Kill Switch

A kill switch is a fail-safe for VPN users. If the encrypted tunnel unexpectedly drops — a network hiccup, a server change — your device would normally fall back to its ordinary connection, exposing your real IP and sending traffic in the clear. A kill switch prevents that by blocking all internet access the moment the tunnel fails, so nothing leaks until the VPN reconnects. It is essential for anyone whose privacy depends on the tunnel never silently failing open.

La funzione monitora la connessione VPN e, al rilevamento di un'interruzione, applica regole del firewall che negano il traffico a qualsiasi percorso tranne che alla VPN. Alcuni clienti la limitano a specifiche app; la maggior parte la applica a livello di sistema. Essa completa le protezioni contro le perdite come la prevenzione DNS-leak: insieme garantiscono che se qualcosa va storto, il tuo traffico si interrompe piuttosto che sfuggire al tunnel. Il compromesso è che quando la VPN è inattiva non hai alcuna connettività — il che è esattamente il punto, poiché l'esposizione silenziosa è il rischio che esiste per essere rimosso.

s4m's VPN utilizza configurazioni standard di WireGuard e OpenVPN, quindi la disponibilità di un kill switch dipende dall'applicazione client che utilizzi — la maggior parte dei client WireGuard e OpenVPN affidabili ne offre uno, e dovresti attivarlo quando la privacy è importante. Questa è una protezione lato client piuttosto che qualcosa fornito da un server. Combinato con il design no-logs di s4m, un design RAM-first, un kill switch nel tuo client aiuta a garantire che il tuo vero IP non venga mai rivelato se il tunnel si interrompe.