اگر شما یک تنظیم در برنامه جدید VPN خود پیدا کردید که نام آن تونلسازی تقسیم شده است، این یک ویژگی است که به شما اجازه میدهد انتخاب کنید کدام برنامهها و وبسایتها از حفاظت VPN استفاده کنند و کدام به طور مستقیم به اینترنت متصل شوند.
گزینه دیگر به نام تونل کامل شناخته میشود که تنظیم پیشفرض در اکثر برنامههای VPN است. این گزینه تمام ترافیک شما را از طریق تونل VPN عبور میدهد.
هر دو حالت تونل مزایای خاص خود را دارند که بسته به نیازهای متغیر شما متفاوت است. آنچه میتوانید در این راهنما بیاموزید این است که استثنا چه زمانی است و چگونه میتوانید تونلسازی تقسیم را فعال کنید اگر این برای شما راحتتر باشد.
Table of Contents
تونل تقسیم شده در مقابل تونل کامل: 6 تفاوت کلیدی
همانطور که در ابتدا اشاره کردیم، تفاوتهای کلیدی بین تونلینگ کامل و تقسیم شده این است که آیا ترافیک به طور کامل توسط VPN محافظت میشود یا به صورت جزئی.
تونل کامل تمام ترافیک اینترنت شما را از طریق VPN ارسال میکند. تونلسازی تقسیمشده بخشی از آن را درون خود قرار میدهد و اجازه میدهد بقیه از طریق اتصال عادی، با آدرس IP واقعی شما خارج شود.
تونلسازی کامل | تقسیم تونلینگ | |
|---|---|---|
چه چیزی محافظت شده است | تمام ترافیک | فقط آنچه قوانین شما از طریق تونل عبور میکند |
آدرس IP شما | برای همه چیز پنهان شده است | مخفی برای ترافیک تونل، واقعی برای بقیه |
تنظیمات | None | برنامهها یا سایتهایی را انتخاب کنید که تونل را رد کنند. |
سرعت | کمی کندی، بسته به اینکه سرور VPN چقدر دور است | برنامههای مستثنی شده با سرعت عادی شما اجرا میشوند |
دسترسی به شبکه محلی | بسته به تنظیمات، پیشفرضها متفاوت است | بیشتر اوقات کار میکند، ممکن است نیاز به تنظیم داشته باشد |
بهترین برای | همه چیز، به طور پیشفرض | برنامههایی که به IP واقعی یا موقعیت شما نیاز دارند |
یک ردیف ارزش دارد که کمی گسترش یابد، زیرا این یک سناریوی خاصتر است.
دسترسی به شبکه محلی
اینکه آیا پرینتر یا درایوهای NAS شما میتوانند به کار خود ادامه دهند به تنظیمات شبکه محلی VPN بستگی دارد و پیشفرضها در برنامههای مختلف متفاوت است: برخی بهطور پیشفرض اتصالات LAN را مجاز میدانند، برخی دیگر تا زمانی که تنظیم را فعال نکنید، آنها را مسدود میکنند.
اگر این دستگاهها پس از اتصال VPN کار نکردند، ابتدا میتوانید آن تنظیمات را بررسی کنید، نه تنظیمات تقسیم تونل.
VPN تونل کامل چیست؟
مسیرهای تونل کامل تمام درخواستهای originating از دستگاه شما را از طریق سرور VPN هدایت میکند. مرورگر و برنامههای شما همه از همان مسیر VPN پیروی میکنند.
این تنظیمات پیشفرض است که پس از نصب یک VPN و کلیک بر روی اتصال فعال میشود. نیازی به انجام کار دیگری نیست. تمام ترافیک دادههای اینترنتی توسط VPN محافظت میشود.
با این حال، یک استثنای قابل توجه وجود دارد، مورد خاصی که در بخش قبلی ذکر شد. در بیشتر موارد، ترافیکی که به دستگاههای موجود در شبکه خودتان (مانند پرینتر خانگی یا درایو NAS) میرسد، خارج از تونل VPN باقی میماند و اینکه آیا برنامه VPN شما این ترافیک را مجاز میداند یا مسدود میکند به تنظیمات شبکه محلی شما بستگی دارد. همانطور که در بالا ذکر شد، ارائهدهندگان مختلف تنظیمات پیشفرض متفاوتی دارند.
