स्प्लिट टनलिंग

स्प्लिट टनलिंग आपको यह तय करने देती है, ऐप द्वारा ऐप या गंतव्य द्वारा गंतव्य, कि क्या VPN टनल के माध्यम से जाता है और क्या आपकी सामान्य कनेक्शन का उपयोग करता है। एक सभी या कुछ नहीं टनल के बजाय, आप गोपनीयता के लिए VPN के माध्यम से एक ब्राउज़र को रूट कर सकते हैं जबकि एक स्थानीय प्रिंटर, एक बैंकिंग ऐप या एक लेटेंसी-संवेदनशील गेम को सीधे कनेक्ट करने दे सकते हैं। यह चयनात्मक रूटिंग के बारे में है: जहां आप इसे चाहते हैं वहां VPN की सुरक्षा प्राप्त करना बिना ओवरहेड या भू-प्रभावों के जहां आप नहीं चाहते।

क्लाइंट विशेष ऐप्स या आईपी रेंज को टनल से और बाकी सब कुछ डिफ़ॉल्ट रूट से मैप करने के लिए नियम बनाए रखता है। टनल को सौंपा गया ट्रैफ़िक VPN के एन्क्रिप्शन और एक्जिट आईपी प्राप्त करता है; बाकी आपका वास्तविक आईपी बनाए रखता है। यह चयनात्मकता पूरी लाभ है — और इसका जोखिम: टनल के बाहर छोड़ा गया कुछ भी पूरी तरह से उजागर होता है, इसलिए एक गलत कॉन्फ़िगर किया गया नियम उस ट्रैफ़िक को लीक कर सकता है जिसे आप सुरक्षित करना चाहते थे। स्प्लिट टनलिंग मिश्रित कार्यभार के लिए उपयुक्त है लेकिन यह इस बात का ध्यान रखने की मांग करता है कि विभाजन के किस पक्ष पर संवेदनशील ट्रैफ़िक आता है।

क्योंकि s4m VPN को मानक के रूप में प्रदान किया जाता है WireGuard और OpenVPN कनेक्शनों के रूप में, स्प्लिट टनलिंग आपके क्लाइंट और कॉन्फ़िगरेशन पर निर्भर करती है न कि सर्वर की विशेषता पर — WireGuard के AllowedIPs और कई OpenVPN क्लाइंट इसका समर्थन करते हैं। एक हल्का विकल्प यह है कि आप केवल उन ऐप्स के लिए s4m proxy का उपयोग करें जिन्हें आप रूट करना चाहते हैं, बाकी सब कुछ आपके सामान्य कनेक्शन पर छोड़ दें — प्रभावी रूप से कॉन्फ़िगरेशन द्वारा प्रति-ऐप टनलिंग। टनल किए गए पक्ष पर एक kill switch सक्षम करें ताकि एक ड्रॉप इसे चुपचाप उजागर न करे।