Apakah Itu Split Tunneling?
Ringkasnya: split tunneling (pemisahan terowong) ialah ciri VPN yang membahagikan trafik internet anda kepada dua laluan. Sebahagiannya melalui terowong VPN yang disulitkan, manakala selebihnya keluar terus ke internet seperti biasa. Daripada pilihan semua-atau-tiada — semuanya melalui VPN atau langsung tidak — split tunneling membiarkan anda menentukan apl atau destinasi mana yang menggunakan terowong.
Bayangkan sebatang jalan dengan lorong ekspres. Terowong VPN ialah lorong yang dilindungi; split tunneling pula ialah sistem papan tanda yang menentukan kereta mana masuk ke situ dan mana yang kekal di jalan terbuka.
Cara Split Tunneling Berfungsi
Apabila VPN aktif pada peranti anda, sistem pengendalian menghalakan trafik rangkaian ke satu antara muka rangkaian maya — iaitu terowong — tempat trafik itu disulitkan lalu dihantar ke pelayan VPN. Split tunneling menyelitkan satu keputusan penghalaan sebelum langkah tersebut:
1. Sebuah apl (atau pelayar anda) membuat permintaan rangkaian.
2. Peraturan penghalaan menyemak sama ada apl atau destinasi itu berada dalam senarai terowong.
3. Trafik yang melalui terowong disulitkan dan dihantar menerusi pelayan VPN, yang memajukannya ke destinasi. Destinasi tersebut melihat alamat IP milik pelayan VPN.
4. Trafik yang dikecualikan meninggalkan peranti anda terus melalui sambungan biasa. Destinasi melihat alamat IP sebenar anda, dan penyedia internet anda dapat melihat ke mana ia pergi.
Pada Android, keupayaan ini terbina dalam platform itu sendiri: rangka kerja VPN membolehkan sebuah apl VPN memasukkan atau mengecualikan aplikasi tertentu daripada terowong (split tunneling per apl). Pelaksanaan lain membahagi mengikut destinasi — menghalakan laman web atau julat IP tertentu ke luar terowong — atau melakukan sebaliknya ("split tunneling songsang"), di mana hanya apl terpilih menggunakan VPN dan segala yang lain kekal terus.
Mengapa Anda Mungkin Mahukannya?
1. Perkhidmatan tempatan yang rosak dengan VPN
Sesetengah perkhidmatan menolak sambungan daripada alamat pelayan VPN atau bertindak pelik apabila lokasi zahir anda berubah: apl perbankan dengan pengesanan penipuan yang ketat, beberapa perkhidmatan penstriman, atau apl penghantaran yang memerlukan wilayah sebenar anda. Mengecualikan satu apl itu sahaja membuatkannya terus berfungsi sementara segala yang lain kekal dilindungi.
2. Trafik yang sensitif kepada kelajuan
Penyulitan dan lompatan tambahan ke pelayan VPN menambah sedikit beban. Bagi muat turun permainan yang besar atau panggilan video yang setiap milisaat kependamannya penting, sesetengah pengguna lebih suka menghalakan trafik itu terus sambil mengekalkan pelayaran dan pemesejan di dalam terowong. (Untuk pertimbangan permainan kompetitif, lihat panduan kami tentang VPN untuk permainan.)
3. Peranti rangkaian tempatan
Pencetak, hab rumah pintar dan perkongsian fail berada pada rangkaian tempatan anda. Terowong penuh boleh menjadikannya tidak dapat dicapai daripada peranti anda. Split tunneling yang mengekalkan trafik tempatan kekal tempatan menyelesaikan hal ini tanpa memutuskan VPN.
4. Pengurusan kuota data
Jika sesuatu pelan VPN mengehadkan data, mengecualikan trafik berat yang tidak sensitif akan memanjangkan peruntukan anda. Hal ini kurang penting pada perkhidmatan dengan lebar jalur tanpa had, tetapi ia sebab sejarah yang lazim di sebalik kewujudan ciri ini.
