VPN स्प्लिट टनलिंग क्या है? एक व्यावहारिक गाइड

स्प्लिट टनलिंग क्या है?

संक्षेप में: स्प्लिट टनलिंग एक VPN सुविधा है जो आपके इंटरनेट ट्रैफ़िक को दो रास्तों में बाँट देती है। कुछ हिस्सा एन्क्रिप्टेड VPN टनल से होकर जाता है, और बाकी सीधे सामान्य तरीके से इंटरनेट तक पहुँचता है। सब-कुछ-या-कुछ-भी-नहीं वाले विकल्प — यानी सारा ट्रैफ़िक VPN से या बिल्कुल नहीं — की जगह स्प्लिट टनलिंग आपको तय करने देती है कि कौन-से ऐप या कौन-सी मंज़िलें टनल का इस्तेमाल करेंगी।

इसे एक्सप्रेस लेन वाली सड़क की तरह समझिए। VPN टनल सुरक्षित लेन है; स्प्लिट टनलिंग वह साइनबोर्ड व्यवस्था है जो तय करती है कि कौन-सी गाड़ियाँ उस लेन में जाएँगी और कौन-सी खुली सड़क पर ही रहेंगी।

स्प्लिट टनलिंग कैसे काम करती है

जब आपके डिवाइस पर VPN चालू होता है, तो ऑपरेटिंग सिस्टम नेटवर्क ट्रैफ़िक को एक वर्चुअल नेटवर्क इंटरफ़ेस — यानी टनल — की ओर भेजता है, जहाँ वह एन्क्रिप्ट होकर VPN सर्वर तक जाता है। स्प्लिट टनलिंग इस चरण से ठीक पहले एक रूटिंग निर्णय जोड़ देती है:

1. कोई ऐप (या आपका ब्राउज़र) नेटवर्क अनुरोध भेजता है।

2. रूटिंग नियम जाँचते हैं कि वह ऐप या वह मंज़िल टनल सूची में है या नहीं।

3. टनल से जाने वाला ट्रैफ़िक एन्क्रिप्ट होकर VPN सर्वर से गुज़रता है, जो उसे उसकी मंज़िल तक पहुँचाता है। मंज़िल को VPN सर्वर का IP पता दिखता है।

4. बाहर रखा गया ट्रैफ़िक आपके सामान्य कनेक्शन से सीधे डिवाइस से निकल जाता है। मंज़िल को आपका असली IP पता दिखता है, और आपका इंटरनेट प्रदाता देख सकता है कि वह कहाँ जा रहा है।

Android पर यह सुविधा प्लेटफ़ॉर्म में ही मौजूद है: VPN फ़्रेमवर्क किसी VPN ऐप को यह अनुमति देता है कि वह चुनिंदा ऐप्लिकेशन को टनल में शामिल करे या उससे बाहर रखे (प्रति-ऐप स्प्लिट टनलिंग)। दूसरे तरीके मंज़िल के आधार पर बँटवारा करते हैं — कुछ वेबसाइटों या IP रेंज को टनल के बाहर भेजकर — या उलटा काम करते हैं ("इनवर्स स्प्लिट टनलिंग"), जहाँ केवल चुने हुए ऐप ही VPN का इस्तेमाल करते हैं और बाकी सब सीधा रहता है।

आप इसे क्यों चाहेंगे?

1. वे स्थानीय सेवाएँ जो VPN पर काम करना बंद कर देती हैं

कुछ सेवाएँ VPN सर्वर के पतों से आने वाले कनेक्शन ठुकरा देती हैं, या आपकी दिखने वाली लोकेशन बदलते ही अजीब व्यवहार करने लगती हैं: सख़्त फ़्रॉड जाँच वाले बैंकिंग ऐप, कुछ स्ट्रीमिंग सेवाएँ, या डिलीवरी ऐप जिन्हें आपका असली इलाक़ा चाहिए। सिर्फ़ उसी एक ऐप को बाहर रखने से वह चलता रहता है और बाकी सब सुरक्षित बना रहता है।

