VPN защищает ваш трафик, только пока туннель поднят. Соединения не идеальны: телефон переключается между Wi-Fi и мобильными данными, гостиничная сеть пропадает на несколько секунд, ноутбук выходит из сна, серверы перезапускаются. В эти промежутки устройство может незаметно отправлять трафик через обычное подключение, и вы, скорее всего, этого не заметите.

Kill switch закрывает этот промежуток. В этом руководстве объясняется, что он делает, как устроена встроенная версия в Android, что происходит при смене сети и с какими компромиссами связано его включение.

Что такое kill switch

Kill switch — это правило: если VPN не подключён, трафик вообще не выпускается. Вместо того чтобы переходить на обычное подключение, приложения просто ждут, пока туннель восстановится.

Без kill switch даже короткий обрыв может раскрыть:

  • Ваш настоящий IP-адрес сайтам и приложениям, которыми вы пользуетесь.
  • Ваши запросы DNS локальной сети или провайдеру, а по ним видно, какие сайты вы посещаете. Почему это важно, объясняет наше руководство по утечкам DNS и зашифрованному DNS.
  • Незашифрованный трафик приложений, которые неправильно используют HTTPS, в сети, которой вы, возможно, не доверяете.

Название звучит драматично, но идея проста: нет туннеля — нет трафика.

Когда возникают промежутки

Большинство утечек случается не тогда, когда вы спокойно сидите на хорошем соединении, а в моменты перемен:

  • Смена сети — например, вы выходите из зоны Wi-Fi на мобильные данные или наоборот.
  • Слабые или перегруженные сети — в поездах, аэропортах и кафе, где соединение рвётся и восстанавливается.
  • Выход из сна или перезагрузка устройства, пока VPN-приложение ещё не переподключилось.
  • Перезапуск самого VPN-приложения или его обновление.
  • Сервер или маршрут пропадает, и приложению нужно найти другой.

Каждый такой момент может длиться считаные секунды, но фоновые приложения — мессенджеры, почта, синхронизация — отправляют данные постоянно.

Встроенный kill switch в Android: «Постоянная VPN»

В Android kill switch встроен в систему, поэтому он одинаково работает с любым VPN-приложением, которое его поддерживает.

Согласно документации Android Developers, постоянная VPN (Always-on VPN) доступна в Android 7.0 и новее. Android может запускать VPN-службу при загрузке устройства и держать её включённой, пока устройство работает. Постоянная VPN может также блокировать соединения, которые не идут через VPN: при включённом переключателе «Блокировать соединения без VPN» система блокирует любой сетевой трафик, который не проходит через VPN.

Документация отмечает ещё две детали:

  • Начиная с Android 8.0, когда постоянная VPN отключается или не может подключиться, вы видите уведомление, которое нельзя смахнуть, так что сбой не останется незамеченным.
  • Когда вы включаете блокировку, настройки предупреждают, что интернета не будет, пока VPN не подключится.

Как включить его для VPNRice

На Android в качестве kill switch VPNRice использует именно эту системную функцию. Откройте настройки Android, перейдите в «Сеть и интернет», затем «VPN», нажмите на шестерёнку рядом с VPNRice и включите «Постоянная VPN» и «Блокировать соединения без VPN». Названия пунктов меню немного отличаются у разных производителей. На Android TV параметр постоянной VPN находится в сетевых настройках телевизора, если устройство его предлагает. Приложения можно скачать на странице загрузки для Android.

На iPhone и iPad у VPNRice есть Kill-switch в самом приложении: откройте раздел «Аккаунт» и включите его — iOS будет удерживать трафик внутри туннеля, пока VPNRice переподключается.

Компромиссы

Kill switch — осознанный выбор приватности в ущерб удобству. Будьте готовы к таким побочным эффектам:

  • Нет интернета, если туннель не может подключиться. Если в какой-то сети VPN не подключается, вы останетесь без связи, пока он не подключится или пока вы не выключите настройку. В этом и смысл функции, но это может удивить.
  • Страницы авторизации. В отелях и аэропортах страница входа в сеть часто требует подключиться до того, как запустится VPN. Возможно, придётся ненадолго выключить блокировку, войти и снова её включить.
  • Некоторые приложения теряют связь. Документация Android предупреждает, что приложения, привязанные к конкретной сети, остаются без соединения, когда трафик вне VPN заблокирован. То же касается приложений, исключённых из VPN раздельным туннелированием.
  • Локальные устройства. Принтеры, трансляция на экран и другие функции локальной сети могут перестать работать, пока весь трафик принудительно идёт через туннель.

Если нужно сделать перерыв, ненадолго выключите kill switch, а не удаляйте VPN, — и не забудьте включить его снова.

Kill switch на компьютерах

На компьютерах функции kill switch обычно реализует само VPN-приложение, а называются они по-разному: «kill switch», «блокировка сети», «блокировать трафик при отключении». Проверьте настройки своего приложения и протестируйте его.

У операционных систем есть и собственные профили «постоянного» VPN, и обновления могут их ломать: The Register сообщил 20 октября 2026 года, что из-за ошибки в обновлении Windows 11 некоторые подключения Always On VPN зависали на этапе «Подключение». Если это ваш случай, загляните в материал VPN не подключается в Windows после обновления?.

Как проверить kill switch

  1. Подключите VPN и откройте What is my IP. Убедитесь, что там показан адрес VPN-сервера.
  2. Пройдите тест утечки WebRTC, чтобы убедиться, что браузер не раскрывает другой адрес.
  3. Сымитируйте обрыв: переключитесь с Wi-Fi на мобильные данные или включите и выключите режим полёта.
  4. Сразу же обновите страницу с IP. При работающем kill switch страница либо не загрузится, пока туннель не вернётся, либо снова покажет адрес VPN. Ваш настоящий адрес она показывать не должна никогда.

Когда он нужен

Включите kill switch, если вы:

  • Регулярно пользуетесь публичным или ненадёжным Wi-Fi.
  • Часто переходите из сети в сеть, например в дороге с телефоном.
  • Хотите быть уверены, что фоновые приложения никогда не используют обычное подключение.

Возможно, вы предпочтёте оставить его выключенным, если весь день имеете дело со страницами авторизации, пользуетесь устройствами в локальной сети или если сеть не пропускает VPN-подключения и блокировка оставит вас без связи.

Главное

  • Kill switch останавливает трафик всякий раз, когда VPN не подключён.
  • В Android это системная «Постоянная VPN» с параметром «Блокировать соединения без VPN».
  • Будьте готовы к компромиссам: нет интернета, если туннель не поднялся, и сложности со страницами авторизации и локальными устройствами.
  • Проверьте его, сменив сеть и посмотрев на свой IP.