Shark
Проблема, которую он решает
Соединение с VPN может оборваться. Причины обычные: смена сети с Wi-Fi на мобильную, плохой сигнал, перегруженный сервер, засыпание приложения в фоне. В этот момент возможны два сценария.
- Устройство продолжает работать, но уже напрямую, без защиты. Вы можете этого не заметить: страницы открываются, значок VPN, возможно, ещё горит. На короткое время трафик идёт под вашим настоящим адресом.
- Устройство перестаёт выходить в интернет до восстановления туннеля.
Kill switch включает второй вариант. Пока защищённое соединение не восстановлено, весь трафик блокируется, поэтому ничего не уходит мимо туннеля. Название образное: при обрыве «выключатель» мгновенно перерезает выход в сеть.
Как называется в разных системах
Одна и та же идея встречается под разными именами.
- Блокировка трафика при обрыве или «блокировать соединения без VPN». Так формулируют в настройках Android: функция постоянно включённой сети с блокировкой соединений без VPN.
- Always-on VPN. Режим, в котором система сама поднимает туннель при загрузке и держит его.
- Автоматическое подключение по правилам на iPhone, когда VPN включается в определённых условиях.
- Аварийный выключатель в приложениях для компьютера.
Конкретные названия и места в меню отличаются от версии к версии. Если не нашли, поищите по словам «блокировка», «постоянно», «always on» в разделе VPN.
Когда это важно
Функция полезна, если защита нужна регулярно.
- Вы часто подключаетесь к открытым сетям: кафе, аэропорт, гостиница.
- Вы работаете с рабочими системами и не хотите, чтобы они хоть на секунду увидели личный адрес.
- Ваше устройство «прыгает» между сетями, например ноутбук в поездках.
- Для вас важно, чтобы провайдер не видел, какие сайты вы открываете, даже при кратких сбоях.
В таких случаях кратковременное отсутствие интернета — приемлемая цена.
Когда он только мешает
Для других ситуаций kill switch создаёт неудобство.
- Нестабильная мобильная сеть. Если туннель часто рвётся, интернета не будет часто.
- Страницы входа в публичный Wi-Fi. Портал не откроется, пока туннель не поднят, а туннель не поднимется без входа в сеть. Получается замкнутый круг. Решение: временно отключить блокировку, пройти вход, включить снова.
- Нужен доступ к устройствам в домашней сети. Принтер, телевизор или камера могут стать недоступными, если блокируется весь трафик вне туннеля. Многие приложения позволяют разрешить локальную сеть отдельной настройкой.
- Звонки через мессенджеры. Они прерываются при каждом переподключении.
Если вы поняли, что функция вредит, отключите её. Защита от обрыва — не самоцель, а инструмент для конкретных задач.
Как включить на телефоне
На Android общий порядок такой: откройте настройки сети, найдите раздел VPN, выберите своё приложение, нажмите значок шестерёнки и включите пункты «Постоянная сеть VPN» и «Блокировать соединения без VPN». На iPhone встроенной блокировки такого рода меньше, поэтому часто приходится полагаться на настройки самого приложения. Пошаговые описания для обеих систем собраны в материалах «VPN на iPhone» и «VPN на Android».
Как проверить, что функция работает
Подключитесь к VPN, откройте любой сайт, затем отключите сервер или включите на секунду режим полёта и сразу после выключения попробуйте загрузить страницу. Правильное поведение: пока туннель не восстановлен, страницы не открываются. Затем соединение возвращается, и сайты снова доступны. Если страница открылась без туннеля, функция не работает или включена не так. Для проверки утечек полезен чек-лист из статьи «Как проверить, что соединение защищено».
Что функция не делает
Kill switch не защищает от утечки в момент, когда туннель формально «жив», но трафик идёт мимо из-за настроек DNS или браузера. Он не заменяет проверки на утечки. Он не защищает от фишинга и вредоносных приложений. И он не чинит нестабильное соединение: он лишь делает сбои заметными, потому что вы теряете интернет вместо того, чтобы продолжать работать без защиты. Если сбои частые, причину нужно искать отдельно, начиная со страницы «Не работает VPN».
Два сценария для примера
Первый: вы работаете в аэропорту, подключились к открытому Wi-Fi и включили VPN с блокировкой. Через час сеть моргнула, туннель оборвался. Благодаря блокировке почта и браузер замолчали, вы заметили проблему, переподключились и продолжили. Ни один запрос не ушёл открыто. Второй: вы едете в метро, телефон часто теряет сигнал, а блокировка включена. Интернет пропадает на каждой станции, мессенджеры не обновляются, и вы раздражены. Здесь функция мешает больше, чем помогает, и разумнее отключить её на время поездки. Эти примеры показывают главное: функция не хорошая и не плохая, она подходит для определённых условий. Включайте её там, где цена случайной утечки высока, и выключайте там, где важнее непрерывность связи. Условия работы SharkLTE на устройствах смотрите на страницах «iPhone» и «Android».
Частые вопросы
Нужен ли kill switch обычному пользователю?
Если вы включаете VPN от случая к случаю, не обязательно. Если защита нужна постоянно, например в общих сетях, функция полезна.
Почему после включения интернет стал пропадать?
Туннель, видимо, рвётся, и функция блокирует трафик до его восстановления. Проверьте качество сети, смените сервер или протокол.
Блокирует ли он доступ к локальным устройствам?
Может, если не включён пункт «разрешить локальную сеть». Проверьте настройки приложения.
Работает ли он на iPhone?
Возможности зависят от версии системы и приложения. В некоторых случаях приходится полагаться на настройки автоматического подключения.
Можно ли включить его только временно?
Да, функцию можно включать перед поездкой и отключать дома.
Чем kill switch отличается от автоподключения?
Автоподключение поднимает туннель при старте или смене сети. Блокировка запрещает трафик, пока туннеля нет. Первая удобна, вторая защищает при обрывах.
Не помешает ли блокировка звонкам и навигации?
Помешает на время восстановления туннеля. Если вы часто едете или находитесь в зоне плохого покрытия, лучше включать функцию выборочно.
Можно ли настроить блокировку для отдельных приложений?
Зависит от клиента. В некоторых приложениях правило применяется ко всему устройству, в других — к выбранным программам. Смотрите настройки.