Guida VPN · 1 min di lettura

Kill switch VPN su Windows: regole del firewall che funzionano davvero

Un kill switch ferma tutto il traffico se il VPN si disconnette, quindi il tuo IP reale non viene mai rivelato durante una riconnessione. Windows può applicarne uno con regole del firewall integrate — nessuna app di terze parti necessaria. Ecco le regole che funzionano realmente.

Inizia

Cos'è realmente un kill switch

Un kill switch è un sistema di sicurezza: se la connessione VPN si interrompe — un riconnessione, un daemon bloccato, una rete instabile — blocca tutto il traffico internet invece di lasciare che le tue app tornino al tuo vero IP. Senza uno, un'interruzione momentanea della VPN espone silenziosamente il tuo vero indirizzo, e potresti non accorgertene per minuti. Molte app VPN includono un kill switch, ma puoi costruirne uno robusto tu stesso su Windows utilizzando solo il Firewall di Defender integrato, che è utile con il raw WireGuard o qualsiasi client che manca della funzionalità. Vedi la panoramica del concetto in che cos'è un kill switch VPN.

Il principio è semplice e rigoroso: nega tutto il traffico in uscita per impostazione predefinita, quindi consenti solo il VPN stesso e l'interfaccia del tunnel. Se il tunnel è inattivo, nulla corrisponde alle regole di autorizzazione, quindi nulla perde.

Kill switch tramite Windows Defender Firewall

Esegui in un PowerShell elevato. Questo blocca tutto il traffico in uscita, quindi consente solo l'endpoint del server VPN e l'interfaccia del tunnel WireGuard. Regola l'IP del server e l'alias dell'interfaccia.

powershell

# Elevated PowerShell. Replace values before running.
$VpnServerIP = "203.0.113.10"       # your VPN server's public IP
$TunnelAlias = "wg-s4m"             # the WireGuard/VPN adapter name

# 1) Set the default outbound action to BLOCK on all profiles
Set-NetFirewallProfile -All -DefaultOutboundAction Block

# 2) Allow reaching the VPN server itself (so the tunnel can connect)
New-NetFirewallRule -DisplayName "KS-Allow-VPN-Server" -Direction Outbound \
  -Action Allow -RemoteAddress $VpnServerIP

# 3) Allow all traffic that goes OUT through the tunnel interface
New-NetFirewallRule -DisplayName "KS-Allow-Tunnel" -Direction Outbound \
  -Action Allow -InterfaceAlias $TunnelAlias

# 4) Allow local LAN/DHCP/DNS to the router only (optional)
New-NetFirewallRule -DisplayName "KS-Allow-LAN" -Direction Outbound \
  -Action Allow -RemoteAddress LocalSubnet

# --- To disable the kill switch later: ---
# Set-NetFirewallProfile -All -DefaultOutboundAction Allow
# Remove-NetFirewallRule -DisplayName "KS-Allow-VPN-Server"
# Remove-NetFirewallRule -DisplayName "KS-Allow-Tunnel"
# Remove-NetFirewallRule -DisplayName "KS-Allow-LAN"

Come si comporta e i suoi limiti

Una volta che queste regole sono attive, la logica è ineccepibile: l'azione predefinita in uscita è blocca, quindi l'unico traffico consentito è (a) raggiungere il server VPN per stabilire il tunnel e (b) qualsiasi cosa che esca attraverso l'interfaccia del tunnel. Se WireGuard si interrompe, l'interfaccia del tunnel si disattiva, la regola 3 non corrisponde a nulla e ogni app viene disconnessa — nessuna perdita al tuo vero IP. Quando il tunnel torna attivo, il traffico riprende automaticamente. Provalo disconnettendo la VPN e confermando che una richiesta del browser ora fallisce invece di caricarsi tramite il tuo ISP.

Due avvertenze oneste. Mantieni la regola "consenti server VPN" ristretta (un singolo IP), altrimenti un percorso di perdita rimane aperto. E un kill switch del firewall non ferma le perdite laterali come WebRTC prima che il tunnel sia attivo — abbinalo ai controlli nella nostra guida alle perdite. Il s4m VPN non tiene log ed è RAM-first; combinato con un rigoroso kill switch del firewall, una connessione interrotta significa silenzio, non esposizione.

FAQ

Domande, risposte

Posso creare un kill switch VPN senza software extra su Windows?

Sì. Imposta l'azione predefinita in uscita del Defender Firewall su Blocca, quindi aggiungi regole di autorizzazione solo per l'IP del server VPN e l'interfaccia del tunnel. Se la VPN si interrompe, l'interfaccia del tunnel si disattiva e tutto il traffico viene bloccato, quindi il tuo IP reale non trapela mai.

Un interruttore di emergenza del firewall fermerà tutte le perdite?

Ferma le perdite di IP quando il tunnel si interrompe, ma non tutto. WebRTC può ancora esporre un indirizzo prima che il tunnel sia attivo, e il DNS deve essere gestito all'interno del tunnel. Abbina l'interruttore di emergenza con controlli su WebRTC, DNS e perdite IPv6 per una copertura completa.

Continua a leggere

Potresti anche apprezzare

Nessun tunnel, nessun traffico

Esegui il VPN s4m senza log, RAM-first dietro un rigoroso kill switch del firewall di Windows, quindi una connessione interrotta significa silenzio, mai una fuga del tuo IP reale.

See the VPN Vedi i prezzi

Le persone hanno trovato questa pagina cercando

kill switch VPN su Windows
kill switch VPN su Windows passo dopo passo
impostazione del proxy Selenium in Python e java
Impostazioni kill switch VPN su Windows
IP dedicato vs IP condiviso per un VPN
browser e proxy Anti-Detect
proxy socks5
proxy http con pagamento in criptovaluta
come configurare indirizzo ip
configurazione del proxy

Frasi di ricerca reali a cui questa pagina risponde — i collegamenti aprono la pagina che le tratta in dettaglio.