Защита от утечек

Kill switch в Pivot VPN

Pivot VPN с kill switch блокирует трафик при разрыве туннеля на Android, iOS, Windows, macOS и Linux. Один аккаунт — защита на всех устройствах.

Системный уровень

Не сторожевой процесс, а фильтры WFP/nftables/Network Extension — наружу только трафик через туннель.

Включён по умолчанию

Активен сразу после установки на Android, iOS, Windows, macOS и Linux. Настраивать ничего не нужно.

Без нагрузки на батарею

Пассивный сетевой фильтр без опросов — фоновое потребление минимально на смартфоне и ноутбуке.

Защита при смене сети

Переключение Wi-Fi → мобильная сеть удерживает блокировку, пока туннель переподключается.

Защита DNS и IPv6

Принудительная маршрутизация DNS внутри туннеля, IPv6 туннелируется или блокируется — классических утечек нет.

Локальная сеть доступна

Опция «Разрешить локальную сеть» оставляет работать принтеры, NAS и устройства умного дома.

Что такое kill switch и зачем он нужен

Это не маркетинговая галочка, а последняя линия обороны между вашим реальным IP и интернетом в момент обрыва VPN-соединения. Если туннель прерывается (плохой Wi-Fi, переключение сети, перезапуск службы), kill switch блокирует весь сетевой трафик до восстановления туннеля — ваши фоновые приложения, мессенджеры и почта не успевают отправить ни одного пакета по открытому каналу.

Как kill switch реализован в Pivot VPN

Мы используем системные механизмы каждой ОС, а не вотчдог-процесс. На Android и Android TV — Always-on VPN с блокировкой соединений вне туннеля. На iOS — On-Demand-правила Network Extension. На Windows — фильтры WFP, на macOS — packet filter, на Linux — nftables/iptables. Принцип одинаков: разрешён только трафик через WireGuard-туннель, всё остальное блокируется на уровне ядра ОС.

Влияние на скорость и батарею

Никакого. Kill switch — пассивный фильтр, а не активный демон с постоянными проверками. Когда туннель работает, фильтр просто пропускает трафик без накладных расходов. На смартфонах Pivot VPN использует системные коллбэки состояния сети вместо опросов, поэтому фоновое потребление батареи остаётся минимальным даже при включённой защите.

Защита локальной сети

По умолчанию kill switch блокирует весь трафик кроме VPN — это значит и принтер, и NAS, и устройства умного дома в локальной сети могут пропасть. В настройках Pivot VPN есть переключатель «Разрешить локальную сеть»: он оставляет работать адреса 192.168.x.x и 10.x.x.x, не открывая интернет-доступ. На Android и Android TV локальная сеть доступна по умолчанию.

ГОТОВЫ НАЧАТЬ?