Podział tunelowania: kieruj tylko wybrane aplikacje przez VPN

Domyślnie VPN to pełny tunel: każdy pakiet z twojego urządzenia przechodzi przez zaszyfrowane wyjście. Podział tunelowania to zmienia — wybierasz, który ruch korzysta z tunelu, a który pozostaje na twoim zwykłym połączeniu. Istnieją dwa powszechne warianty: oparty na aplikacji (przekieruj tę aplikację przez VPN, pozostaw tę bezpośrednio) oraz oparty na lokalizacji (przekieruj te zakresy IP lub strony przez VPN, wszystko inne bezpośrednio).

Atrakcyjność jest praktyczna. Utrzymuj stronę banku lub grę wrażliwą na opóźnienia na szybkim lokalnym połączeniu, podczas gdy skrypter lub usługa z ograniczeniami geograficznymi przechodzi przez VPN. Lub uzyskaj dostęp do lokalnych urządzeń sieciowych — drukarki, NAS — które pełny tunel w przeciwnym razie by odciął. Koszt polega na tym, że wszelki ruch poza tunelem nie jest chroniony, co jest prawdziwym kompromisem, a nie darmowym obiadem.

Split tunneling błyszczy, gdy pełny tunel jest przesadą lub przeszkadza: dostęp do lokalnych urządzeń, utrzymywanie zaufanego ruchu o wysokiej przepustowości (wideokonferencje, kopie zapasowe) poza VPN, uruchamianie jednej aplikacji za granicą, podczas gdy reszta pozostaje w domu, lub zmniejszanie obciążenia na wyjściu z ograniczonym transferem. AllowedIPs WireGuard sprawia, że dzielenie na podstawie celu jest trywialne — to dosłownie tabela routingu dla tunelu — a wiele klientów dodaje dzielenie na poziomie aplikacji na wierzchu.

Szczera ostrzeżenie: wszystko, co znajduje się poza tunelem, podróżuje przez Twój prawdziwy adres IP bez ochrony. Jeśli dzielisz według aplikacji, upewnij się, że aplikacja, którą pominąłeś, nie jest tą, która wycieka coś wrażliwego, i pamiętaj, że podzielony tunel osłabia gwarancję "wszystko jest ukryte" pełnego tunelu. Uważaj również na wycieki DNS — DNS może iść niewłaściwą ścieżką, jeśli nie jest przypięty. s4m VPN obsługuje oba tryby; używaj pełnego tunelu, gdy priorytetem jest prywatność, a dziel tylko wtedy, gdy masz konkretny powód i rozumiesz, co pozostaje odsłonięte.