VPN गाइड · 2 मिनट पढ़ें

Windows पर VPN किल स्विच: फ़ायरवॉल नियम जो वास्तव में काम करते हैं

एक किल स्विच सभी ट्रैफ़िक को रोकता है यदि VPN गिरता है, इसलिए आपका असली IP कभी भी पुनः कनेक्ट करते समय लीक नहीं होता। विंडोज़ एक अंतर्निहित फ़ायरवॉल नियमों के साथ एक को लागू कर सकता है - कोई तृतीय-पक्ष ऐप की आवश्यकता नहीं। यहाँ वे नियम हैं जो वास्तव में काम करते हैं।

शुरू करें

किल स्विच वास्तव में क्या है

A किल स्विच एक फेल-सेफ है: यदि VPN कनेक्शन टूट जाता है — एक पुनः कनेक्ट, एक क्रैश हुआ डेमन, एक अस्थिर नेटवर्क — यह सभी इंटरनेट ट्रैफ़िक को ब्लॉक कर देता है बजाय इसके कि आपके ऐप्स आपके असली IP पर वापस लौटें। बिना एक के, एक क्षणिक VPN ड्रॉप चुपचाप आपके असली पते को उजागर कर देता है, और आप मिनटों तक इसे नहीं देख सकते। कई VPN ऐप्स में एक किल स्विच शामिल होता है, लेकिन आप केवल अंतर्निहित डिफेंडर फ़ायरवॉल का उपयोग करके Windows पर एक मजबूत किल स्विच खुद बना सकते हैं, जो कच्चे WireGuard या किसी भी क्लाइंट के साथ उपयोगी है जिसमें यह सुविधा नहीं है। VPN किल स्विच क्या है में अवधारणा का अवलोकन देखें।

सिद्धांत सरल और सख्त है: डिफ़ॉल्ट रूप से सभी आउटबाउंड ट्रैफ़िक को अस्वीकार करें, फिर केवल VPN और टनल इंटरफ़ेस को अनुमति दें। यदि टनल डाउन है, तो कुछ भी अनुमति नियमों से मेल नहीं खाता, इसलिए कुछ भी लीक नहीं होता।

विंडोज डिफेंडर फ़ायरवॉल के माध्यम से किल स्विच

एक उन्नत PowerShell में चलाएँ। यह सभी आउटबाउंड ट्रैफ़िक को ब्लॉक करता है, फिर केवल VPN सर्वर एंडपॉइंट और WireGuard टनल इंटरफ़ेस की अनुमति देता है। सर्वर IP और इंटरफ़ेस उपनाम को समायोजित करें।

powershell
# Elevated PowerShell. Replace values before running.
$VpnServerIP = "203.0.113.10"       # your VPN server's public IP
$TunnelAlias = "wg-s4m"             # the WireGuard/VPN adapter name

# 1) Set the default outbound action to BLOCK on all profiles
Set-NetFirewallProfile -All -DefaultOutboundAction Block

# 2) Allow reaching the VPN server itself (so the tunnel can connect)
New-NetFirewallRule -DisplayName "KS-Allow-VPN-Server" -Direction Outbound \
  -Action Allow -RemoteAddress $VpnServerIP

# 3) Allow all traffic that goes OUT through the tunnel interface
New-NetFirewallRule -DisplayName "KS-Allow-Tunnel" -Direction Outbound \
  -Action Allow -InterfaceAlias $TunnelAlias

# 4) Allow local LAN/DHCP/DNS to the router only (optional)
New-NetFirewallRule -DisplayName "KS-Allow-LAN" -Direction Outbound \
  -Action Allow -RemoteAddress LocalSubnet

# --- To disable the kill switch later: ---
# Set-NetFirewallProfile -All -DefaultOutboundAction Allow
# Remove-NetFirewallRule -DisplayName "KS-Allow-VPN-Server"
# Remove-NetFirewallRule -DisplayName "KS-Allow-Tunnel"
# Remove-NetFirewallRule -DisplayName "KS-Allow-LAN"

