Czym jest dzielone tunelowanie?
W skrócie: dzielone tunelowanie (split tunneling) to funkcja VPN, która rozdziela Twój ruch internetowy na dwie drogi. Część przechodzi przez zaszyfrowany tunel VPN, a reszta wychodzi do internetu bezpośrednio, tak jak zwykle. Zamiast wyboru wszystko albo nic — cały ruch przez VPN albo w ogóle — dzielone tunelowanie pozwala Ci samodzielnie zdecydować, które aplikacje lub które adresy korzystają z tunelu.
Wyobraź sobie drogę z pasem szybkiego ruchu. Tunel VPN to pas chroniony, a dzielone tunelowanie to układ znaków decydujący, które samochody na niego wjeżdżają, a które zostają na zwykłej jezdni.
Jak działa dzielone tunelowanie
Gdy VPN jest włączony na Twoim urządzeniu, system operacyjny kieruje ruch sieciowy do wirtualnego interfejsu sieciowego — czyli tunelu — gdzie ruch jest szyfrowany i wysyłany do serwera VPN. Dzielone tunelowanie dokłada decyzję o trasowaniu tuż przed tym krokiem:
1. Aplikacja (albo Twoja przeglądarka) wysyła żądanie sieciowe.
2. Reguły trasowania sprawdzają, czy ta aplikacja lub ten adres znajduje się na liście tunelu.
3. Ruch idący tunelem zostaje zaszyfrowany i przesłany przez serwer VPN, który przekazuje go do celu. Odbiorca widzi adres IP serwera VPN.
4. Ruch wyłączony opuszcza Twoje urządzenie bezpośrednio zwykłym łączem. Odbiorca widzi Twój prawdziwy adres IP, a dostawca internetu widzi, dokąd ten ruch zmierza.
W systemie Android mechanizm jest wbudowany w samą platformę: framework VPN pozwala aplikacji VPN włączać wybrane programy do tunelu lub je z niego wyłączać (dzielone tunelowanie na poziomie aplikacji). Inne wdrożenia dzielą ruch według celu — kierując wybrane witryny lub zakresy IP poza tunel — albo działają odwrotnie („odwrócone dzielone tunelowanie”), gdy tylko wskazane aplikacje korzystają z VPN, a cała reszta idzie bezpośrednio.
Po co miałbyś tego chcieć?
1. Lokalne usługi, które psują się pod VPN
Niektóre usługi odrzucają połączenia z adresów serwerów VPN albo zachowują się dziwnie, gdy zmienia się Twoja pozorna lokalizacja: aplikacje bankowe z surowym wykrywaniem oszustw, część serwisów streamingowych czy aplikacje dostawcze, którym potrzebny jest Twój prawdziwy region. Wyłączenie tej jednej aplikacji sprawia, że nadal działa, a wszystko inne pozostaje chronione.
2. Ruch wrażliwy na szybkość
Szyfrowanie i dodatkowy przeskok do serwera VPN dokładają trochę narzutu. Przy dużych pobraniach gier albo rozmowach wideo, w których liczy się każda milisekunda opóźnienia, część użytkowników woli puścić właśnie ten ruch bezpośrednio, a przeglądanie i komunikatory zostawić w tunelu. (O kompromisach w grach rywalizacyjnych przeczytasz w naszym poradniku o VPN do gier.)
3. Urządzenia w sieci lokalnej
Drukarki, centrale inteligentnego domu i udziały plików działają w Twojej sieci lokalnej. Pełny tunel może sprawić, że staną się nieosiągalne z urządzenia. Dzielone tunelowanie, które zostawia ruch lokalny w sieci lokalnej, rozwiązuje to bez rozłączania VPN.
4. Zarządzanie zużyciem danych
Jeśli plan VPN limituje transfer, wyłączenie ciężkiego, ale mało wrażliwego ruchu rozciąga przydział. W usługach z nielimitowanym pasmem ma to mniejsze znaczenie, ale to częsty historyczny powód istnienia tej funkcji.
