Што насамрэч робіць аварыйнае адключэнне ў VPN (і калі яго ўключаць)

Аварыйнае адключэнне ў VPN блакуе абаронены трафік, калі VPN-злучэнне абрываецца. Тлумачым, што гэта значыць для ўцечак IP, калі яго варта пакідаць уключаным і як яно працуе з раздзельным тунэляваннем у BetterVPN.

VPN-сесія можа абарвацца пры змене сеткі: знікае Wi-Fi, ноўтбук пераключаецца паміж кропкамі доступу, тэлефон пераходзіць на мабільны інтэрнэт або праграма перападключаецца ў фоне. У гэты момант прылада можа і далей адпраўляць трафік як звычайна. Без аварыйнага адключэння гэты трафік можа ісці праз ваша звычайнае падключэнне, пакуль VPN не падключыцца зноў.

Абрыў тунэля і ўцечка IP

Каб зразумець аварыйнае адключэнне, карысна падзяліць два звязаныя паняцці: абрыў тунэля і ўцечку IP.

Абрыў тунэля з'яўляецца самой падзеяй. Гэта значыць, што зашыфраванае VPN-злучэнне паміж вашай прыладай і VPN-серверам перастала працаваць, хай сабе і на імгненне.

Уцечка IP з'яўляецца вынікам, якога вы хочаце пазбегнуць. Калі тунэль абарваўся, а прылада працягвае адпраўляць трафік праз звычайнае інтэрнэт-падключэнне, сайты і сэрвісы могуць убачыць ваш сапраўдны IP-адрас замест IP-адраса VPN.

Гэта можа здарыцца ў самых звычайных сітуацыях, напрыклад:

• нестабільны публічны Wi-Fi
• пераключэнне паміж Wi-Fi і мабільнай сеткай
• выхад ноўтбука з рэжыму сну
• змена сеткі дома або на працы
• часовыя збоі сервера або лакальнага падключэння

Аварыйнае адключэнне створана для таго, каб знізіць верагоднасць другой праблемы пасля першай.

На практыцы аварыйнае адключэнне кажа прыладзе: калі VPN павінен быць актыўны, а тунэль недаступны, не выпускай абаронены трафік за межы тунэля.

Гэта не значыць, што інтэрнэт зламаўся. Гэта значыць, што трафік прыпынены або заблакаваны, пакуль абароненае злучэнне не адновіцца або пакуль вы самі не адключыце VPN.

Што насамрэч робіць аварыйнае адключэнне

Мэта простая: блакаваць трафік, які павінен заставацца ўнутры VPN, калі VPN становіцца недаступны.

Уключанае аварыйнае адключэнне можа дапамагчы ў такіх сітуацыях:

• Вы падключаецеся да Wi-Fi у аэрапорце, пачынаеце карыстацца інтэрнэтам, і кропка доступу ненадоўга знікае.
• Тэлефон пераключаецца з Wi-Fi у кавярні назад на мабільны інтэрнэт.
• Камп'ютар засынае і прачынаецца раней, чым VPN-сесія цалкам адновіцца.
• Часовы збой сеткі прыводзіць да адключэння VPN-тунэля.

Без аварыйнага адключэння праграмы могуць адразу працягнуць абмен данымі праз звычайнае падключэнне. З аварыйным адключэннем верагоднасць таго, што яны адправяць трафік да вяртання VPN, ніжэйшая.

Гэта важна і для прыватнасці, і для стабільнасці. Калі вы разлічваеце, што сэрвіс бачыць IP-адрас VPN, выпадковае перападключэнне па-за тунэлем можа раскрыць ваш сапраўдны IP, выклікаць неўзгодненыя ўваходы ў акаўнт або дадатковыя праверкі.

Каму варта трымаць яго ўключаным па змаўчанні

Для многіх людзей трымаць аварыйнае адключэнне ўключаным па змаўчанні прасцей за ўсё.

Яно асабліва карыснае, калі вы:

• часта карыстаецеся публічным Wi-Fi
• працуеце ў дарозе з гатэляў, аэрапортаў, кавярняў або каворкінгаў
• хочаце, каб трафік заставаўся ўнутры VPN, пакуль VPN падключаны
• не хочаце выпадкова раскрыць свой IP пры перападключэннях
• карыстаецеся фонавымі праграмамі, якія звяртаюцца да інтэрнэту, нават калі вы імі не карыстаецеся

Аварыйнае адключэнне таксама добры па змаўчанні для тых, хто не хоча ўвесь час думаць пра змену падключэння. Ноўтбукі і тэлефоны ўвесь час пераходзяць з адной сеткі ў іншую. Калі вы хочаце, каб VPN захоўваўся падчас гэтых пераходаў, уключанае аварыйнае адключэнне дае дадатковы ўзровень абароны ад кароткіх абрываў.

Калі яго можна адключыць

Бываюць сітуацыі, калі некаторыя карыстальнікі не хочуць трымаць аварыйнае адключэнне ўключаным увесь час.

