分割隧道

分割隧道让您可以逐个应用或逐个目的地决定哪些流量通过VPN隧道，哪些使用您的普通连接。您可以选择通过VPN路由浏览器以保护隐私，同时让本地打印机、银行应用或对延迟敏感的游戏直接连接。这是关于选择性路由：在您希望的地方获得VPN的保护，而在您不希望的地方避免开销或地理副作用。

客户端维护规则，将特定应用程序或 IP 范围映射到隧道，其余的映射到默认路由。分配到隧道的流量会获得 VPN 的加密和 出口 IP；其余流量保持您的 真实 IP。这种选择性是整个好处——也是其风险：任何留在隧道外的内容都是完全暴露的，因此配置错误的规则可能会泄露您想要保护的流量。分割隧道适合混合工作负载，但需要谨慎处理敏感流量落在分割的哪一侧。

因为 s4m VPN 标准提供 WireGuard 和 OpenVPN 连接，分割隧道取决于您的客户端和配置，而不是服务器功能——WireGuard 的 AllowedIPs 和许多 OpenVPN 客户端支持它。一个更轻量的替代方案是使用 s4m proxy 仅针对您希望路由的应用程序，其他所有内容保持在您的正常连接上——通过配置实现每个应用的隧道。启用隧道侧的 kill switch，以便在掉线时不会静默暴露它。