Kill Switch

A kill switch is a fail-safe for VPN users. If the encrypted tunnel unexpectedly drops — a network hiccup, a server change — your device would normally fall back to its ordinary connection, exposing your real IP and sending traffic in the clear. A kill switch prevents that by blocking all internet access the moment the tunnel fails, so nothing leaks until the VPN reconnects. It is essential for anyone whose privacy depends on the tunnel never silently failing open.

O recurso monitora a conexão VPN e, ao detectar uma queda, aplica regras de firewall que negam o tráfego para qualquer caminho, exceto a VPN. Alguns clientes limitam isso a aplicativos específicos; a maioria aplica em todo o sistema. Ele complementa proteções contra vazamentos como a prevenção de vazamento de DNS: juntos, eles garantem que, se algo der errado, seu tráfego pare em vez de escapar do túnel. A desvantagem é que, quando a VPN está fora do ar, você não tem conectividade alguma — o que é exatamente o ponto, já que a exposição silenciosa é o risco que existe para ser removido.

s4m usa configurações padrão de WireGuard e OpenVPN, então a disponibilidade de um kill switch depende do aplicativo cliente que você usa — a maioria dos clientes respeitáveis de WireGuard e OpenVPN oferece um, e você deve ativá-lo quando a privacidade é importante. Isso é uma proteção do lado do cliente, em vez de algo que um servidor fornece. Combinado com a política de no-logs do s4m e o design RAM-first, um kill switch no seu cliente ajuda a garantir que seu IP real nunca vaze se o túnel cair.