نفق مقسم مقابل نفق كامل: أيهما يجب أن تستخدم؟

إذا وجدت إعدادًا في تطبيق VPN الجديد الخاص بك يسمى “التنقل المنفصل”، فهذه ميزة تتيح لك اختيار التطبيقات والمواقع التي تستخدم حماية VPN، وأيها يتصل مباشرة بالإنترنت.

الخيار الآخر يسمى النفق الكامل، وهو الإعداد الافتراضي في معظم تطبيقات VPN. إنه يحافظ على جميع حركة المرور الخاصة بك تمر عبر نفق VPN.

كلا وضعي النفق لهما مزايا، اعتمادًا على احتياجاتك المتغيرة. ما يمكنك تعلمه في هذا الدليل هو متى تكون الاستثناءات، وكيفية تمكين النفق المنفصل إذا كان ذلك أكثر ملاءمة لك.

نفق مقسم مقابل نفق كامل: 6 اختلافات رئيسية

كما ذكرنا في البداية، الاختلافات الرئيسية بين النفق الكامل والنفق المنقسم هي ما إذا كانت حركة المرور محمية بالكامل بواسطة VPN أو جزئيًا.

يتم إرسال جميع حركة مرور الإنترنت الخاصة بك من خلال VPN باستخدام النفق الكامل. النفق المنقسم يضع بعضه داخل ويترك الباقي يخرج عبر الاتصال العادي، باستخدام عنوان IP الحقيقي الخاص بك.

من الجدير توسيع صف واحد قليلاً، لأنه سيناريو أكثر خصوصية.

الوصول إلى الشبكة المحلية

سواء كانت الطابعة الخاصة بك أو محركات NAS الخاصة بك يمكن أن تستمر في العمل يعتمد على إعداد الشبكة المحلية لـ VPN، والإعدادات الافتراضية تختلف بين التطبيقات المختلفة: بعضها يسمح باتصالات LAN بشكل افتراضي، بينما يقوم البعض الآخر بحظرها حتى تقوم بتفعيل الإعداد.

إذا توقفت هذه الأجهزة عن العمل بعد اتصال VPN، يمكنك أولاً التحقق من هذا الإعداد، وليس إعداد النفق المنفصل.

ما هو نفق VPN الكامل

تقوم طرق النفق الكامل بتوجيه جميع الطلبات التي تنشأ من جهازك عبر خادم VPN. يتبع متصفحك والتطبيقات جميعها نفس مسار VPN.

هذا هو الإعداد الافتراضي بمجرد تثبيت VPN والنقر على الاتصال. لا حاجة للقيام بأي شيء آخر. جميع بيانات حركة الإنترنت محمية بواسطة VPN.

ومع ذلك، هناك استثناء واحد يستحق الذكر، وهو الحالة الخاصة المذكورة في القسم السابق. في معظم الحالات، يظل حركة المرور المتجهة إلى الأجهزة على شبكتك الخاصة (مثل الطابعة المنزلية أو محرك NAS) خارج نفق VPN، وما إذا كانت تطبيق VPN الخاص بك يسمح أو يمنع هذه الحركة يعتمد على إعدادات الشبكة المحلية الخاصة بك. كما ذُكر أعلاه، لدى مقدمي الخدمة المختلفين إعدادات افتراضية مختلفة.

علاوة على ذلك، يعني النفق الكامل بالضبط ما يوحي به اسمه: قاعدة واحدة تنطبق على جميع حركة المرور، وسيتم إخفاء عنوان IP الحقيقي الخاص بك.

ما هو تقسيم نفق VPN

يستبدل تقسيم الأنفاق قاعدة واحدة بقائمة من الخيارات لاختيار التطبيقات أو المواقع التي يجب أن تمر عبر نفق VPN أو لا تمر.

تطبيق VPN الخاص بك يتحقق من كل طلب صادر، حيث يفحص شيئين: من أي تطبيق أو عملية نشأ الطلب، ووجهة الطلب. ثم يتخذ قرارًا بناءً على قائمة الخيارات التي قمت بتعيينها. خذ قائمة Via VPN كمثال. يتم تشفير حركة المرور في تلك القائمة بواسطة VPN وإرسالها عبر النفق. بينما تذهب جميع حركة المرور الأخرى مباشرة عبر مزود خدمة الإنترنت الخاص بك، دون تشفير VPN، وتحمل عنوان IP الحقيقي الخاص بك، تمامًا كما هو الحال عندما يكون VPN مغلقًا.

