Если используете сторонние VPN-сервисы, то обратите внимание на наличие функции KillSwitch. В русском переводе она может отличаться, но суть та же.
Например, в нашем
Windows-клиенте она называется "Отключение основного шлюза", с вариантами "При подключенном VPN" и "При запуске программы". Во втором случае доступа в интернет не будет ни у каких программ, пока не подключитесь к одному из VPN-серверов.
Похожая функция с названием "Защита подключения" присутствует в iOS/macOS-клиентах. Включена по умолчанию. Работает достаточно просто: после нажатия на кнопку подключения, интернет будет работать только через VPN. Ни разрывы связи, не переподключения не позволят соединениям выйти в сеть под реальным адресом. Пока вы сами не нажмете "Отключиться" в программе.