Rehber
VPN kill switch'i nasıl test edilir?
İstemciye sormadan tüneli düşürmenin üç yolu, bunu yaptığınızda neyin durması gerektiği ve çoğu switch'in atladığı tek durumun (makinenin açılmasıyla istemcinin bağlanması arasındaki boşluğun) nasıl test edileceği. 2026 sonundaki istemciler temel alınarak yazılmıştır.
Bu yazı neyi kesinleştiriyor?
Kill switch, tünel başarısız olduğunda hiçbir şeyin normal ağa geri dönmeyeceğine dair bir sözdür. İstemcinin ayarlar sayfası bu sözün verilip verilmediğini söyler; aşağıdaki test ise sözün tutulup tutulmadığını ve hangi arızalar sırasında tutulduğunu gösterir. Evden çıkan herhangi bir cihazda testi bir kez çalıştırın; istemci güncellendikten sonra da tekrarlayın. Switch'in ne işe yaradığı kill switch sayfasında açıklanıyor.
Sıklıklarına göre sıralanmış üç düşüş. İlkini atlatıp ikincisini atlatamayan bir switch yaygındır; üçünü de atlatıp açılış boşluğunu atlatamayan switch ise daha da yaygındır.
Başlamadan önce
- İstemcide switch'i açın. İstemci ikinci, daha katı bir kip sunuyorsa — kalıcı, her zaman açık veya sistem başlangıcında gibi — hangisini seçtiğinizi not edin. İkisi aşağıda ayrı ayrı test edilir.
- Sürekli hareket eden ve kendi ilerlemesini gösteren bir şey başlatın: büyük bir indirme, uzun bir video veya terminalde sürekli ping. Zaten yüklenmiş bir sayfa hiçbir şeyi kanıtlamaz; çünkü indireceği bir şey kalmamıştır.
- İkinci bir pencerede adres sayfası açın ve bağlıyken çıkışın adresini not edin. Her düşüşten sonra sayfayı yeniden yükleyeceksiniz.
Üç düşüş
1. Ağı devre dışı bırakın
Wi-Fi'yi kapatın veya kabloyu çıkarın, birkaç saniye bekleyin ve yeniden açın. Tünel, yolu düştüğü için düşer; asıl soru, ağ geri geldikten ve tünel geri gelmeden önceki saniyelerde istemcinin ne yaptığıdır. İstemci yeniden bağlı olduğunu gösterene kadar aktarım durumu korunmalıdır; istemci bunu göstermeden devam eden bir aktarım, çıplak ağ üzerinden çalışıyor demektir.
2. İstemciye sormadan tüneli sonlandırın
İstemcinin arka plan işlemini doğrudan sonlandırın: Windows'ta Görev Yöneticisi'ndeki hizmetini, macOS'ta Activity Monitor'daki işlemini, Android'de uygulamanın ayarlarından zorla durdurma seçeneğini veya Linux'ta terminalden işlemini sonlandırmayı kullanın. İstemciye bağlantıyı kesmesi söylenmedi; bu nedenle yalnızca düzgün bir bağlantı kesme işleminde çalışan bir switch devreye girmez. İstemciyi yeniden başlatana kadar aktarım tamamen durmalı ve durmaya devam etmelidir.
3. Altındaki ağı değiştirin
Telefonda mobil veri açıkken Wi-Fi'yi kapatın; böylece cihaz bir ağdan diğerine geçer. Dizüstü bilgisayarda ikinci bir Wi-Fi ağına veya telefonun erişim noktasına bağlanın. Mobil işletim sistemleri yeni bir ağda tüneli yeniden kurar; zayıf bir switch'in sızıntı yaptığı yer, yeniden kurulum sırasındaki bu penceredir. Yeni ağ kullanılabilir olur olmaz adres sayfasını yeniden yükleyin: çıkışın adresinin görünmesi veya hiçbir şey görünmemesi başarılı sonuçtur; kendi adresinizin görünmesi başarısız sonuçtur.
Açılış boşluğu
Çoğu istemcinin sunduğu switch, istemci çalışırken uygulanır. Makinenin açılmasıyla istemcinin bağlanması arasında hiçbir şey uygulanmaz. Otel ağında devam eden bir dizüstü bilgisayarda bu boşluk, sistemle birlikte başlayan her uygulamanın açık bağlantı üzerinden kendi sunucusuna ulaşması için yeterince uzundur.
- İstemciyi sistemle birlikte başlayacak ve açılışta bağlanacak şekilde ayarlayın. Bu iki ayar genellikle ayrıdır ve ikincisi varsayılan olarak kapalıdır.
- Makineyi yeniden başlatın ve istemci bağlı görünmeden önce adres sayfasını yeniden yükleyin. Sayfayı açık bırakmış olmalısınız. Kendi adresinizin göründüğü yüklü bir sayfa boşluğun var olduğunu gösterir; hata veya istemci bağlanana kadar bekleyen ve ardından çıkışı gösteren bir sayfa, boşluğun kapatıldığını gösterir.
