Проблема

VPN-підключення можуть обриватися — через зміну мережі, обслуговування сервера, переключення Wi-Fi чи пробудження ноутбука зі сну. В цей короткий момент ваш пристрій переходить на звичайне підключення. Реальна IP-адреса, DNS-запити та незашифрований трафік стають видимими.

Більшість користувачів цього не помічають. VPN перепідключається за секунди, але шкода вже завдана: провайдер побачив, куди ви ходили, рекламна мережа записала ваш реальний IP, трекер зіставив вашу особу.

Як працює Kill Switch

Kill Switch в Astria VPN використовує вбудований файрвол macOS (pf) — той самий, що застосовується в корпоративних засобах захисту. Коли Kill Switch увімкнено:

Встановлюється правило файрволу, що блокує весь вихідний трафік, крім підключень з VPN-сервером та локального DHCP.
Якщо VPN-тунель обривається, файрвол залишається активним. Жоден байт не покидає вашу машину — навіть DNS-запити.
Коли VPN перепідключається, трафік знову йде через тунель.

Це не фільтр на рівні застосунку, який можна обійти. Це правило на рівні ядра — ніщо не пройде.

Що відбувається під час сну/пробудження

Коли ви закриваєте кришку ноутбука і пізніше відкриваєте, VPN-тунель мертвий. Без Kill Switch пристрій одразу починає слати трафік по відкритій мережі.

З Kill Switch файрвол блокує все, поки Astria VPN не виявить пробудження і не відновить тунель. Застосунок детектує пробудження за секунди та автоматично перепідключається.

Краще тримати ввімкненим

Ми рекомендуємо тримати Kill Switch увімкненим завжди — єдиний сценарій для вимкнення: вам потрібен гарантований доступ до мережі навіть коли VPN не працює.

Перемикач у Налаштуваннях → Kill Switch.

На різних платформах

macOS — правило системного пакетного фільтра (pf) на рівні ядра, як описано вище.
Windows — фонова служба Astria VPN встановлює системний мережевий фільтр: доки тунель не відновлено, трафік за межі VPN не виходить.
Android — системна VPN-служба з опцією «Блокувати з’єднання без VPN»: жоден пакет не залишає пристрій інакше, ніж через тунель.
iPhone та iPad — Kill Switch працює на рівні системного VPN-профілю: якщо тунель впав або перемикається, трафік не виходить у відкриту мережу, доки ви маєте намір лишатися підключеними.

Принцип усюди один: захищене з’єднання або є, або трафіку немає.

На Android: Kill Switch і «Постійний VPN» на Android · Інструкція для Android