Tunnelizzazione divisa

Il tunneling splittato ti consente di decidere, app per app o destinazione per destinazione, cosa passa attraverso il VPN e cosa utilizza la tua connessione ordinaria. Invece di un tunnel tutto o niente, potresti instradare un browser attraverso il VPN per la privacy mentre lasci un stampante locale, un'app bancaria o un gioco sensibile alla latenza connettersi direttamente. Si tratta di instradamento selettivo: ottenere la protezione del VPN dove la vuoi senza l'overhead o gli effetti collaterali geografici dove non la vuoi.

Il cliente mantiene regole che mappano app specifiche o intervalli IP al tunnel e tutto il resto al percorso predefinito. Il traffico assegnato al tunnel riceve la crittografia della VPN e l'IP di uscita; il resto mantiene il tuo IP reale. Quella selettività è il principale vantaggio — e il suo rischio: qualsiasi cosa lasciata al di fuori del tunnel è completamente esposta, quindi una regola configurata in modo errato può far trapelare il traffico che intendevi proteggere. Il tunneling diviso si adatta a carichi di lavoro misti ma richiede attenzione su quale lato della divisione atterra il traffico sensibile.

Perché il s4m VPN è fornito come standard con connessioni WireGuard e OpenVPN, il tunneling diviso dipende dal tuo client e dalla configurazione piuttosto che da una funzionalità del server — gli AllowedIPs di WireGuard e molti client OpenVPN lo supportano. Un'alternativa più leggera è utilizzare un s4m proxy solo per le app che desideri instradare, lasciando tutto il resto sulla tua connessione normale — effettivamente tunneling per app tramite configurazione. Abilita un kill switch sul lato tunnelizzato in modo che una disconnessione non lo esponga silenziosamente.