пару секунд без сети. Если вас это раздражает, оставьте автоподключение и выберите «Латвия · авто» на вкладке «Серверы»: приложение восстановит туннель быстрее, чем вы откроете настройки. На телефоне наличие функции зависит от совместимого приложения, в котором вы открыли конфиг из бота; отдельные приложения XOLY для телефона готовятся.
Как убедиться, что блокировка работает
Подключитесь к VPN, включите kill switch и откройте сайт «мой IP»: должен показываться латвийский или казахстанский адрес. Затем смоделируйте обрыв, например переключите сеть или выключите адаптер на пару секунд. Пока туннель не восстановился, страницы не должны открываться. Если они открылись с российским адресом, проверьте, что переключатель включён, и напишите в поддержку @Eaassy_support. Приложение для Windows на странице скачивания, пробный день бесплатно в боте @Xolyvpn_bot.
