Що таке спліт-тунелювання і коли його використовувати
За замовчуванням VPN пропускає весь трафік додатків і процесів пристрою через зашифрований тунель. Спліт-тунелювання дозволяє вибрати конкретні додатки — чи конкретний трафік — щоб оминути тунель і йти прямо в інтернет.
Чому виключати додаток з VPN
Деякі банківські додатки активно відхиляють з'єднання з діапазонів IP VPN. Деякі пристрої у вашій локальній мережі — принтери, смарт-телевізори, NAS — правильно працюють лише коли пристрій перебуває в тому самому сегменті локальної мережі, і повний тунель VPN може цьому заважати. А деякий трафік — як-от великий локальний бекап — взагалі не потребує проходження через VPN.
Компроміс
Все, що виключено з тунелю, втрачає захист VPN і розкриває вашу справжню IP тому пункту призначення. Спліт-тунелювання — це навмисний компроміс: ви жертвуєте покриттям VPN саме для тих додатків, які виключаєте, заради зручності чи сумісності.
Поширені способи налаштування
- За додатком: вибір конкретних додатків для включення чи виключення з тунелю.
- За пунктом призначення: виключення конкретних доменів чи діапазонів IP (корисно для пристроїв локальної мережі).
- Зворотне спліт-тунелювання: пропускання всього через VPN, крім явно виключених додатків — безпечніший варіант за замовчуванням для більшості людей.
Чи потрібно це більшості людей
Якщо у вас ніколи не було конкретної проблеми сумісності, вмикати це не потрібно. Це вузьке рішення конкретної проблеми — як-от банківський додаток, що блокує VPN, чи пристрій розумного дому, якому потрібен локальний доступ — а не налаштування, яке варто залишати увімкненим за замовчуванням.