VPN किल स्विच क्या करता है (और iPhone की सीमाएँ)
VPN किल स्विच वह सुविधा है जो तय करती है कि जिस आधे सेकंड में आपका एन्क्रिप्टेड टनल टूटता है उसमें क्या होगा। इसे ठीक रखें तो वह अंतराल अदृश्य रहता है। इसे ग़लत रखें तो VPN के दोबारा कनेक्ट होने से पहले आपका असली IP पता और ट्रैफ़िक उस नेटवर्क के सामने आ जाते हैं जिस पर आप हैं।
छोटा जवाब: VPN किल स्विच जब भी VPN कनेक्शन विफल होता है तब आपका इंटरनेट रोक देता है, ताकि एन्क्रिप्टेड टनल के बाहर कुछ भी आपके डिवाइस से न निकले। डेस्कटॉप पर यह एक सीधा ऑन/ऑफ़ टॉगल होता है। iPhone पर सामान्य ऐप्स के लिए ऐसा कोई समकक्ष स्विच नहीं है — iOS एक अलग तंत्र के ज़रिए आपको इसके अधिकांश तक पहुँचा देता है, और इस फ़र्क़ को समझना ज़रूरी है।
मुख्य बातें
- किल स्विच ट्रैफ़िक को तब लीक होने से रोकता है जब टनल टूटता है, दोबारा कनेक्ट होता है, या आपका नेटवर्क बदलता है।
- iOS तीसरे पक्ष के VPN ऐप्स को डेस्कटॉप जैसा किल स्विच टॉगल नहीं देता।
- iOS का सबसे क़रीबी समकक्ष Always-On VPN है, जिसके लिए एक सुपरवाइज़्ड डिवाइस और एक कॉन्फ़िगरेशन प्रोफ़ाइल चाहिए — ऐसा कुछ नहीं जिसे कोई उपभोक्ता ऐप ख़ुद ही चालू कर सके।
- अधिकांश लोगों के लिए, व्यावहारिक सुरक्षा "Connect On Demand" नियमों और VPN को कनेक्ट बनाए रखने से मिलती है; एक छोटी दोबारा-कनेक्ट होने वाली खिड़की होती है जिसके बारे में ईमानदार रहना चाहिए।
VPN किल स्विच असल में क्या करता है
जब आप किसी VPN से कनेक्ट होते हैं, तो आपका ट्रैफ़िक एक एन्क्रिप्टेड टनल के भीतर VPN सर्वर तक जाता है, जो फिर उसे बड़े इंटरनेट की ओर आगे भेज देता है। यह टनल स्थायी नहीं है। यह तब टूट सकता है जब आप Wi-Fi की पहुँच से बाहर निकलें, Wi-Fi से सेल्युलर पर जाएँ, अपने फ़ोन को नींद से जगाएँ, या जब सर्वर में कोई गड़बड़ हो।
उस पल में, आपका डिवाइस अब भी ऑनलाइन रहना चाहता है। किल स्विच के बिना, ऑपरेटिंग सिस्टम "मददगार" काम करता है और जब तक VPN वापस न आ जाए तब तक आपका ट्रैफ़िक सामान्य, बिना-एन्क्रिप्टेड कनेक्शन पर भेज देता है। कुछ सेकंड के लिए, जिस नेटवर्क पर आप हैं वह देख सकता है कि आप कहाँ कनेक्ट हो रहे हैं, और जिन साइट्स तक आप पहुँचते हैं वे आपका असली IP पता देख लेती हैं।
किल स्विच इस फ़ॉलबैक को हटा देता है। अगर टनल चालू नहीं है, तो ट्रैफ़िक नहीं चलता। हो सकता है कोई पेज एक पल के लिए न खुले, जो इस गारंटी की दिखने वाली क़ीमत है: टनल के बाहर कोई पैकेट नहीं, कभी नहीं।
iPhone अलग क्यों है (ईमानदार जवाब)
Windows, macOS और Android पर, कोई VPN ऐप किल स्विच को एक सामान्य सुविधा के रूप में इंस्टॉल कर सकता है, और आप उसे सेटिंग्स में टॉगल करते हैं। iOS इस बारे में सख़्त है कि ऐप्स सिस्टम नेटवर्किंग के साथ क्या कर सकते हैं, और इससे पूरी तस्वीर बदल जाती है।