علاوه بر این، تونلسازی کامل به معنای دقیق آنچه نامش پیشنهاد میکند است: یک قانون برای تمام ترافیک اعمال میشود و آدرس IP واقعی شما پنهان خواهد شد.
VPN Split Tunneling چیست؟
تونلزنی تقسیم یک قانون واحد را با یک لیست از گزینهها جایگزین میکند تا انتخاب کند کدام برنامهها یا وبسایتها باید از تونل VPN عبور کنند یا نکنند.
برنامه VPN شما هر درخواست خروجی را بررسی میکند و دو چیز را مورد بررسی قرار میدهد: اینکه درخواست از کدام برنامه یا فرآیند ناشی شده و مقصد درخواست کجاست. سپس بر اساس فهرست گزینههایی که تنظیم کردهاید، تصمیمگیری میکند. به عنوان مثال، فهرست Via VPN. ترافیک در آن فهرست توسط VPN رمزگذاری شده و از طریق تونل ارسال میشود. تمام ترافیک دیگر به طور مستقیم از طریق ISP شما عبور میکند، بدون رمزگذاری VPN، و آدرس IP واقعی شما را حمل میکند، درست مانند زمانی که VPN خاموش است.
این به دو نکته اشاره دارد که باید از آنها آگاه باشید:
اولاً، ترافیک خارج از تونل VPN آدرس IP واقعی شما را فاش میکند و ISP شما میتواند ببیند که این ترافیک به طور مستقیم به مقصد خود میرود و فعالیت شما را فاش میکند.
دوم، هنگامی که شما عملکرد تونلزنی تقسیم شده را فعال میکنید، این فرآیند تقسیم به صورت درخواست به درخواست انجام میشود و به طور خودکار در پسزمینه اجرا میشود. به عنوان یک کاربر، شما نمیتوانید پردازش را ببینید، بنابراین بهتر است پس از راهاندازی بررسی کنید که آیا تقسیم واقعاً کار میکند یا خیر. ما بعداً توضیح خواهیم داد که چگونه این را بررسی کنید.
عبور از VPN یا از طریق VPN: ابتدا جهت را انتخاب کنید
تونلسازی تقسیمشده میتواند با انتخاب اینکه چه چیزی از VPN استفاده کند یا با انتخاب اینکه چه چیزی از آن اجتناب کند، تنظیم شود.
عبور از VPN به این معنی است که برنامهها یا وبسایتهای انتخاب شده از تونل VPN عبور نخواهند کرد و از اتصال شبکه عادی استفاده خواهند کرد، در حالی که برنامههای انتخاب نشده این کار را خواهند کرد.
از طریق VPN، از طرف دیگر، تنها برنامهها یا وبسایتهایی که مشخص میکنید از تونل VPN استفاده خواهند کرد. تمام ترافیک دیگر از اتصال شبکه عادی شما استفاده خواهد کرد.
انتخاب حالت بستگی به تعداد برنامهها یا وبسایتهایی دارد که نیاز به محافظت با VPN دارند. اگر فقط دو یا سه برنامه یا وبسایت دارید که نیاز به استفاده از آدرس IP واقعی شما دارند، از حالت Bypass VPN برای دور زدن حفاظت تونل VPN بهطور جداگانه استفاده کنید. اگر فقط میخواهید یک برنامه یا وبسایت را محافظت کنید، از حالت Via VPN استفاده کنید تا بهتنهایی از تونل VPN استفاده کند.
این تعداد برنامهها یا وبسایتهایی را که باید انتخاب کنید کاهش میدهد، راهاندازی را آسانتر میکند و مدیریت آن را در صورتی که نظر خود را تغییر دهید و نیاز به حذف برخی داشته باشید، آسانتر میکند.
چگونه میتوان Split Tunneling را در X-VPN فعال کرد
راهاندازی حدود یک دقیقه طول میکشد. مراحل بین دسکتاپ و موبایل کمی متفاوت است.
در ویندوز و مک
مرحله 1. برنامه X-VPN را باز کنید و به مسیر یابی هوشمند بروید.
مرحله 2. تونلسازی تقسیمشده را فعال کنید.
مرحله 3. در تنظیمات، بایپس VPN یا از طریق VPN را انتخاب کنید، سپس برنامهها یا وبسایتهایی را که میخواهید در آن لیست اضافه کنید.
مرحله ۴. اتصال. تغییرات در اتصال بعدی شما اعمال میشوند.
