Wyłącznik awaryjny na Androidzie
VPN chroni Cię, dopóki stoi. Ta instrukcja jest o sekundach, w których nie stoi: tunel padł, aplikację ubito, telefon się zrestartował. Bez wyłącznika awaryjnego telefon w takich chwilach spokojnie idzie dalej przez zwykłą sieć i nikt Ci o tym nie powie.
Na Androidzie wyłącznik należy do systemu, a nie do naszej aplikacji. Żadna aplikacja nie może blokować ruchu innej — potrafi to tylko Android. Rzecz więc dotyczy dwóch przełączników w ustawieniach samego Androida: co każdy z nich naprawdę robi i ile kosztuje ich włączenie.
Zrzuty pochodzą z czystego Androida 16. Producenci przenoszą i nazywają te ekrany po swojemu — Samsung, Xiaomi i reszta piszą to inaczej — kieruj się więc nazwami ustawień, a nie dokładną ścieżką.
1. Gdzie to leży
Otwórz ustawienia Androida, znajdź VPN (zwykle w Sieć i internet) i dotknij koła zębatego obok lopux.
2. Przełączniki są dwa, a wyłącznikiem jest tylko drugi
Always-on VPN — „stale połączony z VPN" — uruchamia aplikację i stara się utrzymać tunel. Dopóki tunel leży, niczego nie blokuje.
Block connections without VPN to wyłącznik awaryjny. To on ucina ruch, który inaczej wyszedłby poza tunelem.
Drugiego nie da się włączyć samodzielnie — jest wyszarzony, dopóki nie włączysz pierwszego. To nie usterka, i warto o tym wiedzieć, zanim zacznie się szarpać przełącznik, który nie drgnie.
3. Najpierw włącz Always-on VPN
4. Potem sam wyłącznik
Android pyta raz, własnymi słowami: „Gdy to ustawienie jest włączone, nie będziesz mieć połączenia z internetem, dopóki VPN się nie połączy".
W tym zdaniu zawiera się cała wymiana, i jest ono prawdziwe. Naciśnij Turn on.
5. Co robi — a to zostało sprawdzone, nie założone
Przy włączonym wyłączniku i leżącym tunelu telefon nie ma internetu w ogóle. Nie wolniej, nie częściowo: przeglądarka nie potrafi nawet ustalić adresu strony.
Blokada obowiązuje od chwili uruchomienia telefonu, zanim go odblokujesz i cokolwiek otworzysz. O to właśnie chodzi: luka, dla której wyłącznik awaryjny istnieje, to dokładnie ta, na którą nie patrzysz.
6. Ile to kosztuje — w tym jedynym miejscu, gdzie to spotkasz
Po restarcie telefon nie będzie miał internetu, dopóki nie otworzysz aplikacji i nie naciśniesz Connect.
Android uruchamia aplikację sam — na tym polega Always-on — ale nasza aplikacja nie stawia tunelu z własnej woli, a wyłącznik już wszystko blokuje. Telefon siedzi więc z działającym Wi-Fi i bez użytecznej sieci, dopóki nie dotkniesz jednego przycisku.
Naciśnij Connect i wszystko wraca od razu. Lepiej wiedzieć o tym zawczasu, a nie w pośpiechu rano: z zewnątrz wygląda to dokładnie jak zepsuty telefon — pełny zasięg, brak internetu, żadnego wyjaśnienia.
7. Jeśli używasz tunelu dzielonego, wyłącznik go unieważnia
Tunel dzielony (funkcja planu płatnego) pozwala puścić część aplikacji obok VPN. Wyłącznik awaryjny tej listy nie respektuje. Wyłączona aplikacja nie idzie wprost, dopóki on działa — zostaje zupełnie bez sieci.
Zmierzone w obie strony na tym samym telefonie, z tą samą wyłączoną aplikacją i stojącym tunelem:
| Wyłącznik awaryjny | Co dostała wyłączona aplikacja |
|---|---|
| wyłączony | internet, wprost — z własnym adresem, nie adresem VPN |
| włączony | nic. Przeglądarka nie rozwiąże nawet nazwy: ERR_NAME_NOT_RESOLVED |
W praktyce to więc nie para możliwości, lecz wybór: albo część aplikacji omija VPN, albo bez niego nic nie wychodzi. Jeśli polegasz na wyłączonej aplikacji — bankowej, która nie lubi zagranicznych adresów, albo służbowej w sieci lokalnej — wyłącznik Ci ją odetnie, a wyglądać to będzie po prostu na zepsutą aplikację.
8. Jak wyłączyć
Te same dwa przełączniki, w tym samym miejscu. Wyłącz Block connections without VPN, a telefon znów pójdzie zwykłą siecią, ilekroć tunel leży.
Gdybyś kiedyś nie mógł dotrzeć do tych ustawień: telefon bez sieci jest w pełni zdatny do pracy z własnymi ustawieniami, więc to niedogodność, a nie pułapka. Ścieżka jest ta sama: ustawienia → VPN → koło zębate obok lopux. Nic w wyłączniku nie zależy od tego, czy nasza aplikacja działa, a jej zamknięcie go nie wyłącza.
9. Warto wiedzieć
- Wyłącznik należy do Androida, nie do nas. Usunięcie naszej aplikacji zabiera profil VPN, a z nim wyłącznik; samo zamknięcie — nie.
- Chroni telefon, a nie pojedynczą aplikację. Wersji „dla jednej aplikacji" w ustawieniach Androida nie ma.
- To jedyny prawdziwy wyłącznik awaryjny, jaki dostaniesz na telefonie. Nasza aplikacja nie może go zaoferować: ruchu innej aplikacji nie wolno blokować żadnej aplikacji — tylko systemowi.