Müəllif: Pavel Onuchin, VPN və şəbəkə təhlükəsizliyi üzrə mütəxəssis

6 min read

Yeniləndi: 23 oktyabr 2026

VPN-də kill switch: nə üçün lazımdır və bir dəqiqəyə necə yoxlamaq olar

Kill switch VPN tuneli qırıldıqda bütün internet trafikini bloklayan qaydadır. Onsuz iki saniyəlik qırılma o deməkdir ki, cihaz adi bağlantı üzərindən işləməyə davam edir: tətbiqlər yenidən qoşulur, messencer yığılıb qalanları göndərir, brauzer səhifəni yükləyib qurtarır — və bütün bunlar həqiqi ünvanınızla açıq şəkildə gedir. Kill switch qəzanı sızmaya deyil, rabitənin olmamasına çevirir.

Kill switch olmadan nə baş verir

Tunelin qırılması adi haldır: Wi-Fi-dan mobil şəbəkəyə keçid, lift, routerin yenidən yüklənməsi, həddən artıq yüklənmiş server. Bu anda klient yenidən qoşulmağa başlayır, əməliyyat sistemi isə bundan xəbərsizdir və tətbiqlərə əsas kanal üzərindən şəbəkə çıxışı verməyə davam edir.

2–5 saniyə ərzində nə baş verməyə macal tapır:

fon tətbiqləri öz təyinat ünvanları ilə yığılıb qalmış sorğuları göndərir;
torrent klienti, işə salınıbsa, həqiqi ünvanınızı pirlərə elan edir;
brauzerdəki səhifə elementləri birbaşa yükləyib qurtarır;
DNS sorğuları provayderin serverinə gedir.

Bütün sxem məhz bu aralıqda sınır: tunelin özü qüsursuz ola bilər, amma qoruma hər şey yaxşı olanda işə yaramır.

Kill switch-in iki səviyyəsi: sistemdə və tətbiqdə

Harada həyata keçirilib	Necə işləyir	Etibarlılıq
Əməliyyat sistemində	ƏS tuneldən kənar bütün tətbiqlərə şəbəkə çıxışını qadağan edir	daha yüksək: VPN klienti çöksə belə qayda qüvvədədir
VPN tətbiqinin daxilində	klient qırılma zamanı bağlantıları özü bağlayır	klientin özünün işləyib-işləməməsindən asılıdır

Praktik nəticə: sistem VPN-siz trafiki bloklaya bilirsə — onu sistem səviyyəsində aktiv edin, tətbiqdəki funksiyanı isə ikinci müdafiə xətti kimi saxlayın.

Android-də necə aktiv etmək olar

Android-də hamının bilmədiyi sistem parametri var:

Ayarlar → Şəbəkə və internet → VPN.
VPN klientinizin yanındakı dişli çarx işarəsini basın.
«Həmişə aktiv VPN» (Always-on VPN) seçimini aktiv edin.
«VPN-siz bağlantıları bloklayın» (Block connections without VPN) seçimini aktiv edin.

Bundan sonra tunel qalxmayana qədər sistem xaricə heç bir paket buraxmayacaq. İstehsalçının örtüyündən asılı olaraq bəndlər bir az fərqli adlana bilər, amma eyni bölmədə yerləşir. Klientin özünün tənzimlənməsi — Android-də VPN-i necə quraşdırmaq olar məqaləsindədir.

Hazır olmalı olduğunuz yan təsir: tunel qalxmayana qədər internet ümumiyyətlə olmur. Avtorizasiya pəncərəsi olan şəbəkələrdə (otel Wi-Fi-ı, hava limanı) giriş səhifəsi açılmayacaq — işarəni müvəqqəti götürmək lazım gələcək.

iPhone-da bu necə qurulub

iOS-da ayrıca «VPN-siz bağlantıları bloklamaq» sistem açarı yoxdur. Funksiyanı tətbiqin özü həyata keçirir: tunel genişlənməsi aktiv qalır və bağlantı bərpa olunmayana qədər trafiki buraxmır.

BessyConnect-də bu birbaşa təsvir olunub: bağlantı qırılırsa, qoruma qayıdana qədər internet sadəcə işləməyi dayandırır. Bundan əlavə, iOS şəbəkəyə qoşulduqda tuneli avtomatik qaldıra bilir — qayda tətbiqin parametrlərində aktiv edilir və o işə düşənə qədər trafik buraxılmır.