در iOS و Android
مرحله 1. برنامه X-VPN را باز کنید و به مسیر یابی بروید.
مرحله 2. تونلسازی تقسیمشده را فعال کنید. از شما خواسته میشود که آیا اکنون دوباره متصل شوید یا ابتدا تغییرات را کامل کنید. هر دو گزینه خوب است، هرچند که آسانتر است که لیست خود را کامل کنید و در پایان یک بار دوباره متصل شوید.
مرحله 3. برنامهها یا وبسایتهایی را که میخواهید از طریق VPN دور بزنید یا مسیریابی کنید، انتخاب کنید. (X-VPN اولین VPN iOS با مسیریابی تقسیمشده مبتنی بر برنامه بود.)
مرحله ۴. اتصال. تنظیمات شما از اتصال بعدی اعمال میشود.
💡آن مرحله آخر بیشتر از آنچه به نظر میرسد اهمیت دارد. قوانین شما به یک جلسه که در حال حاضر در حال اجرا است اعمال نمیشود، بنابراین اگر قبل از اتصال مجدد، تنظیمات خود را بررسی کنید، به مسیریابی قدیمی خود نگاه میکنید و تعجب میکنید که چرا هیچ چیزی تغییر نکرده است.
چگونه بررسی کنید که تونلینگ تقسیم شما کار میکند
لطفاً ابتدا دوباره متصل شوید. قوانین تونلسازی تقسیم شده از اتصال بعدی پس از راهاندازی تأثیر میگذارند، نه از اتصال فعلی. اگر این مرحله را نادیده بگیرید، شما در حال آزمایش یک تنظیمات مسیریابی قدیمی هستید.
برنامههای خود را باز کنید و ببینید آنها فکر میکنند شما کجا هستید.
به برنامهها و سایتهایی که به لیست خود اضافه کردهاید بروید و ببینید هر کدام چه چیزی درباره موقعیت شما گزارش میدهند. بیشتر خدمات بدون اینکه از شما سوالی بپرسند، این اطلاعات را به شما میگویند:
- مرورگرها آسانترین ابزار برای آزمایش هستند: به هر بررسیکننده IP مراجعه کنید و نتیجه را بهطور مستقیم بخوانید.
- خدمات استریم معمولاً یک کاتالوگ متفاوت برای هر منطقه بارگذاری میکنند. اگر یک سرویس استریم یا پخشکننده محلی کتابخانهای را به شما نشان دهد که انتظار دارید در خانه ببینید، آن وبسایت ممکن است بهطور مستقیم متصل شده باشد.
- سایتهای خرید میتوانند ارز را تغییر دهند یا پیشنهاد دهند که شما را به فروشگاه کشور دیگری هدایت کنند.
- موتورهای جستجو و سایتهای خبری ممکن است زبان را تغییر دهند یا نتایج منطقهای را ارائه دهند.
اختیاری: بررسی کنید که DNS چگونه مسیریابی میشود
کنترلهای تونلزنی تقسیم میکنند که ترافیک یک برنامه به کجا میرود، اما درخواستهای DNS همیشه مسیر یکسانی را دنبال نمیکنند. بسته به VPN، یک برنامه مستثنی ممکن است هنوز از حلکننده DNS VPN استفاده کند، یا درخواستهای DNS آن ممکن است به جای آن از طریق ISP شما عبور کند.
شما میتوانید یک آزمایش نشت DNS انجام دهید تا بررسی کنید که مرورگر شما چگونه مسیریابی میشود. آزمایش را در حالت VPN Via اجرا کنید و سرور DNS و آدرس IP عمومی را یادداشت کنید. دوباره متصل شوید و در حالت Bypass VPN آزمایش کنید.
اگر نتایج DNS همراه با IP عمومی تغییر کند، احتمالاً DNS در حال پیروی از قانون تونل تقسیم شده است. اگر نتایج DNS ثابت بمانند، ممکن است VPN شما DNS را به طور جداگانه مدیریت کند.
این به این معنا نیست که برنامهها DNS را به یک شکل مدیریت خواهند کرد، اما به روشن شدن عملکرد مرورگر کمک میکند.
