Podział tunelowania

Podział tunelowania pozwala Ci zdecydować, aplikacja po aplikacji lub miejsce po miejscu, co przechodzi przez tunel VPN, a co korzysta z Twojego zwykłego połączenia. Zamiast tunelu typu wszystko albo nic, możesz skierować przeglądarkę przez VPN dla prywatności, jednocześnie pozwalając lokalnej drukarce, aplikacji bankowej lub grze wrażliwej na opóźnienia łączyć się bezpośrednio. Chodzi o selektywne routowanie: uzyskanie ochrony VPN tam, gdzie jej chcesz, bez dodatkowego obciążenia lub skutków geograficznych tam, gdzie ich nie chcesz.

Klient utrzymuje zasady mapujące konkretne aplikacje lub zakresy IP do tunelu, a wszystko inne do domyślnej trasy. Ruch przypisany do tunelu otrzymuje szyfrowanie VPN i adres IP wyjściowy; reszta zachowuje twój prawdziwy adres IP. Ta selektywność to cała korzyść — i jej ryzyko: wszystko, co pozostaje poza tunelem, jest całkowicie narażone, więc źle skonfigurowana zasada może ujawnić ruch, który chciałeś chronić. Podział tunelowania pasuje do mieszanych obciążeń, ale wymaga ostrożności co do tego, po której stronie podziału ląduje wrażliwy ruch.

Ponieważ s4m VPN jest dostarczany standardowo z połączeniami WireGuard i OpenVPN, podział tunelowania zależy od Twojego klienta i konfiguracji, a nie od funkcji serwera — AllowedIPs w WireGuard i wiele klientów OpenVPN to wspierają. Lżejszą alternatywą jest użycie s4m proxy tylko dla aplikacji, które chcesz kierować, pozostawiając wszystko inne na normalnym połączeniu — efektywnie tunelowanie per-aplikacja przez konfigurację. Włącz kill switch po stronie tunelowanej, aby zrzut nie ujawniał go w ciszy.