Apa Itu Split Tunneling?
Singkatnya: split tunneling (pemisahan terowongan) adalah fitur VPN yang membagi lalu lintas internet Anda menjadi dua jalur. Sebagian melewati terowongan VPN yang terenkripsi, sisanya menuju internet secara langsung seperti biasa. Alih-alih pilihan semua-atau-tidak-sama-sekali — segalanya lewat VPN atau tidak ada sama sekali — split tunneling membuat Anda yang menentukan aplikasi atau tujuan mana yang memakai terowongan.
Bayangkan sebuah jalan raya dengan jalur ekspres. Terowongan VPN adalah jalur yang terlindungi; split tunneling adalah sistem rambu yang memutuskan mobil mana yang masuk ke sana dan mana yang tetap di jalan terbuka.
Cara Kerja Split Tunneling
Ketika VPN aktif di perangkat Anda, sistem operasi mengarahkan lalu lintas jaringan ke sebuah antarmuka jaringan virtual — terowongan itu — tempat data dienkripsi lalu dikirim ke server VPN. Split tunneling menyisipkan satu keputusan perutean sebelum langkah tersebut:
1. Sebuah aplikasi (atau peramban Anda) membuat permintaan jaringan.
2. Aturan perutean memeriksa apakah aplikasi atau tujuan itu ada dalam daftar terowongan.
3. Lalu lintas yang diterowongkan dienkripsi dan dikirim melalui server VPN, yang meneruskannya ke tujuan. Tujuan tersebut melihat alamat IP milik server VPN.
4. Lalu lintas yang dikecualikan meninggalkan perangkat Anda langsung lewat koneksi biasa. Tujuan melihat alamat IP asli Anda, dan penyedia internet Anda bisa melihat ke mana lalu lintas itu pergi.
Di Android, mekanisme ini tertanam pada platformnya sendiri: kerangka kerja VPN memungkinkan aplikasi VPN memasukkan atau mengecualikan aplikasi tertentu dari terowongan (split tunneling per aplikasi). Implementasi lain membagi berdasarkan tujuan — mengarahkan situs atau rentang IP tertentu ke luar terowongan — atau melakukan kebalikannya ("split tunneling terbalik"), yaitu hanya aplikasi terpilih yang memakai VPN sedangkan sisanya tetap langsung.
Mengapa Anda Mungkin Menginginkannya?
1. Layanan lokal yang rusak saat memakai VPN
Sebagian layanan menolak koneksi dari alamat server VPN atau berperilaku aneh ketika lokasi Anda tampak berubah: aplikasi perbankan dengan deteksi penipuan yang ketat, beberapa layanan streaming, atau aplikasi pesan-antar yang membutuhkan wilayah asli Anda. Mengecualikan satu aplikasi itu saja membuatnya tetap berfungsi sementara segala hal lain tetap terlindungi.
2. Lalu lintas yang peka terhadap kecepatan
Enkripsi dan lompatan tambahan ke server VPN menambah sedikit beban. Untuk unduhan game berukuran besar atau panggilan video yang setiap milidetik latensinya berarti, sebagian pengguna lebih suka mengarahkan lalu lintas itu secara langsung sambil menjaga aktivitas menjelajah dan berkirim pesan tetap di dalam terowongan. (Untuk pertimbangan game kompetitif, lihat panduan kami tentang VPN untuk gaming.)
3. Perangkat di jaringan lokal
Printer, hub rumah pintar, dan berbagi berkas hidup di jaringan lokal Anda. Terowongan penuh dapat membuatnya tidak terjangkau dari perangkat Anda. Split tunneling yang menjaga lalu lintas lokal tetap lokal menyelesaikan hal ini tanpa memutus VPN.
4. Pengelolaan kuota
Jika sebuah paket VPN membatasi data, mengecualikan lalu lintas berat yang tidak sensitif akan memperpanjang jatah Anda. Hal ini kurang berarti pada layanan dengan bandwidth tanpa batas, tetapi inilah alasan historis yang umum di balik keberadaan fitur tersebut.
