Split Tunneling

Split-Tunneling ermöglicht es Ihnen, appweise oder zielweise zu entscheiden, was durch den VPN-Tunnel geht und was Ihre gewöhnliche Verbindung nutzt. Anstatt einen Tunnel für alles oder nichts zu haben, können Sie einen Browser über den VPN leiten, um Ihre Privatsphäre zu schützen, während Sie einen lokalen Drucker, eine Banking-App oder ein latenzsensitives Spiel direkt verbinden lassen. Es geht um selektives Routing: den Schutz des VPNs dort zu erhalten, wo Sie ihn möchten, ohne den Overhead oder geo-spezifische Nebenwirkungen dort, wo Sie ihn nicht benötigen.

Der Kunde verwaltet Regeln, die bestimmte Apps oder IP-Bereiche dem Tunnel und alles andere der Standardroute zuordnen. Der Verkehr, der dem Tunnel zugewiesen ist, erhält die Verschlüsselung des VPNs und die Exit-IP; der Rest behält Ihre echte IP. Diese Selektivität ist der gesamte Vorteil — und sein Risiko: Alles, was außerhalb des Tunnels bleibt, ist vollständig exponiert, sodass eine falsch konfigurierte Regel den Verkehr, den Sie schützen wollten, leaken kann. Split-Tunneling eignet sich für gemischte Arbeitslasten, erfordert jedoch Vorsicht darüber, auf welcher Seite der Teilung der sensible Verkehr landet.

Da das s4m VPN standardmäßig mit WireGuard und OpenVPN-Verbindungen geliefert wird, hängt das Split-Tunneling von Ihrem Client und der Konfiguration ab, nicht von einer Serverfunktion — WireGuard's AllowedIPs und viele OpenVPN-Clients unterstützen es. Eine leichtere Alternative ist die Verwendung eines s4m Proxy nur für die Apps, die Sie routen möchten, während alles andere über Ihre normale Verbindung läuft — effektiv per-App-Tunneling durch Konfiguration. Aktivieren Sie einen Kill Switch auf der getunnelten Seite, damit ein Abbruch nicht stillschweigend exponiert wird.