Návod
Jak otestovat nouzový vypínač VPN
Tři způsoby, jak shodit tunel bez pokynu klienta, co se při tom musí zastavit a jak otestovat případ, který většina vypínačů vynechává: mezeru mezi spuštěním zařízení a připojením klienta. Text vychází z klientů dostupných na konci roku 2026.
Co tím ověříte
Nouzový vypínač je příslib, že když tunel selže, nic nepřejde zpět na běžnou síť. Stránka nastavení klienta říká, zda byl tento příslib učiněn; níže uvedený test ukáže, zda je dodržen a při jakých selháních. Spusťte ho jednou na každém zařízení, které opouští domácnost, a znovu po aktualizaci klienta. K čemu vypínač slouží, vysvětluje stránka o nouzovém vypínači.
Tři způsoby odpojení seřazené podle toho, jak často k nim dochází. Běžné je, že vypínač přežije první, ale ne druhý, a ještě běžnější, že přežije všechny tři, ale ne mezeru při spuštění.
Než začnete
- Zapněte vypínač v klientovi, a pokud nabízí druhý, přísnější režim — trvalý, vždy zapnutý nebo při spuštění systému — poznamenejte si, který jste zvolili. Níže se testují samostatně.
- Spusťte něco, co se průběžně načítá a zobrazuje vlastní průběh: velké stahování, dlouhé video nebo nepřetržitý ping v terminálu. Již načtená stránka nic nedokazuje, protože už nemá co načítat.
- Otevřete v druhém okně stránku s adresou a během připojení si poznamenejte adresu exitu. Po každém odpojení ji znovu načtete.
Tři způsoby odpojení
1. Odpojte síť
Vypněte Wi-Fi nebo vytáhněte kabel, několik sekund počkejte a znovu ji zapněte. Tunel spadne, protože spadla jeho cesta, a otázkou je, co klient udělá v sekundách po obnovení sítě, ale před obnovením tunelu. Přenos musí zůstat zastavený, dokud klient znovu nezobrazí stav připojeno; přenos, který se obnoví dříve než klient, běží přes nezabezpečenou síť.
2. Ukončete tunel bez pokynu klienta
Ukončete přímo proces běžící na pozadí: službu v nástroji Task Manager ve Windows, proces v nástroji Activity Monitor v macOS, pomocí vynuceného ukončení v nastavení aplikace v Androidu nebo ukončením procesu z terminálu v Linuxu. Klient nedostal pokyn k odpojení, takže vypínač, který reaguje jen na řádné odpojení, se neuplatní. Přenos se musí okamžitě zastavit a zůstat zastavený, dokud klienta znovu nespustíte.
3. Změňte síť pod jeho připojením
Na telefonu vypněte Wi-Fi, zatímco jsou zapnutá mobilní data, aby zařízení přešlo z jedné sítě do druhé; na notebooku se připojte k druhé Wi-Fi nebo hotspotu telefonu. Mobilní operační systémy tunel v nové síti znovu sestaví a právě během tohoto sestavování slabý vypínač propouští provoz. Jakmile je nová síť dostupná, znovu načtěte stránku s adresou: adresa exitu nebo vůbec žádná adresa znamená úspěch, vaše vlastní adresa neúspěch.
Mezera při spuštění
Vypínač, který je součástí většiny klientů, se uplatňuje, když klient běží. Mezi spuštěním zařízení a připojením klienta se neuplatňuje nic a na notebooku, který se probudí v hotelové síti, je tato mezera dost dlouhá na to, aby se každá aplikace spouštěná se systémem připojila domů přes otevřené připojení.
- Nastavte klienta tak, aby se spouštěl se systémem a připojil se při spuštění. Obě volby jsou obvykle samostatné a druhá je ve výchozím nastavení vypnutá.
- Restartujte zařízení a předtím, než klient zobrazí stav připojeno, znovu načtěte stránku s adresou, kterou jste nechali otevřenou. Načtená stránka s vaší vlastní adresou znamená mezeru; chyba nebo stránka, která počká na připojení klienta a poté zobrazí exit, znamená, že je mezera uzavřená.