Konsekuensi Keamanan — Bacalah Bagian Ini
Split tunneling adalah lubang yang sengaja dibuat pada perlindungan Anda, dan penting untuk jujur soal itu:
- Lalu lintas yang dikecualikan benar-benar terbuka. Alamat IP asli Anda terlihat oleh setiap tujuan yang dikecualikan, dan penyedia internet Anda dapat melihat serta mencatat lalu lintas itu persis seperti ketika tidak ada VPN yang berjalan.
- Salah konfigurasi terjadi tanpa suara. Jika Anda mengecualikan peramban lalu lupa, Anda bisa menghabiskan satu sesi penuh dengan keyakinan bahwa Anda terlindungi padahal tidak. Ikon VPN di bilah status tetap menyala dalam kedua keadaan.
- Identitas bercampur. Situs web berpotensi mengaitkan identitas VPN Anda dengan identitas asli Anda jika lalu lintas yang berhubungan mengalir di kedua jalur — misalnya sebuah aplikasi yang dikecualikan dan sesi peramban di dalam terowongan sama-sama masuk ke akun yang sama.
- Di jaringan yang tidak tepercaya, split tunneling biasanya pilihan yang keliru. Pada Wi-Fi publik, seluruh intinya adalah setiap paket meninggalkan perangkat Anda dalam keadaan terenkripsi. Mengecualikan apa pun berarti membuka kembali persis permukaan serangan yang tadinya Anda tutup dengan menyambungkan VPN.
Patokan yang baik: gunakan split tunneling untuk menyelesaikan satu masalah spesifik yang bisa Anda sebutkan ("aplikasi bank saya menolak koneksi VPN"), bukan sebagai konfigurasi bawaan. Jika ragu, terowongkan semuanya.
Split Tunneling dan GLOBEX
Fokus GLOBEX adalah membuat terowongan penuh terasa tanpa usaha: buka aplikasi, ketuk Connect, dan lalu lintas Anda langsung terenkripsi tanpa perlu pengaturan apa pun — paket gratis sudah mencakup bandwidth tanpa batas dan 8 protokol koneksi yang sama dengan Premium, sehingga tidak ada batas kuota yang memaksa Anda mengecualikan lalu lintas. Jika sebuah aplikasi tertentu bermasalah dengan VPN mana pun (aplikasi perbankan adalah kasus klasiknya), solusi paling sederhana dan andal pada penyedia mana pun adalah memutus koneksi sejenak, memakai aplikasi itu, lalu menyambung kembali. Anda bisa melihat semua isi aplikasi di halaman fitur kami, dan rincian paket gratis di halaman VPN gratis.
Pertanyaan yang Sering Diajukan
Apakah split tunneling melemahkan enkripsi lalu lintas di dalam terowongan? Tidak. Lalu lintas di dalam terowongan dienkripsi persis sama seperti pada terowongan penuh. Konsekuensinya hanya berlaku pada apa yang Anda kecualikan.
Bisakah situs web mengetahui bahwa saya memakai split tunneling? Tidak secara langsung. Setiap tujuan hanya melihat jalur yang dilalui lalu lintasnya — alamat server VPN, atau alamat asli Anda.
Apakah split tunneling terbalik lebih aman? Ia gagal dengan cara yang lebih aman dalam satu hal: dengan "hanya aplikasi ini yang memakai VPN", aplikasi baru secara bawaan memakai jalur langsung; dengan "semuanya kecuali aplikasi ini", aplikasi baru secara bawaan terlindungi. Jika privasi adalah tujuannya, daftar pengecualian (perlindungan penuh secara bawaan) adalah posisi yang lebih baik.
Kesimpulan
Split tunneling adalah alat perutean, bukan peningkatan keamanan: ia menukar perlindungan pada lalu lintas terpilih dengan kompatibilitas, kecepatan, atau akses lokal. Dipakai dengan sadar — untuk satu aplikasi bermasalah, di jaringan tepercaya — ia sungguh berguna. Dipakai sembarangan, ia diam-diam mencabut perlindungan yang Anda kira Anda miliki. Ketahuilah lalu lintas mana yang ada di dalam terowongan, jaga daftar pengecualian tetap pendek, dan ketika jaringannya sendiri tidak tepercaya, terowongkan semuanya.
