Kill Switch في VPN، أو مفتاح الإيقاف، هو الميزة التي تقطع الإنترنت عن جهازك في اللحظة التي يسقط فيها النفق، بدل أن تدعه يعود إلى الاتصال المكشوف. لماذا يهمّ؟ لأن الأنفاق تسقط: الهاتف ينتقل من الواي فاي إلى بيانات الجوّال، المصعد يأكل الإشارة، الخادم يُعاد تشغيله. في تلك الثواني يخرج جهازك إلى الإنترنت مباشرة، وكل ما كان مفتوحاً يمرّ بلا تشفير ومع عنوانك الحقيقي. بدون مفتاح الإيقاف تعمل الحماية «تقريباً دائماً»، و«تقريباً» كلمة لا مكان لها في الخصوصية.
في هذا المقال: ما الذي يحدث بالضبط عند السقوط، كيف يعمل مفتاح الإيقاف، أنواعه، كيف تفعّله على كل نظام، ومتى يكون مزعجاً وكيف تتعامل معه.
ما الذي يحدث عند سقوط النفق
التطبيق يعرض «متصل» بينما الاتصال الفعلي انقطع لثوانٍ أو دقائق، والنظام يعيد كل حركة البيانات إلى المسار الافتراضي: مزوّد الإنترنت أو موجّه المقهى. المتصفح يواصل تحميل الصفحة، تطبيق المراسلة يزامن، تطبيق البنك يجدّد الجلسة. كل ذلك بعنوانك الحقيقي وباستعلامات DNS مكشوفة. ثم يعود النفق ويتصرّف التطبيق كأن شيئاً لم يحدث. أنت لا ترى ذلك، لكن الشبكة رأته. لماذا يسقط النفق أصلاً، في مقال لماذا يفصل VPN باستمرار.
كيف يعمل مفتاح الإيقاف
الفكرة بسيطة: قاعدة في جدار الحماية تقول «لا حركة بيانات إلا عبر واجهة النفق». إن سقط النفق، فلا واجهة، فلا حركة. عند عودته تعود الحركة تلقائياً. النتيجة أن أسوأ ما يحدث هو انقطاع الإنترنت لثوانٍ، لا تسرّب. على مستوى المستخدم هذا زرّ واحد في التطبيق، وعلى مستوى النظام في أندرويد إعداد يسمّى «حظر الاتصالات بدون VPN».
نوعان
على مستوى التطبيق. يراقب التطبيق حالة النفق ويقطع الحركة عند السقوط. يعمل على كل الأنظمة، لكنه يعتمد على أن التطبيق نفسه يعمل ولم يوقفه النظام.
على مستوى النظام. أندرويد يوفّره مدمجاً: «VPN دائم التشغيل» مع «حظر الاتصالات بدون VPN». يعمل حتى لو انهار التطبيق، لأن النظام هو من يمنع الحركة. على الآيفون لا يوجد مكافئ كامل للمستخدم العادي؛ الأقرب هو «الاتصال عند الطلب» في ملف التعريف مع مفتاح الإيقاف داخل التطبيق.
التفعيل على كل نظام
آيفون. داخل تطبيق VPN ابحث عن Kill Switch أو «حماية عند الانقطاع» وفعّله. ثم في الإعدادات ← عام ← VPN وإدارة الجهاز، افتح ملف التعريف وفكّر في «الاتصال عند الطلب» بعد أن تتأكّد أن الاتصال مستقر. تفاصيل الإعداد في مقال كيف تختار وتُعدّ VPN على الآيفون.
أندرويد. الإعدادات ← الشبكة والإنترنت ← VPN ← الترس بجانب التطبيق ← فعّل «VPN دائم التشغيل» ثم «حظر الاتصالات بدون VPN». هذا أقوى مفتاح إيقاف متاح على الهواتف. الإعدادات المحيطة به في مقال VPN للأندرويد.
ويندوز وماك. في إعدادات التطبيق، عادة تحت «الاتصال» أو «الأمان». بعض التطبيقات تعرض مستويين: قطع الحركة عند سقوط النفق فقط، أو قطعها أيضاً عند عدم الاتصال أصلاً. الثاني أشدّ حماية وأكثر إزعاجاً.
الراوتر. إن كان النفق على الراوتر، فقاعدة في جدار حماية الراوتر تمنع خروج الحركة إلا عبر واجهة النفق. تفصيل التشغيل على الراوتر في مقال VPN على الراوتر.
كيف تتأكّد أنه يعمل
اتصل بالنفق، افتح ما هو عنوان IP الخاص بي وتأكّد من بلد الخادم. ثم أوقف الواي فاي وانتقل إلى بيانات الجوّال: يجب أن ينقطع الإنترنت لثوانٍ ثم يعود عبر النفق، لا أن يستمر مباشرة. أعد تحميل الصفحة: البلد ما زال بلد الخادم. إن ظهر عنوانك الحقيقي ولو للحظة، فمفتاح الإيقاف لا يعمل. أضف اختبار تسرّب WebRTC للاطمئنان على المتصفح.
متى يزعجك وكيف تتعامل معه
«الإنترنت اختفى تماماً». هذا مفتاح الإيقاف يعمل بينما النفق لا يستطيع الاتصال. الحل ليس تعطيله بل معرفة السبب: بدّل الخادم أو البروتوكول، أو انتقل بين الواي فاي والجوّال. إن احتجت الإنترنت فوراً، عطّله مؤقتاً وأعد تفعيله بعد أن يستقر النفق.
شبكات المطارات والفنادق. صفحة تسجيل الدخول للشبكة تُفتح قبل النفق، ومفتاح الإيقاف يمنعها. أطفئه لدقيقة، سجّل الدخول، ثم فعّله. قواعد الشبكات العامة في مقال الواي فاي العام في الإمارات.
التطبيقات التي تحتاج الشبكة المحلية. الطابعة والتلفاز الذكي قد يختفيان عند تفعيل مفتاح إيقاف صارم؛ ابحث في التطبيق عن «السماح بالشبكة المحلية».
البطارية. مفتاح الإيقاف نفسه لا يستهلك شيئاً يُذكر؛ ما يستهلك هو محاولات إعادة الاتصال المتكررة في شبكة سيئة، وهذه مشكلة النفق لا المفتاح.
الخلاصة
مفتاح الإيقاف لا يجعل VPN أسرع ولا أقوى تشفيراً؛ يجعله صادقاً: إمّا أن تكون محمياً أو أن تكون بلا إنترنت، ولا حالة ثالثة يتسرّب فيها عنوانك وأنت مطمئن. الثواني التي يغطّيها قليلة، لكنها الثواني التي تحدث فيها معظم التسريبات. ما الذي يحميه VPN وما لا يحميه على وجه العموم في مقال هل استخدام VPN آمن.
في 404 VPN مفتاح الإيقاف مدمج في التطبيقات على iOS وأندرويد وويندوز وماك: عند انقطاع النفق تُحظر الحركة كلياً بدل أن تعود إلى الاتصال المكشوف، وتمرّ استعلامات DNS داخل النفق. جرّبه بالاختبار أعلاه على الباقة المجانية، والبداية من الصفحة الرئيسية.