VPN chỉ bảo vệ lưu lượng của bạn khi đường hầm đang hoạt động. Mà kết nối thì không hoàn hảo: điện thoại chuyển qua lại giữa Wi-Fi và dữ liệu di động, mạng khách sạn rớt vài giây, laptop vừa thoát chế độ ngủ, máy chủ khởi động lại. Trong những khoảng hở đó, thiết bị có thể lặng lẽ gửi dữ liệu qua kết nối bình thường, và nhiều khả năng bạn chẳng hề hay biết.

Kill switch (tính năng tự ngắt Internet khi VPN rớt) bịt khoảng hở ấy. Bài này giải thích kill switch làm gì, phiên bản tích hợp sẵn của Android hoạt động ra sao, chuyện gì xảy ra khi mạng thay đổi, và những đánh đổi khi bạn bật nó.

Kill switch là gì

Kill switch là một quy tắc: nếu VPN chưa kết nối thì không cho lưu lượng nào ra ngoài. Thay vì quay về kết nối thông thường, các app chỉ việc chờ đến khi đường hầm hoạt động trở lại.

Không có kill switch, một lần rớt mạng ngắn có thể làm lộ:

  • Địa chỉ IP thật của bạn với các trang web và app bạn đang dùng.
  • Các truy vấn DNS với mạng nội bộ hoặc nhà mạng, cho thấy bạn vào những trang nào. Bài viết về rò rỉ DNS và DNS mã hoá giải thích vì sao điều này quan trọng.
  • Lưu lượng không mã hoá từ những app không dùng HTTPS đúng cách, trên một mạng mà có thể bạn không tin tưởng.

Cái tên nghe có vẻ kịch tính, nhưng ý tưởng rất đơn giản: không có đường hầm thì không có lưu lượng.

Khoảng hở xuất hiện khi nào

Phần lớn rò rỉ không xảy ra khi bạn ngồi yên với một kết nối tốt. Chúng xảy ra vào những lúc có thay đổi:

  • Chuyển mạng, chẳng hạn bước ra khỏi vùng phủ Wi-Fi sang dữ liệu di động, hoặc ngược lại.
  • Mạng yếu hoặc đông người, như trên tàu, ở sân bay hay quán cà phê, nơi kết nối rớt rồi nối lại liên tục.
  • Thoát chế độ ngủ hoặc khởi động lại thiết bị, trước khi app VPN kịp kết nối lại.
  • Chính app VPN khởi động lại hoặc đang cập nhật.
  • Máy chủ hoặc tuyến đường biến mất, khiến app phải tìm cái khác.

Mỗi tình huống có thể chỉ kéo dài vài giây, nhưng các app chạy nền như nhắn tin, email và đồng bộ thì gửi dữ liệu suốt.

Kill switch tích hợp của Android: VPN luôn bật

Android tích hợp sẵn kill switch trong hệ thống, nên nó hoạt động giống nhau với mọi app VPN có hỗ trợ.

Theo tài liệu Android Developers, VPN luôn bật (Always-on VPN) có từ Android 7.0 trở lên. Android có thể khởi động dịch vụ VPN ngay khi thiết bị bật và giữ nó chạy suốt thời gian thiết bị hoạt động. VPN luôn bật còn có thể chặn các kết nối không đi qua VPN: khi bật công tắc "Chặn kết nối không qua VPN", hệ thống chặn mọi lưu lượng mạng không đi qua VPN.

Tài liệu còn nêu thêm hai chi tiết:

  • Từ Android 8.0, khi VPN luôn bật bị ngắt hoặc không kết nối được, bạn sẽ thấy một thông báo không thể vuốt bỏ, nên bạn không bỏ sót sự cố.
  • Khi bạn bật chế độ chặn, Cài đặt sẽ cảnh báo rằng bạn không có Internet cho đến khi VPN kết nối.

Cách bật cho VPNRice

Trên Android, VPNRice dùng chính tính năng hệ thống này làm kill switch. Mở Cài đặt của Android, vào Mạng và Internet, rồi VPN, chạm vào biểu tượng bánh răng cạnh VPNRice và bật VPN luôn bật cùng Chặn kết nối không qua VPN. Tên menu hơi khác nhau giữa các hãng điện thoại. Trên Android TV, tuỳ chọn luôn bật nằm trong phần cài đặt mạng của TV, nếu thiết bị có hỗ trợ. Bạn có thể tải app từ trang tải cho Android.

