Kill switch tal-app kontra kill switch tal-firewall: x'jimblokka kull wieħed

Kill switch fuq lista ta' karatteristiċi ma jgħidlek kważi xejn dwar x'jiġri meta t-tunnel jaqa'. Implimentazzjoni waħda tagħlaq proċessi magħżula, oħra tinstalla filtri tal-pakketti fil-fruntiera tas-sistema operattiva, u t-tielet sempliċement tipprova terġa' tikkonnettja. Id-differenza tidher fis-sekondi wara falliment, mhux fl-iskrin tas-settings. Għaddi minn dawn il-verifiki fl-ordni u waqaf fl-ewwel waħda li ma tistax tweġibha b'mod onest, għax hemm tispiċċa l-kopertura reali tiegħek.

Semmi l-mekkaniżmu tal-infurzar l-ewwel

It-terminazzjoni tal-proċessi hija karatteristika taċ-ċiklu tal-ħajja tal-app. Issib programmi magħżula wara falliment tat-tunnel skopert u tagħlaqhom. Kollox li mhuwiex il-proċess ewlieni jibqa' ħaj: servizzi awżiljarji, sinkronizzazzjoni fl-isfond u kull app li tinbeda sekonda wara għandhom iċ-ċiklu tal-ħajja u l-ħin tagħhom stess.

Il-filtrazzjoni tal-pakketti hija karatteristika tas-sistema operattiva. Tirrifjuta traffiku li ma jimxix fit-triq permessa, li hija wegħda aktar b'saħħitha, iżda biss sal-punt li r-regola verament taqbel. Il-familja tal-indirizzi, l-interface, l-apps esklużi u l-eċċezzjonijiet jiddeċiedu dan, mhux it-tikketta fil-klijent.

Il-blokk jibqa' ħaj aktar mill-klijent?

Staqsi erba' mistoqsijiet f'dan l-ordni: x'jiġri waqt ħabta, waqt ħruġ manwali, waqt logout u waqt reboot. Regola li tinżamm mill-klijent innifsu normalment titneħħa waqt għeluq ordnat u spiss tibqa' wara ħabta. Regola installata fil-maħżen tal-pjattaforma tista' taġixxi bil-maqlub: tibqa' ħajja kemm mill-klijent kif ukoll, xi drabi, mill-uninstall.

Agħlaq il-klijent f'nofs download twil u ara jekk it-trasferiment jieqafx jew ikomplix.

Fittex it-toqob tas-soltu

IPv6 hija l-ewwel waħda. Regola miktuba għal indirizzi IPv4 tħalli t-traffiku IPv6 bla mittiefes, u ħafna klijenti jiktbu biss nofs v4. It-tieni hija l-interface: it-tethering USB, it-tieni adapter Wi-Fi u modem ċellulari jistgħu ma jkunux inklużi f'regola limitata għall-konnessjoni primarja. Apps esklużi u l-eċċezzjonijiet tan-netwerk lokali huma t-tielet.

Fuq Windows tista' taqra r-regoli installati minflok tafda t-toggle: Get-NetFirewallRule -DisplayName '*VPN*' u netsh wfp show filters it-tnejn juru x'jeżisti. Fuq Linux, iptables -S, ip6tables -S u nft list ruleset ikopru l-każijiet tas-soltu, u li tqabbel it-tlieta hija l-punt.

DNS huwa t-tnixxija tas-soltu

Li timblokka TCP waqt li UDP 53 jibqa' miftuħ jagħtik kill switch konvinċenti ħafna li xorta jwieġeb kull mistoqsija tal-isem tal-host. L-istess japplika meta DNS jingħata lil resolver fuq interface oħra, jew meta l-klijent jimblokka biss v4 u r-resolver jintlaħaq permezz ta' v6.

Bit-tunnel isfel, issolvi isem wieħed magħruf u ara jekk tiġix tweġiba lura. Jekk tiġi, it-traffiku mhuwiex imblukkat għal kollox, x'jgħid l-icon tal-istat.

Ittestja t-transizzjoni, mhux it-toggle

Li titfi l-VPN mill-menu tiegħu stess huwa għeluq ordnat, u l-każ ordnat kull implimentazzjoni tittrattah tajjeb. It-transizzjoni li timporta hija dik ħarxa: oqtol il-proċess tat-tunnel, iġbed in-netwerk, ħalli s-server jieqaf iwieġeb. Imbagħad ibda talba u ara jekk tfallix jew taħtarx il-link fiżiku bil-kwiet.

Riżultat minn laptop wieħed ma jgħaddix għal telefon jew router. APIs tal-pjattaforma differenti, defaults differenti, u fuq Android id-differenza hija ċara: always-on bil-blokk huwa infurzat mis-sistema, mhux mill-klijent, allura jibqa' jaħdem meta l-klijent ma jaħdimx. Il-gwida tal-VPN ta' Android tiddeskrivi din il-firda.

Żomm triq lura

Il-blokk fil-livell tas-sistema għandu mod ta' falliment oppost. Filtri li jibqgħu ħajjin aktar mill-klijent jistgħu jħallu magna mingħajr netwerk xejn wara uninstall, li hija telefonata ta' appoġġ mingħajr kawża ovvja. Qabel ma tattiva kwalunkwe kill switch li jikteb regoli tal-pjattaforma, innota kif jitneħħa, u żomm it-triq tat-tiswija tal-fornitur fejn tista' ssibha.

Jekk ma tistax tweġeb il-verifiki tal-ħabta, IPv6, DNS u transizzjoni għall-klijent tiegħek, ittrattah bħala swiċċ fil-livell tal-app b'toqob magħrufa u pplana kif xieraq.