Split Tunneling Nedir?
Kısaca: split tunneling (bölünmüş tünelleme), internet trafiğinizi iki yola ayıran bir VPN özelliğidir. Bir kısmı şifreli VPN tünelinden geçer, geri kalanı ise her zamanki gibi doğrudan internete çıkar. Her şeyin VPN'den geçtiği ya da hiçbir şeyin geçmediği "ya hep ya hiç" seçiminin yerine, split tunneling hangi uygulamaların veya hangi hedeflerin tüneli kullanacağına sizin karar vermenizi sağlar.
Bunu ekspres şeridi olan bir yol gibi düşünün. VPN tüneli korumalı şerittir; split tunneling ise hangi araçların o şeride gireceğine, hangilerinin açık yolda kalacağına karar veren levha düzenidir.
Split Tunneling Nasıl Çalışır
Cihazınızda VPN etkinken işletim sistemi ağ trafiğini sanal bir ağ arayüzüne — yani tünele — yönlendirir; trafik orada şifrelenip VPN sunucusuna gönderilir. Split tunneling, bu adımın hemen öncesine bir yönlendirme kararı ekler:
1. Bir uygulama (veya tarayıcınız) bir ağ isteği oluşturur.
2. Yönlendirme kuralları, o uygulamanın veya hedefin tünel listesinde olup olmadığını denetler.
3. Tünelden geçen trafik şifrelenir ve VPN sunucusu üzerinden gönderilir; sunucu da onu hedefine iletir. Hedef, VPN sunucusunun IP adresini görür.
4. Dışarıda bırakılan trafik cihazınızdan doğrudan olağan bağlantınızla çıkar. Hedef sizin gerçek IP adresinizi görür ve internet sağlayıcınız trafiğin nereye gittiğini görebilir.
Android'de bu yetenek platformun kendisinde yerleşiktir: VPN çerçevesi, bir VPN uygulamasının belirli uygulamaları tünele dâhil etmesine ya da tünelin dışında bırakmasına izin verir (uygulama bazlı split tunneling). Başka uygulamalar bölmeyi hedefe göre yapar — belirli siteleri veya IP aralıklarını tünelin dışına yönlendirir — ya da tersini yapar ("ters split tunneling"): yalnızca seçilen uygulamalar VPN'i kullanır, geri kalan her şey doğrudan bağlanır.
Neden İsteyebilirsiniz?
1. VPN altında bozulan yerel hizmetler
Bazı hizmetler VPN sunucu adreslerinden gelen bağlantıları reddeder ya da görünen konumunuz değiştiğinde tuhaf davranır: sıkı dolandırıcılık denetimi olan bankacılık uygulamaları, bazı yayın platformları veya gerçek bölgenize ihtiyaç duyan teslimat uygulamaları. Yalnızca o uygulamayı dışarıda bırakmak onu çalışır durumda tutar, geri kalan her şey korunmayı sürdürür.
2. Hıza duyarlı trafik
Şifreleme ve VPN sunucusuna eklenen ek durak bir miktar yük getirir. Büyük oyun indirmelerinde ya da her milisaniyelik gecikmenin önem taşıdığı görüntülü görüşmelerde bazı kullanıcılar yalnızca o trafiği doğrudan göndermeyi, gezinme ve mesajlaşmayı ise tünelin içinde tutmayı tercih eder. (Rekabetçi oyunlardaki ödünler için oyun için VPN rehberimize bakın.)
3. Yerel ağdaki cihazlar
Yazıcılar, akıllı ev merkezleri ve dosya paylaşımları yerel ağınızda bulunur. Tam tünel bunları cihazınızdan erişilemez hâle getirebilir. Yerel trafiği yerel bırakan bir split tunneling, VPN bağlantısını kesmeden bu sorunu çözer.
4. Veri kullanımını yönetme
Bir VPN paketi veriyi ölçüyorsa, hassas olmayan ağır trafiği dışarıda bırakmak kotanızı uzatır. Sınırsız bant genişliği sunan hizmetlerde bunun önemi azalır, ama bu özelliğin var olmasının yaygın tarihsel nedenlerinden biridir.
