Protection contre le basculement accidentel des passerelles réseau
La pile réseau de la plupart des OS est conçue pour maintenir l'accès au réseau à tout prix : si l'interface réseau virtuelle cesse de répondre, les requêtes du navigateur et des services système sont immédiatement redirigées vers la passerelle par défaut. Cela entraîne une désanonymisation instantanée de l'utilisateur et l'interruption des sessions sans avertissement visuel.
Comment configurer un blocage de trafic fiable
- Activer le mode Kill Switch permanent dans les paramètres du client VPN plutôt qu'un mode souple.
- Activer l'option système « Bloquer les connexions sans VPN » dans les paramètres réseau Android.
- Tester le bon fonctionnement de la protection en coupant volontairement la connexion au serveur pendant un téléchargement de test.
- Configurer le pare-feu du système pour interdire les paquets sortants via l'adaptateur physique en dehors du tunnel VPN.