Напрыклад, калі вы разбіраецеся з праблемай лакальнай сеткі, усталёўваеце праграму, якой патрэбна прамое падключэнне, або робіце нешта тэрміновае, дзе часовы перапынак у трафіку перашкодзіць, яго можна ненадоўга адключыць.

Некаторыя таксама аддаюць перавагу больш гнуткай наладзе ў давераных хатніх сетках. Яны рэгулярна карыстаюцца VPN, але не хочуць, каб інтэрнэт спыняўся, калі тунэль на секунду абарвецца.

Пры гэтым адключэнне азначае, што вы прымаеце рызыку: частка трафіку можа пайсці міма VPN падчас адключэння або перападключэння. Гэта кампраміс дзеля зручнасці.

Разумны падыход такі:

• трымайце яго ўключаным у паездках і ў публічных Wi-Fi
• трымайце яго ўключаным, калі для вас важная стабільная абарона VPN
• адключайце часова, толькі калі разумееце кампраміс і маеце зразумелую прычыну

Як з ім працуе раздзельнае тунэляванне BetterVPN

У BetterVPN ёсць раздзельнае тунэляванне (Split Tunneling), якое дае больш кантролю над тым, што ідзе праз VPN-тунэль, а што не.

У залежнасці ад прылады BetterVPN падтрымлівае раздзельнае тунэляванне па краіне, па праграме і па сайце або IP. Так вы вырашаеце, які трафік пойдзе праз VPN, а які праз звычайнае падключэнне.

Менавіта тут часам узнікае блытаніна з аварыйным адключэннем.

Аварыйнае адключэнне абараняе трафік, які павінен ісці праз VPN. Раздзельнае тунэляванне, наадварот, наўмысна задае выключэнні.

Розніца такая:

• Аварыйнае адключэнне: дапамагае не выпусціць абаронены трафік за межы тунэля, калі тунэль абарваўся.
• Раздзельнае тунэляванне: вызначае, што павінна ісці праз тунэль, а што не.

Вось некалькі прыкладаў.

Прыклад 1: Браўзер праз VPN, лакальная праграма па-за ім

Калі вы накіроўваеце браўзер праз VPN, а ўтыліту лакальнага прынтара пакідаеце па-за тунэлем, аварыйнае адключэнне датычыцца трафіку браўзера, а не таго, што вы наўмысна выключылі.

Прыклад 2: Асобныя сайты праз VPN

Калі вы карыстаецеся раздзельным тунэляваннем па сайтах або IP, унутры тунэля павінен заставацца толькі трафік, які вы выбралі для VPN. Аварыйнае адключэнне дапамагае абараніць гэты чаканы маршрут, калі злучэнне абрываецца.

Прыклад 3: Працоўная праграма праз VPN, усё астатняе напрамую

Калі праз BetterVPN ідзе толькі адна канкрэтная праграма, аварыйнае адключэнне дапамагае не дапусціць, каб пры абрыве тунэля яна пачала працаваць у абыход VPN. Астатні трафік, які вы наўмысна пакінулі па-за тунэлем, падпарадкоўваецца вашым правілам раздзельнага тунэлявання.

Таму раздзельнае тунэляванне і аварыйнае адключэнне не супярэчаць адно аднаму. Яны вырашаюць розныя задачы. Раздзельнае тунэляванне дапамагае выбраць маршрут. Аварыйнае адключэнне дапамагае прытрымлівацца абароненага маршруту, калі VPN павінен быць актыўны.

Карысная звычка: праверце налады адзін раз

Якія б налады вы ні выбралі, варта адзін раз іх праверыць, каб ведаць, як паводзіць сябе ваша прылада.

Рабіць гэта кожны дзень не трэба, але хуткая праверка супакойвае. Падключыцеся да VPN, пераканайцеся, што бачны IP змяніўся, потым змадэлюйце перападключэнне: змяніце сетку або ненадоўга адключыце і зноў уключыце VPN. Калі патрэбны пакрокавы спіс, зазірніце ў наша кіраўніцтва як праверыць, ці сапраўды працуе ваш VPN.

Галоўнае: пераканацца, што налады працуюць так, як вы чакаеце.

Вынікі

Аварыйнае адключэнне ў VPN з'яўляецца функцыяй бяспекі. Яно зніжае рызыку выпадковай уцечкі пры абрыве VPN-тунэля, блакуючы трафік, які павінен заставацца ўнутры VPN, пакуль злучэнне не вернецца.

Большасці людзей, асабліва ў публічных Wi-Fi або на мабільных прыладах, якія часта мяняюць сетку, разумна трымаць яго ўключаным. Калі вы карыстаецеся раздзельным тунэляваннем, лічыце аварыйнае адключэнне абаронай для трафіку, які павінен заставацца ў тунэлі, а правілы раздзельнага тунэлявання задаюць наўмысныя выключэнні.

Калі хочаце паспрабаваць BetterVPN на сваіх прыладах, спампуйце праграму тут:

Спампаваць BetterVPN

BetterVPN даступны для iPhone, iPad, Android, Windows, macOS, Apple TV і Android TV, і адна падпіска ахоплівае вашы прылады.