Pertukaran Keselamatan — Bacalah Bahagian Ini
Split tunneling ialah lubang yang sengaja ditinggalkan pada perlindungan anda, dan kita perlu jujur mengenainya:
- Trafik yang dikecualikan terdedah sepenuhnya. Alamat IP sebenar anda kelihatan kepada setiap destinasi yang dikecualikan, dan penyedia internet anda boleh melihat serta merekod trafik itu sama seperti jika tiada VPN berjalan langsung.
- Salah tetapan berlaku tanpa bunyi. Jika anda mengecualikan pelayar lalu terlupa, anda boleh menghabiskan satu sesi penuh dengan sangkaan bahawa anda dilindungi sedangkan tidak. Ikon VPN pada bar status kekal menyala dalam kedua-dua keadaan.
- Identiti bercampur. Laman web berkemungkinan mengaitkan identiti VPN anda dengan identiti sebenar jika trafik yang berkaitan mengalir pada kedua-dua laluan — contohnya sebuah apl yang dikecualikan dan sesi pelayar di dalam terowong sama-sama log masuk ke akaun yang sama.
- Pada rangkaian yang tidak dipercayai, split tunneling biasanya pilihan yang salah. Pada Wi-Fi awam, keseluruhan tujuannya adalah supaya setiap paket meninggalkan peranti anda dalam keadaan tersulit. Mengecualikan apa-apa jua bererti membuka semula tepat permukaan serangan yang anda sambungkan VPN untuk menutupnya.
Panduan yang baik: gunakan split tunneling untuk menyelesaikan satu masalah khusus yang boleh dinamakan ("apl bank saya menolak sambungan VPN"), bukan sebagai tetapan lalai. Jika ragu-ragu, salurkan semuanya melalui terowong.
Split Tunneling dan GLOBEX
Tumpuan GLOBEX ialah menjadikan terowong penuh terasa mudah: buka apl, ketik Connect, dan trafik anda disulitkan tanpa sebarang tetapan — pelan percuma sudah merangkumi lebar jalur tanpa had dan 8 protokol sambungan yang sama seperti Premium, jadi tiada had data yang mendesak anda mengecualikan trafik. Jika sesuatu apl tertentu bermasalah dengan mana-mana VPN (apl perbankan ialah kes klasiknya), penyelesaian paling mudah dan boleh dipercayai pada mana-mana penyedia ialah memutuskan sambungan seketika, menggunakan apl itu, kemudian menyambung semula. Anda boleh melihat segala isi apl di halaman ciri kami, dan butiran pelan percuma di halaman VPN percuma.
Soalan Lazim
Adakah split tunneling melemahkan penyulitan trafik di dalam terowong? Tidak. Trafik di dalam terowong disulitkan sama seperti dengan terowong penuh. Pertukarannya hanya terpakai pada apa yang anda kecualikan.
Bolehkah laman web mengetahui bahawa saya menggunakan split tunneling? Tidak secara langsung. Setiap destinasi hanya melihat laluan yang dilalui trafiknya — alamat pelayan VPN, atau alamat sebenar anda.
Adakah split tunneling songsang lebih selamat? Ia gagal dengan cara yang lebih selamat dari satu sudut: dengan "hanya apl ini menggunakan VPN", apl baharu secara lalai mengambil laluan terus; dengan "semuanya kecuali apl ini", apl baharu secara lalai dilindungi. Jika privasi ialah matlamatnya, senarai pengecualian (perlindungan penuh secara lalai) ialah pendirian yang lebih baik.
Kesimpulan
Split tunneling ialah alat penghalaan, bukan naik taraf keselamatan: ia menukar perlindungan pada trafik terpilih dengan keserasian, kelajuan atau capaian tempatan. Digunakan dengan sedar — untuk satu apl bermasalah, pada rangkaian yang dipercayai — ia benar-benar berguna. Digunakan dengan cuai, ia diam-diam menanggalkan perlindungan yang anda sangka anda miliki. Ketahui trafik mana yang berada di dalam terowong, kekalkan senarai pengecualian sependek mungkin, dan apabila rangkaian itu sendiri tidak dipercayai, salurkan semuanya melalui terowong.
