Przewodnik VPN · 1 min czytania

Przełącznik zabicia VPN w systemie Windows: zasady zapory, które naprawdę działają

Wyłącznik awaryjny zatrzymuje cały ruch, jeśli VPN przestaje działać, więc Twój prawdziwy adres IP nigdy nie wycieka podczas ponownego połączenia. Windows może wymusić to za pomocą wbudowanych reguł zapory — nie jest potrzebna aplikacja firm trzecich. Oto reguły, które naprawdę działają.

Zacznij

Czym naprawdę jest przełącznik awaryjny

A kill switch to zabezpieczenie: jeśli połączenie VPN zostanie przerwane — ponowne połączenie, awaria demona, niestabilna sieć — blokuje cały ruch internetowy zamiast pozwolić aplikacjom na powrót do twojego prawdziwego IP. Bez niego, chwilowe przerwanie VPN cicho ujawnia twój prawdziwy adres, a możesz tego nie zauważyć przez kilka minut. Wiele aplikacji VPN zawiera kill switch, ale możesz zbudować solidny samodzielnie na Windows, używając tylko wbudowanej zapory Defender, co jest przydatne z surowym WireGuard lub dowolnym klientem, który nie ma tej funkcji. Zobacz przegląd koncepcji w co to jest kill switch VPN.

Zasada jest prosta i surowa: domyślnie odrzucaj cały ruch wychodzący, a następnie zezwól tylko na sam VPN i interfejs tunelu. Jeśli tunel jest wyłączony, nic nie pasuje do reguł zezwalających, więc nic nie wycieka.

Kill switch przez zaporę Windows Defender

Uruchom w podniesionym PowerShell. To blokuje cały ruch wychodzący, a następnie zezwala tylko na punkt końcowy serwera VPN i interfejs tunelu WireGuard. Dostosuj adres IP serwera i alias interfejsu.

powershell

# Elevated PowerShell. Replace values before running.
$VpnServerIP = "203.0.113.10"       # your VPN server's public IP
$TunnelAlias = "wg-s4m"             # the WireGuard/VPN adapter name

# 1) Set the default outbound action to BLOCK on all profiles
Set-NetFirewallProfile -All -DefaultOutboundAction Block

# 2) Allow reaching the VPN server itself (so the tunnel can connect)
New-NetFirewallRule -DisplayName "KS-Allow-VPN-Server" -Direction Outbound \
  -Action Allow -RemoteAddress $VpnServerIP

# 3) Allow all traffic that goes OUT through the tunnel interface
New-NetFirewallRule -DisplayName "KS-Allow-Tunnel" -Direction Outbound \
  -Action Allow -InterfaceAlias $TunnelAlias

# 4) Allow local LAN/DHCP/DNS to the router only (optional)
New-NetFirewallRule -DisplayName "KS-Allow-LAN" -Direction Outbound \
  -Action Allow -RemoteAddress LocalSubnet

# --- To disable the kill switch later: ---
# Set-NetFirewallProfile -All -DefaultOutboundAction Allow
# Remove-NetFirewallRule -DisplayName "KS-Allow-VPN-Server"
# Remove-NetFirewallRule -DisplayName "KS-Allow-Tunnel"
# Remove-NetFirewallRule -DisplayName "KS-Allow-LAN"

Jak to działa i jakie ma ograniczenia

Gdy te zasady są aktywne, logika jest niepodważalna: domyślna akcja wychodząca to blokuj, więc jedyny dozwolony ruch to (a) dotarcie do serwera VPN w celu nawiązania tunelu oraz (b) wszystko, co wychodzi przez interfejs tunelu. Jeśli WireGuard się rozłączy, interfejs tunelu przestaje działać, reguła 3 nie pasuje do niczego, a każda aplikacja jest odcięta — brak wycieku do twojego prawdziwego IP. Gdy tunel wraca, ruch znów płynie automatycznie. Przetestuj to, odłączając VPN i potwierdzając, że żądanie przeglądarki teraz nie działa, zamiast ładować przez twojego dostawcę usług internetowych.

Dwie szczere uwagi. Utrzymuj regułę "zezwól na serwer VPN" wąsko (jedno IP), w przeciwnym razie ścieżka wycieku pozostaje otwarta. A przełącznik awaryjny zapory nie zatrzymuje wycieków bocznych, takich jak WebRTC, zanim tunel nie jest aktywny — połącz to z kontrolami w naszym przewodniku po wyciekach. s4m VPN nie prowadzi logów i działa w pamięci RAM; w połączeniu z surowym przełącznikiem awaryjnym zapory, zerwane połączenie oznacza ciszę, a nie narażenie.

FAQ

Pytania, odpowiedzi

Czy mogę stworzyć przełącznik kill switch VPN bez dodatkowego oprogramowania w systemie Windows?

Tak. Ustaw domyślną akcję zapory Defender Firewall na Blokuj, a następnie dodaj reguły zezwalające tylko dla adresu IP serwera VPN i interfejsu tunelu. Jeśli VPN się rozłączy, interfejs tunelu zostaje wyłączony, a cały ruch jest blokowany, więc Twój prawdziwy adres IP nigdy nie wycieka.

Czy przełącznik awaryjny zapory ogniowej zatrzyma wszystkie wycieki?

Zatrzymuje wycieki IP, gdy tunel się zamyka, ale nie wszystko. WebRTC nadal może ujawniać adres przed uruchomieniem tunelu, a DNS musi być obsługiwany wewnątrz tunelu. Połącz wyłącznik awaryjny z kontrolami wycieków WebRTC, DNS i IPv6 dla pełnego pokrycia.

Czytaj dalej

Może ci się również spodobać

Brak tunelu, brak ruchu

Uruchom bezlogowe, oparte na RAM s4m VPN za surowym przełącznikiem kill switch zapory systemu Windows, aby zerwanie połączenia oznaczało ciszę, nigdy wyciek Twojego prawdziwego adresu IP.

See the VPN Zobacz ceny

Ludzie znaleźli tę stronę, szukając

przełącznik zabicia VPN w systemie Windows
jak konfiguracja proxy działa
konfiguracja proxy Selenium w pythonie i javie
konfiguracja proxy
dedykowany IP vs współdzielony IP dla VPN
przeglądarki i proxy Anti-Detect
darmowe lista darmowych proxy
jak skonfigurować uwierzytelnianie proxy
uwierzytelnianie proxy bez rejestracji
openvpn samouczek

Rzeczywiste frazy wyszukiwania, na które ta strona odpowiada — powiązane otwierają stronę, która je szczegółowo omawia.