5 min di lettura

Aggiornato: 13 settembre 2026

Kill switch nella VPN: cosa fa davvero e come verificarlo

Il kill switch è una regola che blocca tutto il traffico internet nel momento in cui il tunnel VPN cade. Senza di esso, una disconnessione di due secondi significa che il dispositivo torna in silenzio alla connessione normale: le app si riconnettono, il messenger invia la coda accumulata, il browser finisce di caricare la pagina — tutto in chiaro e con il tuo indirizzo IP reale. Il kill switch trasforma un guasto in assenza di connessione, che è esattamente lo scopo.

Cosa succede in quei due secondi

I tunnel cadono per motivi banali: passi dal Wi-Fi ai dati mobili, un ascensore mangia il segnale, il router si riavvia, un server si satura. Il client avvia la riconnessione, ma il sistema operativo non lo sa: vede un'interfaccia di rete funzionante e continua a passare traffico alle applicazioni.

In due-cinque secondi esce questo:

le app in background inviano le richieste accumulate, con gli indirizzi di destinazione;
un client torrent, se aperto, annuncia il tuo indirizzo reale agli altri peer;
la pagina nel browser scarica direttamente gli elementi rimanenti;
le query DNS vanno al resolver del tuo provider.

Quella finestra è dove l'intero impianto fallisce. Il tunnel può essere impeccabile, ma una protezione che funziona solo quando va tutto bene non è protezione.

Due livelli: sistema operativo e applicazione

| Dove vive | Come funziona | Affidabilità | |---|---|---| | Nel sistema operativo | il sistema nega la rete a ogni app fuori dal tunnel | maggiore: la regola regge anche se il client si chiude | | Dentro l'app VPN | il client chiude le connessioni quando rileva la caduta | dipende dal fatto che il client sia ancora vivo |

Regola pratica: se il tuo sistema sa bloccare il traffico senza VPN, attivalo lì e lascia la funzione dell'app come seconda linea, non come unica.

Come attivarlo su Android

Android ha un'impostazione di sistema che molti non trovano:

Impostazioni → Rete e internet → VPN.
Tocca l'ingranaggio accanto al tuo client VPN.
Attiva VPN sempre attiva.
Attiva Blocca connessioni senza VPN.

Da quel momento il sistema non lascia uscire un solo pacchetto finché il tunnel non è attivo. I nomi cambiano leggermente tra produttori, ma la posizione è la stessa. Configurazione del client: come configurare una VPN su Android.

Un effetto collaterale da mettere in conto: finché il tunnel non si connette, non c'è internet affatto. Nelle reti con pagina di accesso — hotel, aeroporto, bar — quel portale non si carica, quindi dovrai disattivare l'impostazione per un momento.

Come funziona su iPhone

iOS non ha un interruttore di sistema dedicato. La funzione la implementa l'app: l'estensione del tunnel resta attiva e non lascia passare traffico finché la connessione non è ripristinata.

In BessyConnect è dichiarato in modo diretto: se la connessione si interrompe, internet semplicemente smette di funzionare finché la protezione non torna. iOS può inoltre attivare il tunnel automaticamente quando compare una rete, e il traffico non viene rilasciato prima che quella regola scatti.

Verificalo in un minuto

È l'unico controllo che mostra il comportamento durante un guasto, cioè il momento che conta:

Connetti la VPN e apri un servizio che mostra il tuo IP. Annota l'indirizzo.
Avvia qualcosa di continuo: un video, un download pesante.
Interrompi la connessione di proposito: spegni il Wi-Fi per due secondi o passa ai dati mobili.
Ricarica subito la pagina di controllo IP.

Funziona: la pagina non si carica e il video si ferma — il traffico è bloccato fino al ritorno del tunnel. Non funziona: la pagina si carica e mostra il tuo indirizzo reale.

Quando il kill switch dà fastidio

Reti con pagina di accesso. Il portale non può caricarsi. Disattiva il blocco, accedi alla rete, riattivalo.
Dispositivi della rete locale. Alcune implementazioni bloccano anche il traffico locale. Se router o telecamere smettono di rispondere, cerca nel client l'opzione che consente la rete locale.
Servizi che richiedono il tuo paese reale. Qui la risposta non è disattivare il kill switch, ma usare regole di routing: quei domini vanno diretti mentre il tunnel resta attivo.

Ti serve davvero?

Dipende da quanto ti costa una fuga.

Senza dubbio: quando la VPN ti protegge da qualcuno di preciso — l'azienda sulla sua rete, l'operatore di un paese che stai visitando, chi gestisce il Wi-Fi aperto a cui sei collegato.
Utile: quando nel tunnel passano messaggistica e posta e le cadute sono frequenti.
Facoltativo: quando usi la VPN solo per raggiungere un servizio e il fatto della tua connessione non rivela nulla di sensibile.

Cosa resta visibile durante una fuga: la VPN rende anonimi?.

Come lo gestisce BessyConnect

Il kill switch è integrato nell'app per dispositivi Apple: se la connessione cade, l'accesso a internet si ferma finché il tunnel non torna. La riconnessione automatica copre il caso comune — nella maggior parte dei cambi di rete la pausa dura secondi e non te ne accorgi. Su Android conviene aggiungere sopra l'impostazione di sistema «blocca connessioni senza VPN», che sopravvive anche se il gestore della batteria chiude l'app.

iPhone, iPad, Mac, Apple TV e Apple Watch — App Store
Android — Google Play
Android TV e box TV — Google Play

Domande frequenti

Cos'è un kill switch in parole semplici? Una regola che taglia internet se la VPN cade. Le app restano senza rete finché il tunnel non è ripristinato, così nulla esce senza protezione.

L'iPhone ha un kill switch? Non c'è un interruttore di sistema, ma l'app VPN lo implementa. In BessyConnect il traffico si ferma quando la connessione si interrompe.

Come lo attivo su Android? Impostazioni → Rete e internet → VPN → ingranaggio → VPN sempre attiva e Blocca connessioni senza VPN.

Il kill switch rallenta la connessione? No. È una regola di filtraggio, non un'elaborazione aggiuntiva: mentre il tunnel funziona non fa nulla.

Perché non riesco ad accedere al Wi-Fi di un bar con il kill switch attivo? Le reti ospite autenticano sulla loro pagina, che sta fuori dal tunnel. Disattiva il blocco, accedi, riattivalo.

Accedi