Chia tách đường hầm là gì và khi nào nên dùng
Theo mặc định, VPN định tuyến tất cả ứng dụng và tiến trình của thiết bị qua đường hầm mã hóa. Chia tách đường hầm cho phép bạn chọn các ứng dụng cụ thể -- hoặc lưu lượng cụ thể -- để bỏ qua đường hầm và đi thẳng ra internet.
Tại sao loại một ứng dụng khỏi VPN
Một số ứng dụng ngân hàng chủ động từ chối các kết nối đến từ dải IP VPN. Một số thiết bị trong mạng nội bộ của bạn -- máy in, TV thông minh, NAS -- chỉ hoạt động đúng khi thiết bị nằm trong cùng phân đoạn mạng nội bộ, và VPN đường hầm đầy đủ có thể cản trở điều này. Và một số lưu lượng -- như một bản sao lưu nội bộ lớn -- vốn dĩ không cần đi qua VPN.
Sự đánh đổi
Bất cứ thứ gì bị đưa ra khỏi đường hầm đều mất đi sự bảo vệ của VPN và tiết lộ IP thật của bạn cho điểm đến đó. Chia tách đường hầm là một sự đánh đổi có chủ ý: bạn từ bỏ phạm vi bảo vệ của VPN cho chính những ứng dụng bạn loại trừ, để đổi lấy sự tiện lợi hoặc khả năng tương thích.
Các cách thiết lập phổ biến
- Theo ứng dụng: chọn các ứng dụng cụ thể để đưa vào hoặc loại khỏi đường hầm.
- Theo điểm đến: loại trừ các tên miền hoặc dải IP cụ thể (hữu ích cho thiết bị mạng nội bộ).
- Chia tách đường hầm ngược: định tuyến mọi thứ qua VPN ngoại trừ các ứng dụng bị loại trừ rõ ràng -- mặc định an toàn hơn cho hầu hết mọi người.
Hầu hết mọi người có cần điều này không
Nếu bạn chưa từng gặp một vấn đề tương thích cụ thể nào, không cần bật tính năng này. Đây là giải pháp hẹp cho một vấn đề cụ thể -- như một ứng dụng ngân hàng chặn VPN, hoặc một thiết bị nhà thông minh cần truy cập nội bộ -- chứ không phải một cài đặt nên để mặc định bật.