После отключения VPN нет интернета: как проверить kill switch

Почему после VPN может полностью пропасть интернет

После отключения VPN нет интернета чаще всего из-за активного kill switch, который продолжает блокировать трафик вне VPN-туннеля. Эта функция специально нужна для того, чтобы при обрыве VPN реальный IP и DNS-запросы не ушли напрямую через провайдера. В некоторых клиентах обычный kill switch действует только при неожиданном разрыве соединения, а «расширенный» или постоянный режим блокирует сеть даже после ручного отключения VPN и может сохранять правила после перезагрузки. Поэтому симптом «Wi‑Fi подключён, но сайты не открываются сразу после выключения VPN» не обязательно означает поломку роутера или DNS. Сначала проверьте состояние kill switch и режим постоянной защиты в самом VPN-клиенте.

Совет: Если интернет исчез именно после ручного Disconnect в VPN, а до этого работал, сначала ищите постоянный kill switch. Не начинайте с сброса роутера и переустановки драйверов.

Как безопасно вернуть интернет и не потерять настройки

1. Откройте VPN-клиент, через который было последнее соединение. Если он не запущен, запустите его от обычной учётной записи пользователя.
2. Проверьте Kill switch, Network lock, Always-on VPN или аналогичную настройку. Название зависит от приложения. Если выбран постоянный/Advanced режим, временно переключите его на Off или стандартный режим.
3. Если приложение предлагает Reconnect, сначала подключитесь к VPN. Если интернет сразу появился, это подтверждает, что блокировка связана с политикой трафика, а не с физическим соединением.
4. После отключения kill switch вручную разорвите VPN и проверьте обычный доступ к интернету. Откройте несколько сайтов и выполните запрос DNS, а не ориентируйтесь только на значок Wi‑Fi.
5. Если интернета всё ещё нет, перезапустите VPN-клиент и Windows/macOS, затем повторите проверку. Некоторые фильтры применяются на уровне системного сетевого стека и корректно снимаются при штатном завершении приложения.
6. Только если проблема сохраняется после отключения защитного режима, переходите к отдельной диагностике адаптера, DNS, прокси и маршрутов.

Предупреждение: Не удаляйте сетевые адаптеры и не выполняйте полный network reset, пока не исключён kill switch. Такой сброс может стереть Wi‑Fi, виртуальные адаптеры и другие полезные настройки, не устранив причину.

Чем обычный kill switch отличается от постоянного

У Proton VPN стандартный kill switch включается для защиты при случайном падении VPN: когда туннель рвётся, интернет блокируется до восстановления соединения. Advanced kill switch устроен строже — он не разрешает интернет вообще без активного VPN и остаётся в силе даже после перезапуска устройства. На Windows этот режим создаёт постоянные фильтры Windows Filtering Platform. Поэтому пользователь может намеренно нажать Disconnect и решить, что клиент «сломал интернет», хотя он выполняет выбранную политику. В других VPN названия отличаются: Permanent Kill Switch, Network Lock, Block connections without VPN. Смысл всегда нужно уточнять по документации конкретного клиента, а не по одному универсальному скриншоту.

Как отличить kill switch от других сетевых проблем

• Интернет работает только когда VPN подключён. Постоянный kill switch или Always-on VPN. Режим блокировки трафика в приложении и системных VPN-настройках.
• VPN отключён, IP-пинг работает, сайты нет. DNS или прокси. DNS-серверы, Secure DNS, системный proxy.
• Нет сети даже до запуска VPN после загрузки. Постоянный фильтр либо отдельная проблема адаптера. Автозапуск VPN, advanced kill switch, состояние Wi‑Fi/Ethernet.
• Проблема только в одном браузере. Браузерный proxy/DoH/расширение. Другой браузер и его сетевые настройки.

Важно: Диагностический признак «интернет возвращается сразу после Connect» очень сильный: он показывает, что физическая сеть работает, а блокировка находится выше — в VPN-политике или фильтре.

Почему нельзя просто удалить VPN-клиент в аварийном режиме

Удаление приложения кажется быстрым решением, но это плохой первый шаг. Если клиент не успеет штатно снять системные правила, вы усложните диагностику: интерфейс, которым можно было отключить защиту, исчезнет, а остаточный фильтр может остаться до перезагрузки или ремонта установки. Сначала используйте штатный переключатель kill switch, затем корректно закройте приложение и перезагрузите систему. Если клиент повреждён и не открывается, разумнее установить поверх актуальную версию того же приложения или воспользоваться официальной процедурой восстановления. Команды очистки файрвола, удаление маршрутов и сетевой reset должны быть последним шагом, потому что они затрагивают не только VPN.