هذا يقود إلى نقطتين يجب أن تكون على دراية بهما:

أولاً، حركة المرور خارج نفق VPN تكشف عنوان IP الحقيقي الخاص بك، ويمكن لمزود خدمة الإنترنت الخاص بك رؤية أن هذه الحركة تتجه مباشرة إلى وجهتها، مما يكشف عن نشاطك.

ثانياً، بمجرد فتح وظيفة النفق المنفصل، يتم تنفيذ عملية الانقسام هذه على أساس كل طلب وتعمل تلقائيًا في الخلفية. كـ مستخدم، لا يمكنك رؤية المعالجة، لذا من الأفضل التحقق مما إذا كان الانقسام يعمل بالفعل بعد الإعداد. سنشرح كيفية التحقق من ذلك لاحقًا.

تجاوز VPN أو عبر VPN: اختر الاتجاه أولاً

يمكن إعداد تقسيم النفق عن طريق اختيار ما يستخدم VPN أو عن طريق اختيار ما يتجنبه.

تجاوز VPN يعني أن التطبيقات أو المواقع المختارة لن تمر عبر نفق VPN وستستخدم اتصال الشبكة العادي، بينما ستستخدم التطبيقات غير المختارة ذلك.

عبر VPN، من ناحية أخرى، ستستخدم فقط التطبيقات أو المواقع التي تحددها نفق VPN. ستستخدم جميع حركة المرور الأخرى اتصال الشبكة العادي الخاص بك.

يعتمد اختيار الوضع على عدد التطبيقات أو المواقع التي تحتاج إلى حمايتها باستخدام VPN. إذا كان لديك فقط تطبيقان أو ثلاثة تحتاج إلى استخدام عنوان IP الحقيقي الخاص بك، استخدم وضع Bypass VPN لتجاوز حماية نفق VPN بشكل فردي. إذا كنت ترغب فقط في حماية تطبيق أو موقع واحد، استخدم وضع Via VPN ليستخدم نفق VPN بمفرده.

هذا يقلل من عدد التطبيقات أو المواقع التي تحتاج إلى اختيارها، ويجعل الإعداد أسهل، ويجعل من السهل إدارتها إذا غيرت رأيك واحتجت إلى إزالة بعضها.

كيفية تشغيل تقسيم النفق في X-VPN

تستغرق الإعداد حوالي دقيقة. تختلف الخطوات قليلاً بين سطح المكتب والجوال.

على ويندوز وماك

الخطوة 1. افتح تطبيق X-VPN، وانتقل إلى التوجيه الذكي.

الخطوة 2. قم بتشغيل التقسيم النفق.

الخطوة 3. في الإعدادات، اختر تجاوز VPN أو عبر VPN، ثم أضف التطبيقات أو المواقع التي تريدها في تلك القائمة.

الخطوة 4. الاتصال. ستدخل التغييرات حيز التنفيذ عند اتصالك التالي.

على iOS و Android

الخطوة 1. افتح تطبيق X-VPN، انتقل إلى التوجيه.

الخطوة 2. قم بتشغيل التقسيم النفق. سيتم سؤالك عما إذا كنت تريد إعادة الاتصال الآن أو إنهاء إجراء التغييرات أولاً. كلا الخيارين جيد، على الرغم من أنه من الأسهل إنهاء قائمتك وإعادة الاتصال مرة واحدة في النهاية.

الخطوة 3. اختر التطبيقات أو المواقع التي تريد تجاوزها أو توجيهها عبر VPN. (كان X-VPN أول VPN على iOS مع تقسيم الأنفاق بناءً على التطبيقات.)

الخطوة 4. الاتصال. ستطبق إعداداتك من الاتصال التالي.

كيفية التحقق من أن تقسيم الأنفاق الخاص بك يعمل

يرجى إعادة الاتصال أولاً. تدخل قواعد النفق المنفصل حيز التنفيذ في الاتصال التالي بعد الإعداد، وليس من الاتصال الحالي. إذا تخطيت هذه الخطوة، فأنت تختبر إعداد توجيه قديم.

افتح تطبيقاتك وانظر إلى أين يعتقدون أنك موجود.

