VPN فقط تا وقتی تونل برقرار است از ترافیک شما محافظت می‌کند. اتصال‌ها بی‌نقص نیستند: گوشی میان وای‌فای و دادهٔ همراه جابه‌جا می‌شود، شبکهٔ هتل چند ثانیه قطع می‌شود، لپ‌تاپ از حالت خواب بیدار می‌شود و سرورها دوباره راه‌اندازی می‌شوند. در این فاصله‌ها دستگاه شما ممکن است بی‌صدا ترافیک را از اتصال معمولی بفرستد و احتمالاً هرگز متوجه نشوید.

kill switch (کلید قطع اضطراری) این شکاف را می‌بندد. این راهنما توضیح می‌دهد چه می‌کند، نسخهٔ داخلی اندروید چطور کار می‌کند، هنگام تغییر شبکه چه اتفاقی می‌افتد، و روشن کردن آن چه بده‌بستان‌هایی دارد.

kill switch چیست

kill switch یک قاعده است: اگر VPN وصل نیست، اصلاً هیچ ترافیکی بیرون نرود. به‌جای برگشتن به اتصال معمولی، اپ‌ها صبر می‌کنند تا تونل دوباره برقرار شود.

بدون kill switch، حتی یک قطعی کوتاه می‌تواند این‌ها را آشکار کند:

  • نشانی IP واقعی شما برای سایت‌ها و اپ‌هایی که استفاده می‌کنید.
  • جست‌وجوهای DNS شما برای شبکهٔ محلی یا ارائه‌دهندهٔ اینترنت، که نشان می‌دهد کدام سایت‌ها را باز می‌کنید. راهنمای ما دربارهٔ نشت DNS و DNS رمزگذاری‌شده توضیح می‌دهد چرا این مهم است.
  • ترافیک رمزگذاری‌نشدهٔ اپ‌هایی که از HTTPS درست استفاده نمی‌کنند، روی شبکه‌ای که شاید به آن اعتماد نداشته باشید.

نامش پرهیجان به نظر می‌رسد، اما ایده ساده است: تونل نباشد، ترافیک هم نیست.

شکاف‌ها کی پیش می‌آیند

بیشتر نشت‌ها وقتی که آرام روی یک اتصال خوب نشسته‌اید رخ نمی‌دهند، بلکه در لحظه‌های تغییر:

  • تعویض شبکه، مثلاً وقتی از محدودهٔ وای‌فای بیرون می‌روید و به دادهٔ همراه وصل می‌شوید، یا برعکس.
  • شبکه‌های ضعیف یا شلوغ، مثل قطار، فرودگاه و کافه، که اتصال مدام قطع و وصل می‌شود.
  • بیدار شدن از خواب یا راه‌اندازی دوبارهٔ دستگاه، پیش از آنکه اپ VPN دوباره وصل شود.
  • راه‌اندازی دوبارهٔ خود اپ VPN یا به‌روزرسانی آن.
  • از دسترس خارج شدن یک سرور یا مسیر، که اپ را مجبور می‌کند سرور دیگری پیدا کند.

هر کدام از این‌ها ممکن است فقط چند ثانیه طول بکشد، اما اپ‌های پس‌زمینه مثل پیام‌رسان‌ها، ایمیل و همگام‌سازی مدام داده می‌فرستند.

kill switch داخلی اندروید: VPN همیشه روشن

اندروید kill switch را در خود سیستم گنجانده است، بنابراین برای هر اپ VPNای که از آن پشتیبانی کند یکسان کار می‌کند.

طبق مستندات Android Developers، VPN همیشه روشن (Always-on VPN) در اندروید ۷٫۰ و بالاتر در دسترس است. اندروید می‌تواند هنگام روشن شدن دستگاه سرویس VPN را راه‌اندازی کند و تا وقتی دستگاه روشن است آن را فعال نگه دارد. VPN همیشه روشن همچنین می‌تواند اتصال‌هایی را که از VPN استفاده نمی‌کنند مسدود کند: با روشن بودن کلید «مسدود کردن اتصال‌های بدون VPN»، سیستم هر ترافیک شبکه‌ای را که از VPN نگذرد مسدود می‌کند.

مستندات دو نکتهٔ دیگر را هم یادآوری می‌کند:

  • از اندروید ۸٫۰، وقتی VPN همیشه روشن قطع می‌شود یا نمی‌تواند وصل شود، اعلانی می‌بینید که نمی‌توان آن را کنار زد، پس خرابی از چشم نمی‌افتد.
  • وقتی مسدودسازی را روشن می‌کنید، تنظیمات هشدار می‌دهد که تا وصل شدن VPN اتصال اینترنت نخواهید داشت.

روشن کردن آن برای VPNRice

در اندروید، VPNRice از همین قابلیت سیستمی به‌عنوان kill switch استفاده می‌کند. تنظیمات اندروید را باز کنید، به «شبکه و اینترنت» و سپس «VPN» بروید، روی چرخ‌دندهٔ کنار VPNRice بزنید و «VPN همیشه روشن» و «مسدود کردن اتصال‌های بدون VPN» را روشن کنید. نام منوها میان سازندگان مختلف گوشی کمی فرق دارد. در Android TV، گزینهٔ VPN همیشه روشن، اگر دستگاه آن را ارائه کند، در تنظیمات شبکهٔ تلویزیون است. اپ‌ها را می‌توانید از صفحهٔ دانلود اندروید بگیرید.

