Kill switch nedir sorusunun cevabı bir cümle: VPN tüneli düştüğü anda cihazınızın internetini kesen ve tünel geri gelene kadar kapalı tutan özellik. Neden gerekir? Çünkü tüneller düşer. Telefon Wi-Fi'dan mobil veriye geçer, metroda sinyal gider, sunucu yeniden başlar. O birkaç saniyede cihazınız doğrudan internete çıkar; açık olan her şey şifresiz ve gerçek IP'nizle gider, DNS sorguları dahil. Uygulama "bağlı" yazmaya devam eder. Kill switch olmadan koruma "neredeyse her zaman" çalışır ve gizlilikte bu, hiç çalışmamakla aynı kapıya çıkabilir.

Aşağıda tünel düştüğünde tam olarak ne olduğu, kill switch'in nasıl çalıştığı, iki türü, her platformda nasıl açılacağı, nasıl test edileceği ve ne zaman rahatsız edip nasıl idare edileceği.

Tünel düştüğünde ne olur

Uygulama ekranda "bağlı" der; gerçek bağlantı saniyeler ya da dakikalar boyunca kopmuştur. Sistem tüm trafiği varsayılan yola geri verir: servis sağlayıcıya ya da kafenin modemine. Tarayıcı sayfayı yüklemeye devam eder, mesajlaşma uygulaması eşitler, banka uygulaması oturumu tazeler. Hepsi gerçek adresinizle ve açık DNS sorgularıyla. Sonra tünel geri gelir ve uygulama hiçbir şey olmamış gibi davranır. Siz görmezsiniz; ağ gördü. Tünelin neden düştüğü VPN neden yavaş yazısındaki kopma nedenleriyle büyük ölçüde aynıdır.

Nasıl çalışır

Mantık basit: güvenlik duvarında "tünel arayüzü dışında trafik yok" diyen bir kural. Tünel düşerse arayüz yok, arayüz yoksa trafik yok. Tünel dönünce trafik kendiliğinden döner. Olabilecek en kötü şey birkaç saniyelik internetsizlik; sızıntı değil. Kullanıcı tarafında bu uygulamada tek bir anahtar, Android'de ise sistemde "VPN olmadan bağlantıları engelle" ayarıdır.

İki tür

Uygulama düzeyinde. Uygulama tünelin durumunu izler ve düşünce trafiği keser. Her platformda çalışır; ama uygulamanın kendisinin çalışıyor olmasına bağlıdır, sistem uygulamayı uyutursa koruma da uyur.

Sistem düzeyinde. Android'de yerleşik: "Her zaman açık VPN" ile "VPN olmadan bağlantıları engelle". Uygulama çökse bile çalışır, çünkü engelleyen sistemdir. iPhone'da sıradan kullanıcı için tam karşılığı yoktur; en yakını profildeki "İsteğe Bağlı Bağlan" ile uygulamanın kendi kill switch'idir.

Platforma göre açma

iPhone. VPN uygulamasında Kill Switch ya da "kopma koruması" ayarını bulup açın. Sonra Ayarlar, Genel, VPN ve Aygıt Yönetimi'nde profili açıp bağlantının kararlı olduğunu gördükten sonra İsteğe Bağlı Bağlan'ı düşünün. Kurulum iPhone'da VPN kurulumu yazısında.

Android. Ayarlar, Ağ ve internet, VPN, uygulamanın yanındaki dişli, önce Her zaman açık VPN, sonra VPN olmadan bağlantıları engelle. Telefonlarda bulunan en güçlü kill switch budur. Mobil veride tünelin neden koptuğu ve bu ayarların nereye oturduğu Android'de VPN çalışmıyor yazısında.

Windows ve macOS. Uygulama ayarlarında, genellikle Bağlantı ya da Güvenlik altında. Bazı uygulamalar iki seviye sunar: yalnızca tünel düşünce kes, ya da hiç bağlı değilken de kes. İkincisi daha koruyucu ve daha rahatsız edicidir.

Modem. Tünel modemdeyse modemin güvenlik duvarında tünel arayüzü dışındaki çıkışı yasaklayan bir kural. Modem kurulumunun tamamı Modem VPN nedir yazısında.

Çalıştığını nasıl anlarsınız

Tünele bağlanın, IP adresim nedir sayfasında sunucunun ülkesini görün. Wi-Fi'ı kapatıp mobil veriye geçin: internet birkaç saniye kesilmeli, sonra tünelden dönmeli; doğrudan devam etmemeli. Sayfayı yenileyin: ülke hâlâ sunucununki. Gerçek adresiniz bir an bile görünürse kill switch çalışmıyor. Tarayıcı için WebRTC sızıntı testini ekleyin.

Ne zaman rahatsız eder

"İnternet tamamen gitti." Tünel bağlanamıyorken kill switch çalışıyor demektir. Çözüm kapatmak değil, nedenini bulmak: sunucu ya da protokol değiştirin, Wi-Fi ile mobil arasında geçin. Hemen internet gerekiyorsa geçici kapatıp tünel oturunca yeniden açın.

Havalimanı ve otel ağları. Giriş sayfası tünelden önce açılır ve kill switch onu engeller. Bir dakikalığına kapatın, giriş yapın, açın. Bu ağların kuralları Halka açık Wi-Fi güvenli mi yazısında.

Yerel ağ isteyen uygulamalar. Yazıcı ve akıllı televizyon sıkı bir kill switch'te kaybolabilir; uygulamada "yerel ağa izin ver" seçeneğini arayın.

Pil. Kill switch'in kendisi neredeyse hiçbir şey tüketmez; tüketen, kötü ağda tekrarlanan yeniden bağlanma denemeleridir ve bu tünelin sorunudur, anahtarın değil.

Sonuç

Kill switch VPN'i hızlandırmaz, daha güçlü şifrelemez; dürüst yapar: ya korunuyorsunuz ya internetsizsiniz, adresinizin sızdığı ve sizin rahat olduğunuz üçüncü bir durum yok. Kapattığı saniyeler az; ama sızıntıların çoğu o saniyelerde olur.

404 VPN'in iOS, Android, Windows ve macOS uygulamalarında kill switch yerleşiktir: tünel koptuğunda trafik açık ağa dönmek yerine tamamen engellenir, DNS sorguları tünelin içinde kalır. Yukarıdaki testle ücretsiz planda deneyin; başlangıç ana sayfada.