Как отличить постоянный kill switch от обычного сбоя сети

Самый полезный признак — поведение интернета при повторном подключении VPN. Если без туннеля сайты не открываются, а сразу после Connect сеть возвращается, физическое соединение, Wi‑Fi и роутер, скорее всего, исправны; блокировка происходит на уровне VPN-политики или сетевого фильтра. У Proton VPN обычный kill switch действует при неожиданном обрыве и не должен блокировать интернет после намеренного Disconnect, а Advanced kill switch разрешает интернет только через VPN и остаётся активным даже после перезагрузки. В других клиентах названия отличаются: Always-on, Network Lock, Block connections without VPN или Persistent kill switch. Поэтому ищите не конкретное слово, а смысл настройки. Если после выключения такого режима интернет возвращается без дополнительных действий, причина найдена. Если не возвращается, проверьте, остался ли системный proxy, ручной DNS или зависший виртуальный адаптер. Не выполняйте полный network reset до этой проверки: он удаляет больше настроек, чем нужно, и затрудняет понимание исходной причины.

Безопасная последовательность восстановления интернета после VPN

Начните со штатного Disconnect и настроек самого VPN-клиента. Отключите постоянную блокировку трафика, если она включена, полностью завершите приложение и снова проверьте доступ к сайту по обычному соединению. Если сеть всё ещё не работает, посмотрите системный proxy: некоторые корпоративные или старые VPN оставляют адрес прокси, который недоступен без туннеля. Затем верните DNS к автоматическому режиму, если вы вручную прописывали адреса специально для VPN, и переподключите Wi‑Fi или Ethernet. Только после этого имеет смысл перезапускать компьютер. Если проблема пережила перезагрузку и не зависит от запуска клиента, сохраните текущие сетевые параметры перед более глубоким ремонтом. Для Windows полезно сначала зафиксировать имена активных адаптеров и настройки IP, чтобы после сброса понимать, что изменилось. На рабочем устройстве не удаляйте VPN-фильтры и адаптеры без согласования: они могут быть частью корпоративной политики. Цель диагностики — снять неожиданную блокировку, а не уничтожить защиту, которую вы специально включали для предотвращения утечки трафика.

Когда интернет пропал не из-за kill switch

Если связь не появляется даже при активном VPN, причина уже плохо похожа на штатную блокировку трафика вне туннеля. Проверьте обычное подключение к роутеру, доступность шлюза и то, получает ли компьютер IP-адрес. Затем посмотрите журнал самого VPN: ошибка аутентификации или недоступный сервер не объясняет полное отсутствие сети, если постоянный kill switch выключен. Такое разделение симптомов не даёт зациклиться на одной версии и помогает вовремя перейти к обычной диагностике Wi‑Fi или Ethernet.

Что проверить перед глубокой сетевой диагностикой

• VPN-клиент открывается и показывает состояние подключения.
• Kill switch/Network Lock отключён либо переведён из постоянного режима.
• После повторного Connect интернет появляется.
• После штатного Disconnect при выключенном kill switch интернет остаётся.
• Система перезагружена после изменения режима защиты.
• В системном proxy нет неожиданного адреса.
• Ручной DNS не остался от старой VPN-настройки.
• Другой браузер воспроизводит или не воспроизводит проблему.

Важно: Если advanced kill switch нужен вам постоянно, не «исправляйте» его отключением навсегда. Настройте ожидаемый сценарий: VPN должен запускаться автоматически, а вы должны знать, как вручную снять блокировку при обслуживании.

Что делать, если клиент уже удалён, а сеть всё ещё заблокирована

Если VPN-приложение было удалено до отключения постоянной защиты, сначала перезагрузите систему и проверьте, остались ли его служба или сетевой фильтр. Затем установите актуальную версию того же клиента из официального источника: иногда штатная повторная установка возвращает интерфейс, через который можно корректно снять правила. После этого отключите kill switch и удалите приложение обычным способом. Не выполняйте случайные команды очистки Windows Filtering Platform или файрвола из форумов без понимания последствий: они могут затронуть корпоративные политики и другие защитные программы. На рабочем ПК такую ситуацию лучше передать администратору, особенно если VPN управляется централизованно.

Что учитывать

После отключения VPN нет интернета чаще всего из-за активного kill switch, который продолжает блокировать трафик вне VPN-туннеля. Эта функция специально нужна для того, чтобы при обрыве VPN реальный IP и DNS-запросы не ушли напрямую через провайдера. В некоторых клиентах обычный kill switch действует только при неожиданном разрыве соединения, а «расширенный» или постоянный режим блокирует сеть даже после ручного отключения VPN и может сохранять правила после перезагрузки. Поэтому симптом «Wi‑Fi…

Источники и проверка

Инструкция составлена редакцией N1RO на 2026-09-20. Перед действием сверьте актуальные условия на официальном сайте сервиса или производителя.

• How to use kill switch