Cena w bezpieczeństwie — przeczytaj tę część
Dzielone tunelowanie to celowo pozostawiona dziura w Twojej ochronie i trzeba to powiedzieć wprost:
- Wyłączony ruch jest całkowicie odsłonięty. Twój prawdziwy adres IP jest widoczny dla każdego wyłączonego odbiorcy, a dostawca internetu może widzieć i zapisywać ten ruch dokładnie tak, jakby żaden VPN nie działał.
- Błędna konfiguracja jest bezgłośna. Jeśli wyłączysz przeglądarkę i o tym zapomnisz, możesz spędzić całą sesję w przekonaniu, że jesteś chroniony, choć wcale tak nie jest. Ikona VPN na pasku stanu świeci się w obu przypadkach.
- Wymieszana tożsamość. Serwisy mogą teoretycznie powiązać Twoją tożsamość spod VPN z prawdziwą, jeśli powiązany ruch płynie obiema drogami — na przykład gdy wyłączona aplikacja i sesja przeglądarki w tunelu logują się do tego samego konta.
- W sieciach niezaufanych dzielone tunelowanie to zwykle zły wybór. W publicznym Wi-Fi cały sens polega na tym, aby każdy pakiet opuszczał urządzenie zaszyfrowany. Wyłączenie czegokolwiek otwiera z powrotem dokładnie tę powierzchnię ataku, którą chciałeś zamknąć, łącząc się z VPN.
Dobra zasada: używaj dzielonego tunelowania do rozwiązania jednego konkretnego, nazwanego problemu („moja aplikacja bankowa odrzuca połączenia VPN”), a nie jako ustawienia domyślnego. W razie wątpliwości puść wszystko tunelem.
Dzielone tunelowanie a GLOBEX
GLOBEX stawia na to, aby pełny tunel nie wymagał wysiłku: otwórz aplikację, dotknij Connect, a Twój ruch zostanie zaszyfrowany bez żadnej konfiguracji. Plan bezpłatny obejmuje nielimitowane pasmo i te same 8 protokołów połączenia co Premium, więc nie ma limitu danych, który zmuszałby Cię do wyłączania ruchu. Jeśli konkretna aplikacja sprawia kłopoty pod dowolnym VPN (aplikacje bankowe to klasyczny przypadek), najprostszym pewnym rozwiązaniem u każdego dostawcy jest krótkie rozłączenie, skorzystanie z aplikacji i ponowne połączenie. Wszystko, co zawiera aplikacja, znajdziesz na naszej stronie funkcji, a szczegóły planu bezpłatnego na stronie darmowego VPN.
Najczęstsze pytania
Czy dzielone tunelowanie osłabia szyfrowanie ruchu idącego tunelem? Nie. Ruch wewnątrz tunelu jest szyfrowany dokładnie tak samo jak przy pełnym tunelu. Cena dotyczy wyłącznie tego, co wyłączysz.
Czy strony internetowe mogą poznać, że korzystam z dzielonego tunelowania? Nie bezpośrednio. Każdy odbiorca widzi jedynie drogę, którą dotarł do niego ruch — adres serwera VPN albo Twój prawdziwy.
Czy odwrócone dzielone tunelowanie jest bezpieczniejsze? Pod jednym względem zawodzi bezpieczniej: przy ustawieniu „tylko te aplikacje korzystają z VPN” nowe aplikacje domyślnie idą drogą bezpośrednią, a przy ustawieniu „wszystko poza tymi aplikacjami” nowe aplikacje są domyślnie chronione. Jeśli celem jest prywatność, listy wykluczeń (pełna ochrona domyślnie) to lepsza postawa.
Podsumowanie
Dzielone tunelowanie to narzędzie trasowania, a nie wzmocnienie bezpieczeństwa: wymienia ochronę wybranego ruchu na zgodność, szybkość albo dostęp lokalny. Użyte świadomie — do jednej kłopotliwej aplikacji, w zaufanej sieci — jest naprawdę przydatne. Użyte niedbale, po cichu zdejmuje ochronę, którą wydaje Ci się, że masz. Wiedz, która część Twojego ruchu jest w tunelu, trzymaj listę wyjątków krótką, a gdy sama sieć nie zasługuje na zaufanie, puść wszystko tunelem.
