Kill Switch

A kill switch is a fail-safe for VPN users. If the encrypted tunnel unexpectedly drops — a network hiccup, a server change — your device would normally fall back to its ordinary connection, exposing your real IP and sending traffic in the clear. A kill switch prevents that by blocking all internet access the moment the tunnel fails, so nothing leaks until the VPN reconnects. It is essential for anyone whose privacy depends on the tunnel never silently failing open.

La fonctionnalité surveille la connexion VPN et, en cas de détection d'une interruption, applique des règles de pare-feu qui interdisent le trafic vers tout chemin sauf le VPN. Certains clients le limitent à des applications spécifiques ; la plupart l'appliquent à l'échelle du système. Cela complète les protections contre les fuites comme la prévention de la fuite DNS : ensemble, elles garantissent que si quelque chose ne va pas, votre trafic s'arrête plutôt que de s'échapper du tunnel. Le compromis est que lorsque le VPN est hors service, vous n'avez aucune connectivité — ce qui est exactement le but, car l'exposition silencieuse est le risque qu'il existe pour éliminer.

s4m utilise des configurations standard de WireGuard et OpenVPN, donc la disponibilité d'un kill switch dépend de l'application cliente que vous utilisez — la plupart des clients WireGuard et OpenVPN réputés en proposent un, et vous devriez l'activer lorsque la confidentialité est importante. C'est une protection côté client plutôt que quelque chose fourni par le serveur. Associé à la politique de no-logs de s4m et à son design RAM-first, un kill switch dans votre client aide à garantir que votre véritable IP ne fuit jamais si le tunnel se déconnecte.