Kill switch de VPN.

Salvaguarda que bloquea automaticamente todo el trafico de red del host cuando se cae el tunel VPN, evitando fugas accidentales por una conexion sin cifrar. Pertenece a la categoría de Seguridad de red en ciberseguridad.

Salvaguarda que bloquea automaticamente todo el trafico de red del host cuando se cae el tunel VPN, evitando fugas accidentales por una conexion sin cifrar.

Un kill switch de VPN es un control a nivel de host que descarta o rechaza el trafico en cuanto la sesion VPN termina de forma anormal, para que las aplicaciones no usen la red fisica subyacente. Se suele implementar con reglas de firewall del host que solo permiten salida por la interfaz VPN (utun, wg0, tun0) y una regla deny por defecto en la interfaz fisica. Lo logran PostUp/PostDown de WireGuard con iptables/nftables, las reglas de Windows Filtering Platform, los perfiles de Little Snitch y los conmutadores de las apps VPN comerciales. Hay variantes a nivel de aplicacion que bloquean solo procesos concretos (cliente BitTorrent, navegador) en lugar de toda la maquina. Es clave para privacidad, prevencion de fugas y cumplimiento de politicas de tunel completo.

Las defensas contra Kill switch de VPN combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Network lock, Kill switch de Internet.