iOS पर तीसरे पक्ष के VPN ऐप्स ऐसा डेस्कटॉप जैसा किल स्विच नहीं दे सकते जिसे आप ऐप के भीतर चालू करें। इसके बजाय iOS जो देता है वह है Always-On VPN: एक ऐसा मोड जिसमें सिस्टम ख़ुद टनल के बाहर ट्रैफ़िक भेजने से इनकार कर देता है। यह सचमुच मज़बूत है — कुछ मायनों में ऐप-स्तर के स्विच से भी ज़्यादा मज़बूत, क्योंकि इसे ऐप के बजाय ऑपरेटिंग सिस्टम लागू करता है।
पेच इस बात में है कि आप इसे चालू कैसे करते हैं। Always-On VPN के लिए ज़रूरी है कि iPhone सुपरवाइज़्ड हो और किसी मोबाइल डिवाइस मैनेजमेंट (MDM) प्रोफ़ाइल या कॉन्फ़िगरेशन प्रोफ़ाइल के ज़रिए कॉन्फ़िगर किया गया हो। यह उन कंपनियों और स्कूलों में आम है जो मैनेज किए गए डिवाइस देती हैं। यह ऐसा कुछ नहीं है जिसे कोई उपभोक्ता ऐप किसी निजी फ़ोन पर ख़ुद ही चालू कर सके, और ऐप के भीतर कितना भी टॉगल करें इससे यह नहीं बदलता। एक-टैप "किल स्विच" का दावा करने वाला कोई भी iOS VPN असल में परदे के पीछे कुछ और ही कर रहा होता है।
एक और बारीकी है जो किसी तकनीकी पाठक को जाननी चाहिए: स्वचालित दोबारा-कनेक्शन के बावजूद, iOS में बूट के समय या नेटवर्क हैंडओवर के दौरान एक छोटी खिड़की हो सकती है जहाँ थोड़ा-सा सिस्टम ट्रैफ़िक अभी तक टनल के भीतर नहीं होता। यह सीमित है, पर असली है, और यह वही तरह की बात है जिसे बाज़ार का शब्द "किल स्विच" अक्सर ढक देता है।
अपने iPhone पर किल-स्विच जैसी सुरक्षा कैसे पाएँ
आपके पास कुछ व्यावहारिक विकल्प हैं, सबसे मज़बूत से लेकर सबसे सुविधाजनक तक।
- कॉन्फ़िगरेशन प्रोफ़ाइल के ज़रिए Always-On VPN (सबसे मज़बूत)। अगर आपका डिवाइस सुपरवाइज़्ड है — आपके नियोक्ता, आपके स्कूल, या किसी ऐसी प्रोफ़ाइल के ज़रिए जो आपने जानबूझकर सेट की है — तो Always-On VPN बिना-लीक की गारंटी को सिस्टम स्तर पर लागू करता है। यही असली चीज़ है।
- Connect On Demand नियम। अधिकांश iOS VPN कॉन्फ़िगरेशन on-demand नियमों का समर्थन करते हैं जो जब भी डिवाइस नेटवर्क इस्तेमाल करने की कोशिश करता है तब टनल को अपने आप वापस ऊपर ले आते हैं। यह कोई पक्का किल स्विच नहीं है — यह स्वचालित दोबारा-कनेक्शन है — पर रोज़मर्रा के इस्तेमाल में यह आपको लगभग हर समय टनल में रखता है और अधिकांश अंतराल को बंद कर देता है।
- VPN को कनेक्ट बनाए रखें और प्रोटोकॉल पर भरोसा करें। WireGuard जैसा कोई आधुनिक प्रोटोकॉल टूटे कनेक्शन को जल्दी दोबारा बना लेता है क्योंकि इसका हैंडशेक बहुत हल्का होता है। अगर आप इसकी कार्यप्रणाली जानना चाहते हैं, तो हमारी प्रोटोकॉल विश्लेषण देखें: हमारी प्रोटोकॉल तुलना। तेज़ दोबारा-कनेक्शन किसी औपचारिक किल स्विच के बिना भी एक्सपोज़र की खिड़की को छोटा कर देता है।
अगर आप पहली बार iPhone पर VPN सेट कर रहे हैं, तो हमारी क़दम-दर-क़दम गाइड प्रोफ़ाइल और on-demand वाले हिस्सों को कवर करती है: iPhone पर VPN सेट करना।
क्या आपको इसे चालू करना चाहिए?