انتقل عبر التطبيقات والمواقع التي أضفتها إلى قائمتك وانظر إلى ما تقوله كل واحدة عن موقعك. تخبرك معظم الخدمات بذلك دون أن تُسأل:

• المتصفحات هي الأسهل للاختبار: قم بزيارة أي أداة فحص IP وقراءة النتيجة مباشرة.
• خدمات البث غالبًا ما تحمل كتالوجًا مختلفًا حسب المنطقة. إذا كانت خدمة البث أو المذيع المحلي تعرض لك المكتبة التي تتوقعها في المنزل، فقد يكون هذا الموقع متصلًا مباشرة.
• مواقع التسوق يمكن أن تغير العملة، أو تعرض عليك إعادة توجيهك إلى متجر في بلد آخر.
• محركات البحث ومواقع الأخبار قد تغير اللغة أو تقدم نتائج إقليمية.

اختياري: تحقق من كيفية توجيه DNS

تتحكم تقسيم الأنفاق في وجهة حركة مرور التطبيق، لكن طلبات DNS لا تتبع دائمًا نفس المسار. اعتمادًا على VPN، قد لا يزال التطبيق المستبعد يستخدم محلل DNS الخاص بـ VPN، أو قد تمر طلبات DNS الخاصة به عبر مزود خدمة الإنترنت الخاص بك بدلاً من ذلك.

يمكنك تشغيل اختبار تسرب DNS للتحقق من كيفية توجيه متصفحك. قم بتشغيل الاختبار في وضع VPN عبر واحتفظ بسجل خادم DNS وعنوان IP العام. أعد الاتصال واختبر في وضع تجاوز VPN.

إذا كانت نتائج DNS تتغير مع تغيير عنوان IP العام، فمن المحتمل أن يكون DNS يتبع قاعدة النفق المنفصل. إذا ظلت نتائج DNS كما هي، فقد يكون VPN الخاص بك يتعامل مع DNS بشكل منفصل.

هذا لا يعني أن التطبيقات ستتعامل مع DNS بنفس الطريقة، لكنه يساعد في توضيح عملية المتصفح.

إذا كانت النتائج تأتي عكسية

إذا كان هناك تطبيق قمت باستبعاده يظهر موقع VPN، أو تطبيق قمت بحمايته يظهر موقعك الحقيقي، تحقق مما إذا كنت قد اخترت الخيار الخطأ. ارجع وتحقق مما إذا كنت في Bypass VPN أو Via VPN قبل أن تلمس القائمة نفسها.

متى تستخدم نفق تقسيم، ومتى تبقى على نفق كامل

هناك إدخال واحد في النصف الثاني يستحق الشرح.

من الأكثر أمانًا استخدام الواي فاي العام مع نفق كامل. تتصل بشبكة VPN على شبكة غير موثوقة بالضبط لأنك لا تستطيع الوثوق بما هو بينك وبين الإنترنت. إذا كنت تستخدم النفق المنفصل بشكل روتيني، فإنه من المجدي العودة إلى النفق الكامل عندما تكون بالخارج.

حالة ثالثة لا تناسب أي عمود. في بعض الأحيان لا تريد تطبيقًا خارج النفق، بل تريده أن يمر عبر دولة مختلفة. هذا هو ما تم تصميم التوصيل المتعدد من أجله. إنه يحتفظ بكل تطبيق داخل VPN ويخصص خوادم مختلفة لتطبيقات مختلفة، بحيث يمكنك الوصول إلى دول متعددة من خلال اتصال واحد دون مغادرة أي شيء للنفق.

ملخص

النفق الكامل هو الإعداد الافتراضي الصحيح. إنه يحمي حركة مرور الإنترنت الخاصة بك، ولا يوجد شيء لتكوينه، ولا يوجد شيء يمكن أن يكون خاطئًا.

يعد تقسيم النفق حلاً لمشكلة محددة: تطبيق أو موقع يحتاج إلى رؤية عنوان IP الحقيقي الخاص بك أو موقعك الحقيقي، مثل البنك الخاص بك، مكتبة البث المحلية، خادم الألعاب في المنزل. استخدمه لتلك الأمور واترك الباقي في النفق.

يعتمد ما إذا كان من المجدي إعداد تقسيم النفق على كيفية استخدامك لشبكة VPN الخاصة بك. إذا لم يكن هناك شيء على جهازك يحتاج إلى معرفة مكانك الفعلي، فلا تحتاج إليه. إذا كانت هناك تطبيق واحد أو اثنان يحتاجان إلى ذلك، فإن الإعداد يستغرق دقيقة واحدة وفحص سريع بعد ذلك.

الأسئلة الشائعة