Kill switch

Kill switch, VPN bağlantısı beklenmedik şekilde koptuğunda cihazınızın internete tünel dışından çıkmasını engeller. Böylece kısa bir kopma anında bile gerçek IP adresiniz ve şifrelenmemiş trafiğiniz açığa çıkmaz. Colitu'da kill switch, her işletim sisteminin izin verdiği yöntemle çalışır.

#Windows

Kill switch Windows'ta varsayılan olarak açıktır. Kontrol etmek veya kapatmak için Ayarlar → Bağlantı → Kill switch anahtarını kullanın.

• Colitu, Windows'un yerleşik güvenlik altyapısı Windows Filtering Platform ile kural ekler. Kural devredeyken yalnızca VPN çekirdeği, Colitu uygulaması, yerel döngü (loopback), TUN bağdaştırıcısı, yerel ağ (LAN) ve DHCP trafiği geçebilir; geri kalan her şey engellenir.
• TUN modunda kill switch bağlı kaldığınız sürece devrededir; trafik VPN dışına hiç çıkamaz.
• Sistem proxy'si modunda (varsayılan mod) tünel koptuğu anda devreye girer ve Colitu yeniden bağlanana kadar interneti kapatır.
• Devreye girdiğinde ana ekran bunu bildirir ve Colitu otomatik olarak yeniden bağlanır. İsterseniz beklemeden korumayı kapatabilirsiniz.
• Bağlantıyı kes'e kendiniz bastığınızda kill switch devreye girmez, internet normal çalışır.
• Colitu çökerse Windows bu kuralları kendiliğinden kaldırır; internetiniz kilitli kalmaz.

#Android

Android'de kill switch'i Android'in kendisi sağlar. Colitu sizi doğru ekrana götürür:

1. Colitu'da Hesap sekmesini açın ve Özellikler bölümünde Sürekli koruma'ya dokunun. Android'in VPN ayarları açılır.
2. Listede Colitu'nun yanındaki ayar (dişli) simgesine dokunun.
3. Her zaman açık VPN'i açın.
4. VPN olmadan bağlantıları engelle'yi açın.

Bundan sonra Colitu bağlı değilken hiçbir uygulama internete çıkamaz. Ayarların adı ve yeri üreticiye göre biraz farklı olabilir; çoğu telefonda Ayarlar → Ağ ve internet → VPN altındadır. Aynı anda yalnızca bir VPN uygulaması "her zaman açık" olabilir.

#iOS

iOS'ta Hesap → Özellikler → Sürekli koruma anahtarını açın. VPN; ağ değişimi ya da Denetim Merkezi yüzünden koparsa iOS bağlantıyı hemen yeniden kurar.

Bu, iOS'un "isteğe bağlı bağlan" (on-demand) mekanizmasıyla çalışır ve VPN'i hızla geri getirir; trafiği tamamen kesen klasik bir kill switch değildir. Ayrıca iOS'ta yerel ağ tünelin dışında tutulur, böylece yerel cihazlarınıza erişebilirsiniz.

#Linux (beta)

Linux'ta kill switch yalnızca TUN modunda çalışır:

1. Ayarlar → Bağlantı → Mod altında Tüm trafik (TUN)'u seçin.
2. Aynı bölümde Kill switch'in açık olduğundan emin olun. Ayar varsayılan olarak açıktır ama proxy modunda etkisi yoktur.
3. Sisteminizde nftables paketinin kurulu olduğundan emin olun.

Kill switch devredeyken VPN düşerse yalnızca yerel ağ, VPN sunucuları ve Colitu hesap servisi erişilebilir kalır. Kurallar uygulama kapandığında, çökse bile, kendiliğinden kaldırılır.

#Çalıştığını nasıl kontrol ederim?

1. Colitu'ya bağlanın ve VPN bağlantı testi sayfasını açın. IP adresi ve konum Colitu sunucusunu göstermeli, sızıntı görünmemelidir.
2. Bağlıyken Wi-Fi'yi veya mobil veriyi birkaç saniyeliğine kapatıp açın.
3. Colitu yeniden bağlanana kadar sayfalar açılmamalıdır. Bağlantı geri geldiğinde testi tekrar çalıştırın; yine Colitu sunucusu görünmelidir.
4. Android'de ayrıca Colitu'dan bağlantıyı kesin: VPN olmadan bağlantıları engelle açıksa hiçbir site açılmamalıdır.

Diğer testler için: Bağlantı testleri.

#Sorun giderme