यह कैसे व्यवहार करता है, और इसकी सीमाएँ

जब ये नियम सक्रिय होते हैं, तो लॉजिक पूरी तरह से सुरक्षित होता है: डिफ़ॉल्ट आउटबाउंड क्रिया ब्लॉक है, इसलिए केवल (a) VPN सर्वर तक पहुँचने और सुरंग स्थापित करने के लिए और (b) सुरंग इंटरफ़ेस के माध्यम से कुछ भी छोड़ने की अनुमति है। यदि WireGuard बंद हो जाता है, तो सुरंग इंटरफ़ेस बंद हो जाता है, नियम 3 कुछ भी मेल नहीं खाता, और हर ऐप कट जाता है — आपके असली IP पर कोई लीक नहीं। जब सुरंग वापस आती है, तो ट्रैफ़िक फिर से स्वचालित रूप से बहता है। इसे VPN को डिस्कनेक्ट करके और यह पुष्टि करके परीक्षण करें कि अब एक ब्राउज़र अनुरोध विफल हो जाता है बजाय इसके कि आपके ISP के माध्यम से लोड हो।

दो ईमानदार चेतावनियाँ। "VPN सर्वर की अनुमति दें" नियम को कड़ा रखें (एकल IP), अन्यथा एक लीक पथ खुला रहता है। और एक फ़ायरवॉल किल स्विच सुरंग के स्थापित होने से पहले WebRTC जैसी साइड-चैनल लीक को रोकता नहीं है — इसे हमारे लीक गाइड में चेक के साथ जोड़ें। s4m VPN बिना लॉग और RAM-प्रथम है; एक कड़े फ़ायरवॉल किल स्विच के साथ मिलकर, एक ड्रॉप कनेक्शन का मतलब है चुप्पी, न कि उजागर होना।

Share this page
FAQ

प्रश्न, उत्तरित

क्या मैं Windows पर बिना अतिरिक्त सॉफ़्टवेयर के एक VPN किल स्विच बना सकता हूँ?

हाँ। डिफेंडर फ़ायरवॉल के डिफ़ॉल्ट आउटबाउंड क्रिया को ब्लॉक पर सेट करें, फिर केवल VPN सर्वर आईपी और टनल इंटरफ़ेस के लिए अनुमति नियम जोड़ें। यदि VPN गिरता है, तो टनल इंटरफ़ेस नीचे चला जाता है और सभी ट्रैफ़िक अवरुद्ध हो जाता है, इसलिए आपका असली आईपी कभी लीक नहीं होता।

क्या एक फ़ायरवॉल किल स्विच सभी लीक को रोक देगा?

यह टनल गिरने पर IP लीक को रोकता है, लेकिन सब कुछ नहीं। WebRTC अभी भी टनल के ऊपर आने से पहले एक पता उजागर कर सकता है, और DNS को टनल के अंदर संभाला जाना चाहिए। पूर्ण कवरेज के लिए किल स्विच को WebRTC, DNS और IPv6 लीक जांचों के साथ जोड़ें।

पढ़ते रहिए

आपको यह भी पसंद आ सकता है

अपने असली सर्वर IP पते को कैसे छिपाएं

पढ़ें →

SOCKS5 प्रॉक्सी क्या है?

पढ़ें →

WireGuard VPN को सेट अप करने का तरीका, चरण दर चरण

पढ़ें →

वेब स्क्रैपिंग के लिए प्रॉक्सियों का उपयोग कैसे करें

पढ़ें →

कोई टनल नहीं, कोई ट्रैफिक नहीं

किसी भी लॉग के बिना, RAM-प्रथम s4m VPN को एक सख्त Windows फ़ायरवॉल किल स्विच के पीछे चलाएँ ताकि एक ड्रॉप कनेक्शन का मतलब चुप्पी हो, कभी भी आपके असली IP का लीक नहीं।

See the VPNमूल्य निर्धारण देखें

लोगों ने इस पृष्ठ को खोजकर पाया

वास्तविक खोज वाक्यांश जिनका यह पृष्ठ उत्तर देता है — लिंक किए गए वाक्यांश उस पृष्ठ को खोलते हैं जो उन्हें गहराई से कवर करता है।