Kill switch-i bir dəqiqəyə necə yoxlamaq olar

Yoxlama sadədir və qəza zamanı davranışı göstərən yeganə yoxlamadır:

VPN-ə qoşulun və IP ünvanını yoxlama servisini açın — göstərilən ünvanı yadda saxlayın.
Fasiləsiz bir şey işə salın: video, fayl yükləməsi.
Şəbəkəni qəfil dəyişin: Wi-Fi-ı iki saniyəlik söndürün və ya mobil internetə keçin.
Ünvan yoxlama səhifəsini dərhal yeniləyin.

İşləyir: səhifə açılmır, video donur — tunel bərpa olunana qədər trafik bloklanıb. İşləmir: səhifə açıldı və həqiqi ünvanınızı göstərdi.

Bağlantının digər yoxlamaları VPN-in işlədiyini necə yoxlamaq olar məqaləsində toplanıb.

Kill switch nə vaxt mane olur və bununla nə etmək olar

Avtorizasiyalı qonaq şəbəkələri. Giriş portalı açılmayacaq. Həll: qoşulma müddətinə bloklamanı söndürmək, daxil olmaq, yenidən aktiv etmək.
Yerli ünvan tələb edən Rusiya servisləri. Burada kill switch-i söndürmək deyil, bölünmüş tunelləmə kömək edir: trafikin bir hissəsi birbaşa gedir, tunel isə bu zaman qalxmış vəziyyətdə qalır.
Ağıllı ev və lokal şəbəkə. Bəzi tətbiqetmələr lokal trafiki də bloklayır. Kameralar və router daxili ünvan üzrə açılmırsa, klientdə lokal şəbəkəyə icazə parametrini axtarın.

Adi istifadəçiyə kill switch lazımdırmı

Sızma zamanı nəyi itirdiyinizdən asılıdır.

Mütləq lazımdır: VPN sizi konkret tərəfdən qoruyursa — korporativ şəbəkədə işəgötürəndən, başqa ölkədə operatordan, açıq Wi-Fi-da qonşudan.
Faydalıdır: tuneldən messencerlər və e-poçt keçirsə, qırılmalar isə tez-tez baş verirsə.
Onsuz da olar: VPN yalnız servisə çıxış üçün istifadə olunursa və qoşulmanızın faktı heç nəyi açıb göstərmirsə.

Sızma anında kənardan konkret olaraq nə göründüyü — VPN anonim edirmi məqaləsində.

BessyConnect-də bu necə işləyir

Kill switch Apple cihazları üçün tətbiqdə var: bağlantı qırıldıqda tunel bərpa olunana qədər internet dayanır. Onu şəbəkə dəyişəndə avtomatik yenidən qoşulma tamamlayır — əksər hallarda fasilə saniyələr çəkir və siz onu hiss etmirsiniz. Android-də bunun üzərindən sistemin VPN-siz bağlantıları bloklama funksiyası işləyir, onu sistemin öz parametrlərində aktiv etmək lazımdır.

iPhone, iPad, Mac, Apple TV və Apple Watch — App Store
Android — Google Play
Android TV və pristavkalar — Google Play

Tez-tez verilən suallar

Sadə dillə kill switch nədir? VPN düşdükdə interneti söndürən qayda. Tunel bərpa olunmayana qədər tətbiqlər şəbəkə almır — və məlumatlar açıq şəkildə getmir.

iPhone-da kill switch varmı? Sistem açarı yoxdur, funksiyanı VPN tətbiqi həyata keçirir. BessyConnect-də o işləyir: qırılma zamanı trafik dayanır.

Android-də kill switch-i necə aktiv etmək olar? Ayarlar → Şəbəkə və internet → VPN → klientin yanındakı dişli çarx → «Həmişə aktiv VPN» və «VPN-siz bağlantıları bloklayın».

Kill switch interneti yavaşladırmı? Xeyr. Bu, trafikin əlavə emalı deyil, filtrləmə qaydasıdır: tunel işlədikcə o heç nə etmir.

Kill switch aktiv olanda kafedəki Wi-Fi niyə açılmır? Qonaq şəbəkələri öz səhifələrində avtorizasiya tələb edir, o isə tuneldən kənarda yerləşir. Bloklamanı söndürün, şəbəkəyə daxil olun, yenidən aktiv edin.

Daxil ol