Kill switch (аварійне відключення)

Kill switch — політика контролю трафіку для VPN. Якщо тунель відмовляє, звичайна маршрутизація може спрямувати трафік через пряме з’єднання й розкрити його IP. Щоб це заблокувати, потрібні дієві правила для вибраних програм і сімейств адрес. HTTPS може й надалі шифрувати вміст програми у прямому з’єднанні, але не приховує його вихідний IP.

Блокування може охоплювати вибрані програми або весь пристрій, із винятками для встановлення тунелю й локальних служб. Перевірте задокументовану поведінку клієнта під час запуску, перепідключення, сну та ручного відключення. DNS та IPv6 потребують окремих перевірок; захист від витоків DNS і kill switch — пов’язані засоби контролю, а не доказ охоплення всіх шляхів.

s4m надає профілі VPN для сумісних клієнтів WireGuard та OpenVPN. Блокування поза тунелем залежить від вибраного клієнта, операційної системи й чинної політики. Увімкніть задокументовану функцію та перевірте потрібні сценарії відмов. Політика no-logs й опис RAM-first стосуються інших аспектів сервісу; вони не підтверджують захист від витоків на клієнті.