Pela sua VPN, ou nada.

Um kill switch integrado

Qualquer (o sistema escolhe) é o padrão. Escolha um adaptador e o MDM enviará suas conexões apenas por ele. Quando ele se desconectar, ou a VPN for desligada, nada sairá por outro caminho. Os downloads em andamento param com "… não está conectado" e recomeçam sozinhos quando o adaptador volta. A linha abaixo da lista mostra o endereço do adaptador, ou que ele não está conectado.

Tudo o que o MDM abre

Cobre downloads e FTP, torrents (peers, trackers, o DHT e a porta de escuta), páginas de vídeo e galerias de imagens, o DNS que você escolheu, os próprios downloads do MDM e sua verificação de atualização. As opções de linha de comando get, video-get e gallery-get aceitam --adapter, com o nome do adaptador, como Ethernet ou wg0, ou um de seus endereços.

yt-dlp, gallery-dl e ffmpeg não podem ser vinculados a um adaptador por si mesmos. Enquanto um é escolhido, o MDM lhes dá um proxy próprio neste computador, com uma senha que só eles recebem, e abre suas conexões através do adaptador como abre as suas próprias. Formatos de vídeo que não podem passar por um proxy (RTMP, RTSP, MMS, FTP) são recusados em vez de serem enviados por fora.

Como ele vincula

No Windows, o MDM vincula o próprio endereço do adaptador, e o Windows então envia esses pacotes apenas por esse adaptador. O Linux vincula o próprio dispositivo (Linux 5.7 ou mais recente), e o macOS vincula a interface. Um endereço de um tipo que o adaptador não possui, como IPv6 em uma VPN que tem apenas IPv4, é recusado, não enviado por fora.

Mantenha suas pesquisas também dentro

O DNS do sistema pesquisa nomes à sua maneira, e o Windows pode perguntar por cada adaptador. Para manter os nomes também dentro da VPN, escolha um DNS em Opções → Conexão → DNS: o MDM então o consulta através do adaptador. Veja DNS e proxies.

O que ainda não vincula

ftps://endereços (TLS implícito) não iniciam enquanto um adaptador é escolhido; ftp:// com TLS está ok. Conexões para este próprio computador não são vinculadas, então um proxy rodando neste computador decide para onde seus downloads vão a partir daí. No macOS, uma VPN que reconecta pode voltar como uma nova interface (utun5 em vez de utun4): escolha-a novamente.