- Sayfa yüklendiyse, switch'in daha katı kipini — kalıcı olarak veya sistem başlangıcında uygulandığı belirtilen kipi — bulun ve testi tekrarlayın. Android'de aşağıda açıklanan sistem ayarı, istemciden bağımsız olarak bu durumu kapsar.
Android'de sistemin kendi switch'i
Android'de istemcinin içinde değil, VPN'e ilişkin sistem ayarlarında kendi switch'i bulunur: altında VPN olmadan bağlantıları engelle seçeneği bulunan Always-on VPN. İşletim sistemi tarafından uygulandığı için istemcinin sonlandırılmasını, ağın değişmesini ve açılış boşluğunu birlikte kapsar; bu, çoğu istemcinin kendi switch'lerinin yaptığından fazlasıdır. İkisini de açın, ardından üç düşüşü ve yeniden başlatmayı bir kez daha uygulayın. İstemcinin switch'i de açık kalabilir; ikisi çakışmaz ve uygulama çalışmadığında etkili olan sistemin switch'idir.
Başarılı sonuç ne anlama gelir?
Bu kontroller neyi kanıtlar?
+Tünel nasıl başarısız olursa olsun, bağlantı açık değil, çalışmayan bir bağlantı hâline gelir
+Ağın geri gelmesiyle tünelin geri gelmesi arasındaki saniyelerde hiçbir veri taşınmaz
+Yabancı ağlarda başlayan bir cihazda, istemci bağlanmadan önceki boşluk kapatılmıştır
Neyi kanıtlamazlar?
−Tünel açıkken sağlayıcının ne sakladığı hakkında hiçbir şey söylemezler — bunun yanıtı saklama sayfalarında verilir
−Çalışan bir switch, sızıntı yapan bir tüneli düzeltmez: DNS ve IPv6 ayrı olarak VPN'inizin çalıştığını nasıl kontrol edersiniz? sayfasında incelenir
−Başarılı sonuç, bu istemci sürümü hakkında bir tespittir; güncelleme switch'i taşıyabilir veya sıfırlayabilir
Sonuç belirsiz olduğunda
İndirme birkaç saniye durdu, sonra devam etti
Bunun ne olduğuna karar vermeden önce istemciyi kontrol edin. İstemci yeniden bağlandıysa ve indirme tünel üzerinden devam ettiyse switch çalışmıştır; duraklama yeniden bağlanmadan kaynaklanmıştır. İstemci hâlâ bağlantının kesildiğini gösteriyor ve indirme ilerliyorsa switch bir zaman aşımından sonra ağı açmıştır; bu, switch'in çalışmadığı anlamına gelir.
Devam eden aktarım sırasında yapılan adres kontrolü sonucu kesinleştirir: çıkışın adresi tünelin geri geldiğini, kendi adresiniz ise geri gelmediğini gösterir.
Hiçbir şey durmadı ama istemci switch'in açık olduğunu söylüyor
Bu durumda switch'in kapsamı varsaydığınızdan daha dardır. Birçok istemci switch'i yalnızca kendisini bağlı kabul ettiği sürece uygular; dolayısıyla kapatması söylenen bir tünel veya işlemle birlikte sonlanan bir tünel switch'i tetiklemez. Kalıcı, her zaman açık veya sistem başlangıcında gibi bir ada sahip ikinci bir kip arayın ve testi bu kip açıkken tekrarlayın.
Böyle bir kip yoksa switch, önemli düşüşler sırasında yalnızca göstermelik kalır. Platformda varsa işletim sisteminin kendi switch'i güvenilecek seçenektir.
Her şey durdu ve bir daha geri gelmedi
Bu, switch'in çalıştığı anlamına gelir. Çalışan bir switch, tünel geri gelene kadar bağlantıyı kapalı tutar; yeniden bağlanamayan bir istemci de sizden bağlantıyı düzgün şekilde kesmesini veya switch'i kapatmanızı isteyene kadar sizi çevrimdışı bırakır. Dizüstü bilgisayarda istediğiniz davranış budur; yalnızca önlediği arıza sessiz olduğu için bir hata gibi görünür.
Yalnızca bazı şeyler durdu
Bir şey kapsam dışında bırakılmıştır. Bölünmüş tünelleme kuralı, kendi proxy'sini kullanan bir tarayıcı eklentisi veya tünel açılmadan önce açık tuttuğu bağlantıyı sürdüren bir uygulama, switch bağlantıyı kapalı tutsa bile çalışmaya devam eder. Bunların her biri switch'in başarısızlığı değil, bir yapılandırmadır. İstemcideki kapsam dışı bırakılanları kontrol edin; ardından tünel açılmadan önce kurulan bağlantıları yöneten ayarı da kontrol edin. Bazı istemciler bu ayarı varsayılan olarak değiştirmez.
Aynı adımlar, diğer cihazlar
Diğer platformlar
Her platformun, bu sayfada bir sekme yerine kendi rehberi vardır. Adımlar, yükleyici açılır açılmaz birbirinden ayrılır ve üç platformu birden yanıtlayan bir sayfa, hiçbirini düzgün yanıtlamaz.