2. रफ़्तार के प्रति संवेदनशील ट्रैफ़िक

एन्क्रिप्शन और VPN सर्वर तक की अतिरिक्त छलाँग कुछ अतिरिक्त बोझ डालती है। बड़े गेम डाउनलोड या वीडियो कॉल में, जहाँ लेटेंसी का हर मिलीसेकंड मायने रखता है, कुछ उपयोगकर्ता उस ख़ास ट्रैफ़िक को सीधे भेजना पसंद करते हैं और ब्राउज़िंग तथा मैसेजिंग को टनल के भीतर ही रखते हैं। (प्रतिस्पर्धी गेमिंग की अदला-बदली के लिए गेमिंग के लिए VPN पर हमारी गाइड देखें।)

3. लोकल नेटवर्क के उपकरण

प्रिंटर, स्मार्ट-होम हब और फ़ाइल शेयर आपके लोकल नेटवर्क पर रहते हैं। पूरी टनल उन्हें आपके डिवाइस से पहुँच से बाहर कर सकती है। ऐसी स्प्लिट टनलिंग जो लोकल ट्रैफ़िक को लोकल ही रहने देती है, VPN काटे बिना यह समस्या हल कर देती है।

4. डेटा खपत का प्रबंधन

अगर किसी VPN प्लान में डेटा की सीमा है, तो भारी लेकिन ग़ैर-संवेदनशील ट्रैफ़िक को बाहर रखने से आपका कोटा ज़्यादा चलता है। असीमित बैंडविड्थ वाली सेवाओं में यह बात कम मायने रखती है, पर यही वह पुरानी और आम वजह है जिसके कारण यह सुविधा बनी।

सुरक्षा की क़ीमत — यह हिस्सा ज़रूर पढ़ें

स्प्लिट टनलिंग आपकी सुरक्षा में जान-बूझकर छोड़ा गया छेद है, और इस बारे में ईमानदार रहना ज़रूरी है:

• बाहर रखा गया ट्रैफ़िक पूरी तरह खुला होता है। आपका असली IP पता हर बाहर रखी गई मंज़िल को दिखता है, और आपका इंटरनेट प्रदाता उस ट्रैफ़िक को ठीक वैसे ही देख और रिकॉर्ड कर सकता है जैसे कोई VPN चल ही न रहा हो।
• ग़लत सेटिंग चुपचाप होती है। अगर आपने ब्राउज़र को बाहर रखा और भूल गए, तो पूरा सत्र इस भरोसे में बीत सकता है कि आप सुरक्षित हैं, जबकि आप नहीं हैं। स्टेटस बार में VPN का आइकन दोनों ही स्थितियों में जलता रहता है।
• मिली-जुली पहचान। वेबसाइटें सैद्धांतिक रूप से आपकी VPN पहचान और असली पहचान को जोड़ सकती हैं, अगर आपस में जुड़ा ट्रैफ़िक दोनों रास्तों से बहे — जैसे कोई बाहर रखा गया ऐप और टनल के भीतर चल रहा ब्राउज़र सत्र, दोनों एक ही खाते में लॉग इन कर रहे हों।
• अविश्वसनीय नेटवर्क पर स्प्लिट टनलिंग आम तौर पर ग़लत चुनाव है। सार्वजनिक Wi-Fi पर पूरा मक़सद ही यह है कि हर पैकेट आपके डिवाइस से एन्क्रिप्टेड निकले। कुछ भी बाहर रखना ठीक उसी हमले की सतह को दोबारा खोल देता है जिसे बंद करने के लिए आपने VPN जोड़ा था।

एक अच्छा नियम: स्प्लिट टनलिंग का इस्तेमाल किसी एक तय और नाम लेकर बताई जा सकने वाली समस्या को हल करने के लिए करें ("मेरा बैंकिंग ऐप VPN कनेक्शन ठुकरा देता है"), डिफ़ॉल्ट सेटिंग के तौर पर नहीं। संदेह हो तो सब कुछ टनल से भेजिए।

