GUIDE
什麼是分流(split tunneling),什麼時候該用
預設情況下,VPN會讓裝置上所有的應用程式和程序都經過加密通道。分流(split tunneling)允許你選擇特定的應用程式——或特定的流量——讓它們直接走網際網路,繞過通道。
為什麼要把某個應用程式排除在VPN之外
有些銀行應用程式會主動拒絕來自VPN IP範圍的連線。你本地網路中的一些裝置——印表機、智慧電視、NAS——只有在裝置和它們處於同一本地網路區段時才能正常運作,而全通道VPN可能會妨礙這一點。還有一部分流量——比如一次大型本地備份——根本沒有理由走VPN。
取捨
任何被排除在通道之外的流量都會失去VPN的保護,並向目的地暴露你的真實IP。分流是一種刻意的取捨:你為了方便或相容性,放棄了正好是被排除的那些應用程式的VPN涵蓋範圍。
常見的設定方式
- 按應用程式:選擇特定應用程式納入或排除出通道。
- 按目標位址:排除特定網域或IP範圍(對本地網路裝置很有用)。
- 反向分流:除了明確排除的應用程式外,其餘全部走VPN——對大多數人來說更安全的預設選項。
大多數人需要這個嗎
如果你從未遇過具體的相容性問題,就沒必要開啟它。這是針對特定問題的針對性方案——比如某個封鎖VPN的銀行應用程式,或者需要本地存取的智慧家庭裝置——而不是應該預設開啟的設定。