Trên iPhone và iPad, VPNRice có kill switch ngay trong app: mở tab Tài khoản, bật Kill-switch, và iOS sẽ giữ lưu lượng trong đường hầm trong lúc VPNRice kết nối lại.

Những đánh đổi

Kill switch là lựa chọn có chủ đích: đặt quyền riêng tư lên trên sự tiện lợi. Hãy chuẩn bị cho những tác dụng phụ sau:

  • Không có Internet nếu đường hầm không kết nối được. Nếu VPN không kết nối được trên một mạng nào đó, bạn sẽ mất mạng cho đến khi VPN kết nối hoặc đến khi bạn tắt cài đặt. Đây chính là mục đích của tính năng, nhưng có thể khiến bạn bất ngờ.
  • Trang đăng nhập Wi-Fi (captive portal). Trang đăng nhập của khách sạn và sân bay thường yêu cầu bạn kết nối trước thì VPN mới khởi động được. Bạn có thể phải tạm tắt chế độ chặn, đăng nhập, rồi bật lại.
  • Một số app mất kết nối. Tài liệu Android cảnh báo những app gắn với một mạng cụ thể sẽ không có kết nối khi lưu lượng ngoài VPN bị chặn. Điều này cũng đúng với các app được loại khỏi VPN bằng chia đường hầm (split tunneling).
  • Thiết bị trong mạng nội bộ. Máy in, truyền hình ảnh lên TV (cast) và các tính năng mạng nội bộ khác có thể ngừng hoạt động khi mọi thứ bị buộc đi qua đường hầm.

Nếu cần tạm nới quy tắc, hãy tắt kill switch một lúc thay vì gỡ VPN, và nhớ bật lại.

Kill switch trên máy tính

Trên máy tính, tính năng kill switch thường do chính app VPN cung cấp, và tên gọi mỗi nơi một khác: "kill switch", "network lock", "chặn lưu lượng khi mất kết nối". Hãy xem phần cài đặt của app và tự kiểm tra xem nó có chạy không.

Hệ điều hành cũng có các cấu hình VPN "luôn bật" riêng, và bản cập nhật có thể làm hỏng chúng: ngày 20/10/2026, The Register đưa tin một lỗi trong bản cập nhật Windows 11 khiến một số kết nối Always On VPN kẹt ở trạng thái "Connecting" (đang kết nối). Nếu bạn thấy quen, hãy xem VPN không kết nối được trên Windows sau khi cập nhật? để biết cần kiểm tra những gì.

Cách thử kill switch

  1. Kết nối VPN và mở IP của tôi là gì. Ghi nhận trang đang hiện địa chỉ của máy chủ VPN.
  2. Chạy Kiểm tra rò rỉ WebRTC để chắc chắn trình duyệt không làm lộ địa chỉ khác.
  3. Giả lập rớt mạng: chuyển từ Wi-Fi sang dữ liệu di động, hoặc bật rồi tắt chế độ máy bay.
  4. Tải lại trang IP ngay lập tức. Nếu kill switch hoạt động, trang hoặc không tải được cho đến khi đường hầm có lại, hoặc hiện lại địa chỉ VPN. Trang không bao giờ được hiện địa chỉ thật của bạn.

Khi nào bạn cần kill switch

Hãy bật kill switch nếu bạn:

  • Thường xuyên dùng Wi-Fi công cộng hoặc mạng chập chờn.
  • Hay chuyển qua lại giữa các mạng, ví dụ dùng điện thoại trên đường đi làm.
  • Muốn chắc chắn các app chạy nền không bao giờ dùng kết nối bình thường của bạn.

Có thể bạn sẽ muốn để tắt nếu cả ngày phải dùng trang đăng nhập Wi-Fi, cần dùng thiết bị trong mạng nội bộ, hoặc nếu một mạng chặn kết nối VPN, khiến chế độ chặn làm bạn mất mạng.

Điểm chính

  • Kill switch chặn lưu lượng bất cứ khi nào VPN chưa kết nối.
  • Trên Android, đó là tính năng VPN luôn bật của hệ thống kèm "Chặn kết nối không qua VPN".
  • Hãy chuẩn bị cho đánh đổi: mất Internet nếu đường hầm lỗi, và trục trặc với trang đăng nhập Wi-Fi cũng như thiết bị nội bộ.
  • Thử bằng cách ép đổi mạng rồi kiểm tra IP.