در iPhone و iPad، VPNRice یک Kill switch در خود اپ دارد: صفحهٔ «حساب» را باز کنید و آن را روشن کنید؛ در این حالت iOS در مدتی که VPNRice دوباره وصل می‌شود ترافیک را درون تونل نگه می‌دارد.

بده‌بستان‌ها

kill switch انتخابی آگاهانه است: حریم خصوصی به بهای راحتی. منتظر این عوارض جانبی باشید:

  • اگر تونل وصل نشود، اینترنت ندارید. اگر VPN روی شبکه‌ای وصل نشود، تا وقتی وصل شود یا تنظیم را خاموش کنید آفلاین می‌مانید. هدف این قابلیت همین است، اما ممکن است غافلگیرتان کند.
  • صفحه‌های ورود به شبکه (captive portal). صفحه‌های ورود هتل و فرودگاه اغلب از شما می‌خواهند پیش از راه‌اندازی VPN وصل شوید. شاید لازم باشد مسدودسازی را کوتاه‌مدت خاموش کنید، وارد شوید و دوباره روشنش کنید.
  • برخی اپ‌ها اتصال را از دست می‌دهند. مستندات اندروید هشدار می‌دهد اپ‌هایی که به یک شبکهٔ مشخص متصل شده‌اند، وقتی ترافیک بیرون از VPN مسدود است اتصالی ندارند. همین دربارهٔ اپ‌هایی که با تونل‌زنی تفکیکی از VPN مستثنا شده‌اند صدق می‌کند.
  • دستگاه‌های محلی. چاپگرها، ارسال تصویر به صفحه و دیگر قابلیت‌های شبکهٔ محلی ممکن است تا وقتی همه‌چیز اجباری از تونل می‌گذرد کار نکنند.

اگر به مکث نیاز دارید، kill switch را برای لحظه‌ای خاموش کنید نه اینکه VPN را حذف کنید، و یادتان باشد دوباره روشنش کنید.

kill switch روی رایانه

روی رایانه، قابلیت kill switch معمولاً از خود اپ VPN می‌آید و نام‌های گوناگونی دارد: «kill switch»، «قفل شبکه»، «مسدود کردن ترافیک هنگام قطع اتصال». تنظیمات اپ خود را بررسی و آن را آزمایش کنید.

سیستم‌عامل‌ها هم نمایه‌های VPN «همیشه روشن» خود را دارند و به‌روزرسانی‌ها ممکن است آن‌ها را از کار بیندازند: The Register در ۲۰ اکتبر ۲۰۲۶ گزارش داد که یک باگ به‌روزرسانی ویندوز ۱۱ برخی اتصال‌های Always On VPN را در حالت «Connecting» گیر انداخت. اگر با چنین مشکلی روبه‌رو هستید، مطلب VPN پس از به‌روزرسانی ویندوز وصل نمی‌شود؟ را ببینید.

چطور kill switch را آزمایش کنیم

  1. VPN را وصل کنید و What is my IP را باز کنید. دقت کنید که نشانی سرور VPN را نشان دهد.
  2. آزمون نشت WebRTC را اجرا کنید تا مطمئن شوید مرورگرتان نشانی دیگری را آشکار نمی‌کند.
  3. یک قطعی را شبیه‌سازی کنید: از وای‌فای به دادهٔ همراه بروید، یا حالت هواپیما را روشن و خاموش کنید.
  4. بلافاصله صفحهٔ IP را دوباره بارگذاری کنید. با kill switch سالم، صفحه یا تا بازگشت تونل باز نمی‌شود، یا دوباره نشانی VPN را نشان می‌دهد. هرگز نباید نشانی واقعی شما را نشان دهد.

چه زمانی به آن نیاز دارید

kill switch را روشن کنید اگر:

  • مرتب از وای‌فای عمومی یا ناپایدار استفاده می‌کنید.
  • زیاد میان شبکه‌ها جابه‌جا می‌شوید، مثلاً در رفت‌وآمد روزانه با گوشی.
  • می‌خواهید مطمئن باشید اپ‌های پس‌زمینه هرگز از اتصال معمولی شما استفاده نمی‌کنند.

شاید ترجیح دهید آن را خاموش بگذارید اگر تمام روز با صفحه‌های ورود به شبکه سروکار دارید، به دستگاه‌های شبکهٔ محلی نیاز دارید، یا اگر شبکه‌ای اتصال VPN را راه نمی‌دهد و مسدودسازی شما را آفلاین می‌گذارد.

نکته‌های کلیدی

  • kill switch هر وقت VPN وصل نباشد ترافیک را متوقف می‌کند.
  • در اندروید، این همان «VPN همیشه روشن» سیستم همراه با «مسدود کردن اتصال‌های بدون VPN» است.
  • منتظر بده‌بستان‌ها باشید: اگر تونل شکست بخورد اینترنت ندارید، و با صفحه‌های ورود و دستگاه‌های محلی ممکن است مشکل پیش بیاید.
  • با تعویض اجباری شبکه و بررسی IP خود آن را بیازمایید.