Túnel Dividido

O tunelamento dividido permite que você decida, aplicativo por aplicativo ou destino por destino, o que passa pelo túnel VPN e o que usa sua conexão comum. Em vez de um túnel tudo ou nada, você pode direcionar um navegador através da VPN para privacidade enquanto permite que uma impressora local, um aplicativo bancário ou um jogo sensível à latência se conectem diretamente. Trata-se de roteamento seletivo: obter a proteção da VPN onde você deseja sem a sobrecarga ou efeitos colaterais geográficos onde você não deseja.

O cliente mantém regras que mapeiam aplicativos específicos ou faixas de IP para o túnel e tudo o mais para a rota padrão. O tráfego atribuído ao túnel recebe a criptografia da VPN e IP de saída; o restante mantém seu IP real. Essa seletividade é todo o benefício — e seu risco: qualquer coisa deixada fora do túnel está totalmente exposta, então uma regra mal configurada pode vazar tráfego que você pretendia proteger. O tunelamento dividido é adequado para cargas de trabalho mistas, mas exige cuidado sobre qual lado da divisão o tráfego sensível cai.

Porque o s4m VPN é fornecido como padrão com conexões WireGuard e OpenVPN, o split tunneling depende do seu cliente e configuração, em vez de ser um recurso do servidor — AllowedIPs do WireGuard e muitos clientes OpenVPN o suportam. Uma alternativa mais leve é usar um s4m proxy apenas para os aplicativos que você deseja direcionar, deixando todo o resto na sua conexão normal — efetivamente tunneling por aplicativo por configuração. Ative um kill switch no lado tunelado para que uma queda não o exponha silenciosamente.