Güvenlik Ödünleri — Bu Bölümü Okuyun
Split tunneling, korumanızda bilerek açılmış bir deliktir ve bu konuda dürüst olmak gerekir:
- Dışarıda bırakılan trafik tamamen açıktadır. Gerçek IP adresiniz dışarıda bırakılan her hedefe görünür ve internet sağlayıcınız bu trafiği hiç VPN çalışmıyormuş gibi görebilir ve kayda alabilir.
- Yanlış yapılandırma sessizdir. Tarayıcınızı dışarıda bırakıp unutursanız, korunduğunuza inanarak koca bir oturum geçirebilirsiniz — oysa korunmuyorsunuzdur. Durum çubuğundaki VPN simgesi her iki durumda da yanmaya devam eder.
- Karışan kimlik. İlişkili trafik iki yoldan birden aktığında web siteleri VPN kimliğinizle gerçek kimliğinizi ilişkilendirebilir — örneğin dışarıda bırakılmış bir uygulama ile tünelden geçen bir tarayıcı oturumunun aynı hesaba giriş yapması gibi.
- Güvenilmeyen ağlarda split tunneling genellikle yanlış seçimdir. Herkese açık Wi-Fi'da bütün mesele her paketin cihazınızdan şifrelenmiş olarak çıkmasıdır. Herhangi bir şeyi dışarıda bırakmak, VPN'i bağlayarak kapatmak istediğiniz saldırı yüzeyinin tam olarak yeniden açılması demektir.
İyi bir ölçüt: split tunneling'i adı konabilen belirli bir sorunu çözmek için kullanın ("bankacılık uygulamam VPN bağlantılarını reddediyor"), varsayılan yapılandırma olarak değil. Tereddüt ettiğinizde her şeyi tünelden geçirin.
Split Tunneling ve GLOBEX
GLOBEX'in odağı tam tüneli zahmetsiz kılmaktır: uygulamayı açın, Connect'e dokunun, trafiğiniz hiçbir ayar gerekmeden şifrelensin. Ücretsiz paket sınırsız bant genişliği ve Premium ile aynı 8 bağlantı protokolünü içerir; yani sizi trafik dışarıda bırakmaya iten bir veri sınırı yoktur. Belirli bir uygulama herhangi bir VPN ile sorun çıkarıyorsa (bankacılık uygulamaları klasik örnektir), her sağlayıcıda en basit ve güvenilir çözüm kısa süreliğine bağlantıyı kesmek, uygulamayı kullanmak ve yeniden bağlanmaktır. Uygulamanın içerdiği her şeyi özellikler sayfamızda, ücretsiz paketin ayrıntılarını ise ücretsiz VPN sayfasında görebilirsiniz.
Sık Sorulan Sorular
Split tunneling, tünelden geçen trafiğin şifrelemesini zayıflatır mı? Hayır. Tünelin içindeki trafik, tam tünelde olacağı gibi şifrelenir. Ödün yalnızca dışarıda bıraktığınız kısım için geçerlidir.
Web siteleri split tunneling kullandığımı anlayabilir mi? Doğrudan anlayamaz. Her hedef yalnızca trafiğinin hangi yoldan geldiğini görür: VPN sunucusunun adresini ya da sizin gerçek adresinizi.
Ters split tunneling daha mı güvenli? Bir açıdan daha güvenli biçimde başarısız olur: "yalnızca şu uygulamalar VPN kullansın" dendiğinde yeni uygulamalar varsayılan olarak doğrudan yola düşer; "şu uygulamalar dışında her şey" dendiğinde ise yeni uygulamalar varsayılan olarak korunur. Amaç gizlilikse, dışlama listeleri (varsayılanda tam koruma) daha doğru duruştur.
Sonuç
Split tunneling bir yönlendirme aracıdır, güvenlik yükseltmesi değil: seçilen trafikteki korumayı uyumluluk, hız veya yerel erişimle takas eder. Bilinçli kullanıldığında — tek bir sorunlu uygulama için, güvenilen bir ağda — gerçekten işe yarar. Dikkatsizce kullanıldığında, sahip olduğunuzu sandığınız korumayı sessizce ortadan kaldırır. Trafiğinizin hangi bölümünün tünelde olduğunu bilin, istisnaları kısa tutun ve ağın kendisi güvenilmez olduğunda her şeyi tünelden geçirin.