اگر نتایج به صورت معکوس برگردند
اگر یک برنامه که شما آن را مستثنی کردهاید، موقعیت VPN را نشان میدهد، یا یکی که شما آن را محافظت کردهاید، موقعیت واقعی شما را نشان میدهد، بررسی کنید که آیا گزینه نادرستی را انتخاب کردهاید. به عقب برگردید و ببینید آیا در حالت Bypass VPN یا Via VPN هستید قبل از اینکه به خود لیست دست بزنید.
زمانی که باید از تونل تقسیم شده استفاده کنید و زمانی که باید در تونل کامل بمانید
وضعیت | استفاده کنید |
|---|---|
یک برنامه که شما را برای تأیید هویت علامتگذاری میکند زمانی که یک IP VPN را مشاهده میکند، مانند بانکداری یا پرداختها. | Split Tunnel |
محتوا یا خدمات مرتبط با جایی که واقعاً هستید، مانند یک کتابخانه استریم محلی یا یک سرور بازی منطقه خانگی | Split Tunnel |
یک بازی که پرش اضافی به سرور VPN برای شما هزینه زیادی از نظر تأخیر دارد | Split Tunnel |
وایفای عمومی، هتلها، فرودگاهها، کافهها | تونل کامل |
آیا چیزی هست که شما ترجیح میدهید ارائهدهنده خدمات اینترنتیتان نبیند؟ | تونل کامل |
یک ورودی در نیمه دوم ارزش توضیح دارد.
استفاده از Wi-Fi عمومی در حالت تونل کامل ایمنترین است. شما به یک VPN در یک شبکه غیرقابل اعتماد متصل میشوید به این دلیل که نمیتوانید به آنچه بین شما و اینترنت است اعتماد کنید. اگر به طور معمول از تونل تقسیم شده استفاده میکنید، ارزش دارد که هنگام خروج به تونل کامل برگردید.
یک مورد سوم نیز در هیچ یک از ستونها جا نمیشود. گاهی اوقات شما نمیخواهید یک اپلیکیشن خارج از تونل باشد، بلکه میخواهید آن از طریق یک کشور دیگر عبور کند. این همان چیزی است که Multi Tunneling برای آن طراحی شده است. این ویژگی هر اپلیکیشن را در داخل VPN نگه میدارد و سرورهای مختلفی را به اپلیکیشنهای مختلف اختصاص میدهد، بنابراین میتوانید بدون اینکه چیزی از تونل خارج شود، به چندین کشور از یک اتصال دسترسی پیدا کنید.
خلاصه
تونل کامل پیشفرض درستی است. این به ترافیک اینترنت شما محافظت میکند، نیازی به پیکربندی نیست و هیچ چیزی برای اشتباه کردن وجود ندارد.
تونلزنی تقسیمشده یک راهحل برای یک مشکل خاص است: یک برنامه یا وبسایتی که نیاز دارد IP واقعی یا موقعیت واقعی شما را ببیند، مانند بانک شما، یک کتابخانه استریم محلی، یا یک سرور بازی در خانه. از آن برای این موارد استفاده کنید و بقیه را در تونل بگذارید.
اینکه آیا تقسیم تونلینگ ارزش راهاندازی دارد بستگی به نحوه استفاده شما از VPN شما دارد. اگر هیچ چیزی در دستگاه شما نیاز ندارد که ببیند شما واقعاً کجا هستید، به آن نیاز ندارید. اگر یک یا دو اپلیکیشن این نیاز را دارند، یک دقیقه تنظیم و یک بررسی سریع بعد از آن کافی است.
سوالات متداول
آیا تونلینگ تقسیم شده ایمن است؟
این زمانی ایمن است که به درستی پیکربندی و تأیید شده باشد. حالت شکست ویژگی نیست. این پیکربندی است. ترافیکی که شما مستثنی میکنید هیچ حفاظت VPN ندارد، بنابراین ISP شما آن فعالیت را میبیند و در معرض خطر به اندازه فهرست استثنای شما است.
آیا تونلینگ تقسیم شده باعث میشود VPN من سریعتر شود؟
نه. این مقدار ترافیکی را که از طریق VPN عبور میکند کاهش میدهد. ترافیک مستثنی با سرعت عادی شما اجرا میشود زیرا رمزگذاری یا دوباره مسیریابی نمیشود. خود تونل تغییر نکرده است.
آیا تونل کامل همیشه امنتر است؟
در عمل، بله، عمدتاً به این دلیل که تمام ترافیک شما تحت رمزگذاری و حفاظت VPN قرار دارد و احتمال خطا کمتر است.