निजी iPhone पर अधिकांश लोगों के लिए, ईमानदार सलाह यह है: ऐसा VPN इस्तेमाल करें जो जल्दी दोबारा कनेक्ट होता है और उसे कनेक्ट रहने दें, और अगर आप किसी सुपरवाइज़्ड डिवाइस को नियंत्रित करते हैं तो Always-On चालू करें। iOS पर किसी जादुई ऐप-भीतर "किल स्विच" टॉगल की तलाश में मत भटकिए — डेस्कटॉप उपयोगकर्ता जिस रूप की उम्मीद करते हैं उसमें यह मौजूद ही नहीं है, और ऐसा वादा करने वाला कोई सेवा-प्रदाता प्लेटफ़ॉर्म जो अनुमति देता है उससे ज़्यादा बढ़ा-चढ़ाकर बता रहा है।
जिस ख़तरे से आप असल में बचाव कर रहे हैं वह भी मायने रखता है। शत्रुतापूर्ण सार्वजनिक Wi-Fi पर, दोबारा-कनेक्शन की खिड़की पर ध्यान देना ज़रूरी है; वे नेटवर्क क्या देख सकते हैं और क्या नहीं, इस पर गहरी नज़र के लिए सार्वजनिक Wi-Fi के ख़तरे पढ़ें। किसी भरोसेमंद नेटवर्क पर घर में, एक-सेकंड के अंतराल का जोखिम कहीं कम होता है।
अक्सर पूछे जाने वाले सवाल
VPN में किल स्विच क्या होता है? यह एक ऐसा सुरक्षा-उपाय है जो जब भी VPN टनल सक्रिय नहीं होता तब सारा इंटरनेट ट्रैफ़िक ब्लॉक कर देता है, ताकि किसी टनल टूटने या दोबारा-कनेक्शन के दौरान आपका असली IP पता और डेटा कभी सामने न आएँ।
क्या आपको VPN किल स्विच चालू करना चाहिए? अगर आपका VPN या डिवाइस सचमुच लागू किया गया संस्करण देता है (जैसे किसी सुपरवाइज़्ड iPhone पर Always-On VPN), तो हाँ — ख़ासकर भरोसा न किए जा सकने वाले नेटवर्क पर। समझौता यह है कि टनल के बंद रहने पर आपका कनेक्शन रुक जाता है, जो असल मक़सद ही है।
क्या iPhone में VPN किल स्विच होता है? वह टॉगल नहीं जिसे डेस्कटॉप उपयोगकर्ता जानते हैं। iOS, Always-On VPN देता है, जिसे सिस्टम लागू करता है पर किसी सुपरवाइज़्ड डिवाइस पर एक प्रोफ़ाइल के ज़रिए कॉन्फ़िगर किया जाता है। उपभोक्ता ऐप्स इसे स्वचालित दोबारा-कनेक्शन नियमों से क़रीब-क़रीब हासिल कर लेते हैं।
मैं VPN किल स्विच कैसे बंद करूँ? iOS पर, आप उस कॉन्फ़िगरेशन प्रोफ़ाइल को हटाते या समायोजित करते हैं जो Always-On VPN को लागू करती है, या VPN सेटिंग्स में on-demand नियम बंद कर देते हैं। पूर्ववत करने के लिए कोई ऐप-भीतर स्विच नहीं है क्योंकि शुरू में ही कोई ऐप-भीतर स्विच था ही नहीं।
सार
VPN किल स्विच एक सीधा वादा है — टनल के बाहर कोई ट्रैफ़िक नहीं — जो iPhone पर लैपटॉप से बहुत अलग ढंग से लागू होता है। iOS ऐप्स को किल स्विच टॉगल नहीं देता; यह सुपरवाइज़्ड डिवाइसों के लिए सिस्टम स्तर पर Always-On VPN देता है, और बाक़ी सबके लिए स्वचालित दोबारा-कनेक्शन। निजी फ़ोन पर व्यावहारिक क़दम है ऐसा VPN जो जल्दी दोबारा कनेक्ट होता है और चालू रहता है, और आपके सेवा-प्रदाता की ओर से इस बारे में ईमानदारी कि प्लेटफ़ॉर्म असल में क्या अनुमति देता है।
Snap VPN, WireGuard पर चलता है, इसके लिए किसी खाते या आपके ईमेल की ज़रूरत नहीं होती, और यह ट्रैफ़िक लॉग नहीं रखता। यह App Store पर उपलब्ध है।