Kill switch (аварийное отключение)

Kill switch — политика контроля трафика для VPN. Если туннель отказывает, обычная маршрутизация может направить трафик через прямое соединение и раскрыть его IP. Для блокировки нужны действующие правила для выбранных приложений и семейств адресов. HTTPS может продолжать шифровать содержимое приложения в прямом соединении, но не скрывает его исходный IP.

Блокировка может охватывать выбранные приложения или всё устройство, с исключениями для установления туннеля и локальных служб. Проверьте документированное поведение клиента при запуске, переподключении, сне и ручном отключении. DNS и IPv6 требуют отдельных проверок; защита от утечек DNS и kill switch — связанные меры контроля, а не доказательство охвата всех путей.

s4m предоставляет профили VPN для совместимых клиентов WireGuard и OpenVPN. Блокировка вне туннеля зависит от выбранного клиента, операционной системы и действующей политики. Включите документированную функцию и проверьте нужные сценарии отказов. Политика no-logs и описание RAM-first относятся к другим аспектам сервиса; они не подтверждают защиту от утечек на клиенте.