स्प्लिट टनलिंग और GLOBEX

GLOBEX का ज़ोर पूरी टनल को बिना मेहनत के चलाने पर है: ऐप खोलिए, Connect दबाइए, और आपका ट्रैफ़िक बिना किसी सेटिंग के एन्क्रिप्ट हो जाता है — मुफ़्त प्लान में असीमित बैंडविड्थ और Premium जैसे ही 8 कनेक्शन प्रोटोकॉल शामिल हैं, इसलिए कोई डेटा सीमा आपको ट्रैफ़िक बाहर रखने पर मजबूर नहीं करती। अगर कोई ख़ास ऐप किसी भी VPN के साथ गड़बड़ करता है (बैंकिंग ऐप इसका क्लासिक उदाहरण हैं), तो हर प्रदाता पर सबसे सरल और भरोसेमंद तरीक़ा यही है कि थोड़ी देर के लिए कनेक्शन काटें, ऐप इस्तेमाल करें और फिर जोड़ लें। ऐप में क्या-क्या है, यह आप हमारे फ़ीचर्स पेज पर देख सकते हैं, और मुफ़्त प्लान का ब्योरा मुफ़्त VPN पेज पर।

अक्सर पूछे जाने वाले सवाल

क्या स्प्लिट टनलिंग से टनल के भीतर वाले ट्रैफ़िक की एन्क्रिप्शन कमज़ोर होती है? नहीं। टनल के भीतर का ट्रैफ़िक ठीक उसी तरह एन्क्रिप्टेड रहता है जैसे पूरी टनल में रहता। यह क़ीमत सिर्फ़ उसी हिस्से पर लागू होती है जिसे आप बाहर रखते हैं।

क्या वेबसाइटें जान सकती हैं कि मैं स्प्लिट टनलिंग इस्तेमाल कर रहा हूँ? सीधे तौर पर नहीं। हर मंज़िल को बस वही रास्ता दिखता है जिससे उसका ट्रैफ़िक आया — या तो VPN सर्वर का पता, या आपका असली पता।

क्या इनवर्स स्प्लिट टनलिंग ज़्यादा सुरक्षित है? एक लिहाज़ से यह ज़्यादा सुरक्षित ढंग से नाकाम होती है: "सिर्फ़ ये ऐप VPN इस्तेमाल करेंगे" वाली सेटिंग में नए ऐप डिफ़ॉल्ट रूप से सीधे रास्ते पर चले जाते हैं; "इन ऐप्स को छोड़कर सब कुछ" वाली सेटिंग में नए ऐप डिफ़ॉल्ट रूप से सुरक्षित रहते हैं। अगर लक्ष्य निजता है, तो बहिष्करण सूची (डिफ़ॉल्ट रूप से पूरी सुरक्षा) बेहतर रुख़ है।

निष्कर्ष

स्प्लिट टनलिंग एक रूटिंग उपकरण है, सुरक्षा का अपग्रेड नहीं: यह चुने हुए ट्रैफ़िक की सुरक्षा देकर बदले में अनुकूलता, रफ़्तार या लोकल पहुँच ख़रीदती है। सोच-समझकर इस्तेमाल की जाए — किसी एक अड़ियल ऐप के लिए, भरोसेमंद नेटवर्क पर — तो यह वाक़ई उपयोगी है। लापरवाही से इस्तेमाल हो, तो यह चुपचाप वह सुरक्षा हटा देती है जो आपको लगता है कि आपके पास है। जानिए कि आपका कौन-सा ट्रैफ़िक टनल के भीतर है, अपवादों की सूची छोटी रखिए, और जब नेटवर्क ख़ुद ही भरोसे लायक़ न हो, तो सब कुछ टनल से भेजिए।