O que é um Kill Switch de VPN?

O problema que um kill switch tenta resolver

Se um túnel VPN desaparecer, um sistema operacional normalmente pode continuar usando a conexão de rede regular. Isso pode restaurar a conectividade rapidamente, mas o tráfego que deveria usar a VPN agora pode sair pela rota normal.

O que um kill switch altera

Um kill switch adiciona uma política: se o caminho VPN protegido estiver indisponível, o tráfego coberto por essa política deverá ser bloqueado ou restringido até que a VPN seja restaurada. A implementação exata pode ser baseada em firewall, baseada em rotas, específica do aplicativo ou integrada aos controles de VPN do sistema operacional.

Um kill switch não torna a VPN impossível de ser interrompida.

O túnel ainda pode falhar porque a conexão Wi-Fi cai, o dispositivo entra em modo de espera ou a rede muda. O kill switch trata do que acontece. após essa falha. Não melhora um sinal Wi-Fi fraco nem corrige uma interrupção.

Proteção de dispositivo completo versus proteção específica do aplicativo

Alguns designs tentam bloquear todo o tráfego comum da internet enquanto a VPN estiver indisponível. Outros protegem apenas aplicativos selecionados ou um perfil VPN específico. Os usuários devem entender qual comportamento seu cliente realmente implementa, em vez de presumir que todos os recursos com o mesmo nome funcionam da mesma forma.

Como isso se relaciona com a solução de problemas de desconexão

Se sua VPN cai com frequência, investigue a causa em vez de considerar o kill switch como a solução. VPN desconectando constantemente O guia se concentra no problema de estabilidade subjacente.

O comportamento em caso de falha deve ser compreensível

Um design de kill switch útil deixa o estado bloqueado claro. Caso contrário, um usuário pode pensar que a internet está com problemas quando o cliente está intencionalmente impedindo o tráfego de fallback. Boas informações de status devem distinguir "VPN desconectada e tráfego bloqueado" de "rede local indisponível".

Como pensar sobre testes

Se você testar o comportamento do kill switch, use uma atividade controlada e não sensível e verifique o que acontece com o IP público ou a conectividade quando o túnel é desconectado deliberadamente. O objetivo é confirmar o comportamento documentado, não criar condições de rede instáveis ​​repetidas durante um trabalho importante.

Perguntas frequentes

Um kill switch oculta o fato de que estou usando uma VPN?

Não. Seu objetivo é controlar o tráfego de fallback quando a VPN não estiver disponível.

Um kill switch é o mesmo que split tunneling?

Não. O tunelamento dividido decide qual tráfego deve usar a VPN. Um kill switch controla o que acontece quando um caminho VPN protegido está indisponível.

Preciso de uma para cada caso de uso?

Isso depende da importância do tráfego selecionado. Nunca recorra à rota comum e ao comportamento do dispositivo e cliente específicos.

Leitura relacionada

Os leitores que desejam testar esses conceitos com um cliente VPN podem usar o Baixar ZBEVPN página. Para problemas específicos de conexão, comece com o Guias e Central de Conhecimento.