VPN захищає ваш трафік, лише поки тунель піднятий. З'єднання не ідеальні: телефон перемикається між Wi-Fi і мобільними даними, готельна мережа зникає на кілька секунд, ноутбук виходить зі сну, сервери перезапускаються. У ці проміжки пристрій може непомітно надсилати трафік через звичайне підключення, і ви, найімовірніше, цього не помітите.

Kill switch закриває цей проміжок. У цьому посібнику пояснено, що він робить, як влаштована вбудована версія в Android, що відбувається під час зміни мережі та з якими компромісами пов'язане його ввімкнення.

Що таке kill switch

Kill switch — це правило: якщо VPN не підключено, трафік узагалі не випускається. Замість того щоб переходити на звичайне підключення, застосунки просто чекають, поки тунель відновиться.

Без kill switch навіть короткий обрив може розкрити:

  • Вашу справжню IP-адресу сайтам і застосункам, якими ви користуєтеся.
  • Ваші запити DNS локальній мережі чи провайдеру, а з них видно, які сайти ви відвідуєте. Чому це важливо, пояснює наш посібник про витоки DNS і зашифрований DNS.
  • Незашифрований трафік застосунків, які неправильно використовують HTTPS, у мережі, якій ви, можливо, не довіряєте.

Назва звучить драматично, але ідея проста: немає тунелю — немає трафіку.

Коли виникають проміжки

Більшість витоків стається не тоді, коли ви спокійно сидите на доброму з'єднанні, а в моменти змін:

  • Зміна мережі — наприклад, ви виходите із зони Wi-Fi на мобільні дані або навпаки.
  • Слабкі чи перевантажені мережі — у потягах, аеропортах і кав'ярнях, де з'єднання рветься й відновлюється.
  • Вихід зі сну або перезавантаження пристрою, поки VPN-застосунок ще не перепідключився.
  • Перезапуск самого VPN-застосунку або його оновлення.
  • Сервер чи маршрут зникає, і застосунку треба знайти інший.

Кожен такий момент може тривати лічені секунди, але фонові застосунки — месенджери, пошта, синхронізація — надсилають дані постійно.

Вбудований kill switch в Android: «Постійна VPN»

В Android kill switch вбудовано в систему, тому він однаково працює з будь-яким VPN-застосунком, який його підтримує.

Згідно з документацією Android Developers, постійна VPN (Always-on VPN) доступна в Android 7.0 і новіших. Android може запускати VPN-службу під час завантаження пристрою й тримати її ввімкненою, поки пристрій працює. Постійна VPN може також блокувати з'єднання, які не йдуть через VPN: з увімкненим перемикачем «Блокувати з'єднання без VPN» система блокує будь-який мережевий трафік, що не проходить через VPN.

Документація зазначає ще дві деталі:

  • Починаючи з Android 8.0, коли постійна VPN відключається або не може підключитися, ви бачите сповіщення, яке не можна змахнути, тож збій не залишиться непоміченим.
  • Коли ви вмикаєте блокування, налаштування попереджають, що інтернету не буде, поки VPN не підключиться.

Як увімкнути його для VPNRice

На Android як kill switch VPNRice використовує саме цю системну функцію. Відкрийте налаштування Android, перейдіть у «Мережа й інтернет», потім «VPN», натисніть шестірню поруч із VPNRice та ввімкніть «Постійна VPN» і «Блокувати з'єднання без VPN». Назви пунктів меню трохи відрізняються в різних виробників. На Android TV параметр постійної VPN є в мережевих налаштуваннях телевізора, якщо пристрій його пропонує. Застосунки можна завантажити на сторінці завантаження для Android.

На iPhone та iPad у VPNRice є Kill-switch у самому застосунку: відкрийте розділ «Акаунт» і ввімкніть його — iOS утримуватиме трафік усередині тунелю, поки VPNRice перепідключається.

Компроміси

Kill switch — свідомий вибір приватності на шкоду зручності. Будьте готові до таких побічних ефектів:

  • Немає інтернету, якщо тунель не може підключитися. Якщо в якійсь мережі VPN не підключається, ви залишитеся без зв'язку, поки він не підключиться або поки ви не вимкнете налаштування. У цьому й сенс функції, але це може здивувати.
  • Сторінки авторизації. В готелях і аеропортах сторінка входу в мережу часто вимагає підключитися до того, як запуститься VPN. Можливо, доведеться ненадовго вимкнути блокування, увійти й знову його ввімкнути.
  • Деякі застосунки втрачають зв'язок. Документація Android попереджає, що застосунки, прив'язані до конкретної мережі, залишаються без з'єднання, коли трафік поза VPN заблоковано. Те саме стосується застосунків, виключених із VPN роздільним тунелюванням.
  • Локальні пристрої. Принтери, трансляція на екран та інші функції локальної мережі можуть перестати працювати, поки весь трафік примусово йде через тунель.

Якщо потрібна перерва, ненадовго вимкніть kill switch, а не видаляйте VPN, — і не забудьте ввімкнути його знову.

Kill switch на комп'ютерах

На комп'ютерах функції kill switch зазвичай реалізує сам VPN-застосунок, а називаються вони по-різному: «kill switch», «блокування мережі», «блокувати трафік у разі відключення». Перевірте налаштування свого застосунку й протестуйте його.

Операційні системи мають і власні профілі «постійного» VPN, і оновлення можуть їх ламати: The Register повідомило 20 жовтня 2026 року, що через помилку в оновленні Windows 11 деякі з'єднання Always On VPN зависали на етапі «Підключення». Якщо це ваш випадок, зазирніть у матеріал VPN не підключається у Windows після оновлення?.

Як перевірити kill switch

  1. Підключіть VPN і відкрийте What is my IP. Переконайтеся, що там показано адресу VPN-сервера.
  2. Пройдіть тест витоку WebRTC, щоб переконатися, що браузер не розкриває іншої адреси.
  3. Зімітуйте обрив: перемкніться з Wi-Fi на мобільні дані або ввімкніть і вимкніть режим польоту.
  4. Одразу оновіть сторінку з IP. З робочим kill switch сторінка або не завантажиться, поки тунель не повернеться, або знову покаже адресу VPN. Вашу справжню адресу вона не повинна показувати ніколи.

Коли він потрібен

Увімкніть kill switch, якщо ви:

  • Регулярно користуєтеся публічним чи ненадійним Wi-Fi.
  • Часто переходите з мережі в мережу, наприклад у дорозі з телефоном.
  • Хочете бути певні, що фонові застосунки ніколи не використовують звичайне підключення.

Можливо, ви волітимете залишити його вимкненим, якщо весь день маєте справу зі сторінками авторизації, користуєтеся пристроями в локальній мережі або якщо мережа не пропускає VPN-підключень і блокування залишить вас без зв'язку.

Головне

  • Kill switch зупиняє трафік щоразу, коли VPN не підключено.
  • В Android це системна «Постійна VPN» із параметром «Блокувати з'єднання без VPN».
  • Будьте готові до компромісів: немає інтернету, якщо тунель не піднявся, і складнощі зі сторінками авторизації та локальними пристроями.
  • Перевірте його, змінивши мережу й подивившись на свою IP-адресу.