Split Tunneling คืออะไรและควรใช้เมื่อไหร่

โดยค่าเริ่มต้น VPN ส่งแอปและกระบวนการทั้งหมดของอุปกรณ์ผ่านทันเนลเข้ารหัส Split tunneling ให้คุณเลือกแอปเฉพาะ -- หรือทราฟฟิกเฉพาะ -- เพื่อข้ามทันเนลและไปยังอินเทอร์เน็ตโดยตรง

ทำไมต้องแยกแอปออกจาก VPN

แอปธนาคารบางตัวปฏิเสธการเชื่อมต่อจากช่วง IP ของ VPN อย่างจริงจัง อุปกรณ์บางตัวในเครือข่ายภายในของคุณ -- เครื่องพิมพ์ สมาร์ททีวี NAS -- ทำงานได้อย่างถูกต้องเฉพาะเมื่ออุปกรณ์อยู่ในเซกเมนต์เครือข่ายภายในเดียวกัน และ VPN แบบทันเนลเต็มรูปแบบอาจรบกวนสิ่งนี้ และทราฟฟิกบางอย่าง -- เช่นการสำรองข้อมูลภายในขนาดใหญ่ -- ไม่จำเป็นต้องผ่าน VPN เลย

การแลกเปลี่ยน

ทุกสิ่งที่ถูกนำออกจากทันเนลจะสูญเสียการป้องกันของ VPN และเปิดเผย IP จริงของคุณให้กับปลายทางนั้น Split tunneling เป็นการแลกเปลี่ยนโดยเจตนา: คุณสละความคุ้มครองของ VPN สำหรับแอปที่คุณแยกออกโดยเฉพาะ เพื่อแลกกับความสะดวกหรือความเข้ากันได้

วิธีตั้งค่าทั่วไป

• ตามแอป: เลือกแอปเฉพาะที่จะรวมหรือแยกออกจากทันเนล
• ตามปลายทาง: แยกโดเมนหรือช่วง IP เฉพาะออก (มีประโยชน์สำหรับอุปกรณ์เครือข่ายภายใน)
• Split tunneling แบบย้อนกลับ: ส่งทุกอย่างผ่าน VPN ยกเว้นแอปที่ถูกแยกออกอย่างชัดเจน -- ค่าเริ่มต้นที่ปลอดภัยกว่าสำหรับคนส่วนใหญ่

คนส่วนใหญ่ต้องการสิ่งนี้หรือไม่

หากคุณไม่เคยเจอปัญหาความเข้ากันได้เฉพาะเจาะจง ก็ไม่จำเป็นต้องเปิดใช้งาน มันเป็นวิธีแก้ปัญหาที่แคบสำหรับปัญหาเฉพาะ -- เช่นแอปธนาคารที่บล็อก VPN หรืออุปกรณ์สมาร์ทโฮมที่ต้องการการเข้าถึงภายใน -- ไม่ใช่การตั้งค่าที่ควรเปิดไว้โดยค่าเริ่มต้น

← บทความ