- Pokud se stránka načetla, vyhledejte přísnější režim vypínače — režim označený jako trvalý nebo platný při spuštění systému — a test zopakujte. V Androidu tuto situaci pokrývá vlastní nastavení systému bez ohledu na klienta, jak je popsáno níže.
Vlastní vypínač systému v Androidu
Android má vlastní vypínač v systémovém nastavení VPN, nikoli v klientovi: Vždy zapnutá VPN s volbou Blokovat připojení bez VPN. Protože ho vynucuje operační systém, pokrývá ukončení klienta, změnu sítě i mezeru při spuštění, tedy více než vlastní vypínače většiny klientů. Zapněte obě volby a znovu proveďte tři způsoby odpojení i restart. Vypínač klienta může zůstat zapnutý také; vzájemně si nepřekážejí a systémový vypínač je ten, který platí, když aplikace neběží.
Co znamená úspěšný test
Co tyto kontroly dokazují
+Tunel, který selže, ať už selže jakkoli, se změní v nefunkční připojení, nikoli v otevřené připojení
+Sekundy mezi obnovením sítě a obnovením tunelu nepřenášejí žádná data
+Na zařízení, které se spouští v neznámých sítích, je mezera před připojením klienta uzavřená
Co nedokazují
−Neříkají nic o tom, co poskytovatel uchovává, když je tunel aktivní — to řeší stránky o uchovávání dat
−Funkční vypínač neopraví tunel, který propouští provoz: DNS a IPv6 se kontrolují samostatně v návodu jak ověřit, že VPN funguje
−Úspěšný test vypovídá o této verzi klienta; aktualizace může vypínač přesunout nebo resetovat
Když je výsledek nejasný
Stahování se na několik sekund pozastavilo a pak pokračovalo
Než se rozhodnete, co se stalo, podívejte se na klienta. Pokud se znovu připojil a stahování pokračovalo přes tunel, vypínač zafungoval a pauzu způsobilo opětovné připojení. Pokud klient stále zobrazuje odpojeno a stahování pokračuje, vypínač po vypršení časového limitu otevřel síť a nefunguje.
Kontrola adresy během obnoveného přenosu to rozliší: adresa exitu znamená, že tunel je zpět, vaše vlastní adresa znamená, že není.
Nic se nezastavilo, ale klient říká, že je vypínač zapnutý
V takovém případě je rozsah vypínače užší, než jste předpokládali. Mnoho klientů ho vynucuje jen tehdy, když se považují za připojené, takže tunel, jehož uzavření dostaly za úkol, nebo tunel, který zanikl s procesem, vypínač nespustí. Vyhledejte druhý režim s názvem jako trvalý, vždy zapnutý nebo při spuštění systému a test zopakujte s tímto režimem.
Pokud takový režim neexistuje, je vypínač při důležitých způsobech odpojení pouze na okrasu a je třeba spolehnout se na vlastní vypínač operačního systému, pokud ho daná platforma má.
Všechno se zastavilo a už se nic neobnovilo
To znamená, že vypínač funguje. Funkční vypínač udržuje připojení nefunkční, dokud se tunel nevrátí, a klient, který se nedokáže znovu připojit, vás nechá offline, dokud mu neřeknete, aby se řádně odpojil, nebo vypínač nevypnete. Na notebooku je to chování, které jste požadovali; jako chyba působí jen proto, že brání chybě, která by jinak proběhla bez povšimnutí.
Zastavilo se jen něco
Něco je z provozu vyňato. Pravidlo děleného tunelování, rozšíření prohlížeče s vlastním proxy serverem nebo aplikace, která udržuje připojení otevřené z doby před navázáním tunelu, bude přes funkční vypínač dál komunikovat; v každém případě jde o nastavení, nikoli o selhání vypínače. Zkontrolujte výjimky v klientovi a poté nastavení, které řídí připojení navázaná před spuštěním tunelu; některé klienty je ve výchozím nastavení ponechávají bez ochrany.
Stejné kroky, jiné stroje
Ostatní platformy
Každá platforma má vlastní návod, ne záložku na tomto. Kroky se rozcházejí, jakmile se otevře instalátor, a stránka, která odpovídá na tři platformy najednou, neodpovídá pořádně na žádnou.