Разделенный туннелирование: что это такое, как это работает и простая настройка

Когда-нибудь вы хотели смотреть Netflix с VPN, но при этом оставлять банковское приложение отключенным, чтобы избежать проблем с проверкой?

Это функция VPN, которая позволяет вам выбирать, какие приложения или сайты используют VPN, а какие нет.

В этом руководстве я расскажу вам, как это работает, когда его использовать, на что обратить внимание и как его настроить. Давайте начнем.

Что такое разделенное туннелирование VPN

Обычно, когда вы подключаетесь к VPN, ваше устройство создает безопасный «туннель» между вами и интернетом. Весь ваш интернет-трафик проходит через этот туннель, защищая ваши данные.

Шаги для разделенного туннелирования здесь. Это дает вашему VPN умный переключатель трафика, позволяя вам решать, какие данные должны проходить через VPN, а какие должны его обходить. Таким образом, VPN обрабатывает только тот трафик, который вы хотите, в то время как остальной трафик проходит через ваше обычное интернет-соединение, как будто VPN не активен.

Распространенные типы разделенного туннелирования VPN

Разделенное туннелирование бывает разных форм, чтобы удовлетворить разнообразные потребности пользователей. Вот три основных типа:

1. Разделенный туннелирование на основе приложения

Это самая простая и распространенная форма. Она позволяет вам выбрать, какие приложения будут использовать VPN. Большинство VPN автоматически перечисляют приложения, установленные на вашем устройстве, что упрощает выбор.

Однако, почти все VPN на рынке не предлагают эту опцию на iOS. X-VPN является первым VPN, который предоставляет основанное на приложении разделение туннелей на iOS, что делает его выдающейся функцией для пользователей устройств Apple.

Недостаток? Он работает только на уровне приложения, поэтому вы не можете точно настраивать трафик конкретных веб-сайтов или запросов внутри приложения.

2. Разделенное туннелирование на основе веб-сайта

По сравнению с туннелированием на основе приложений, этот метод более точный. Вы можете указать определенные IP-адреса или URL-адреса веб-сайтов, чтобы решить, какие услуги обходят VPN. 

Настройка немного сложнее, но некоторые провайдеры VPN теперь предлагают предварительно настроенные популярные веб-сайты для удобного выбора. Вы также можете найти правила URL, поделенные пользователями, на таких платформах, как GitHub, поиском по запросу «правило обхода github«.

3. Обратное разделение туннелирования (основанное на исключении)

Большинство VPN с разделением туннелей позволяют вам выбирать, какие приложения используют VPN, при этом весь остальной трафик исключается. Обратное разделение туннелей меняет это: оно позволяет вам выбирать, какие приложения не используют VPN, в то время как большая часть вашего трафика остается защищенной. 

Как работает разделенный туннелирование

Теперь, когда вы понимаете различные типы разделенного туннелирования, как они фактически применяются в процессе VPN?

1. Перехват и анализ

Каждый отдельный кусок данных, покидающий ваше устройство, перехватывается клиентом VPN. Он мгновенно проверяет две вещи: откуда пришел запрос (какое приложение или IP) и куда он пытается попасть (назначение). Эта первоначальная проверка похожа на полицейского, который отмечает номерной знак автомобиля и предполагаемый маршрут. Это создает основу для важного решения.

2. Применение правил и маршрутизация

Это и есть результат. Как только клиент VPN определяет источник и назначение каждого запроса трафика, он применяет установленные вами правила (независимо от того, основаны ли они на приложениях, IP и т.д.). На основе этих правил он мгновенно принимает бинарное решение для каждого пакета данных.

Вот и всё. Это автомагистраль с двумя полосами движения в реальном времени, где клиент VPN выступает в роли непрерывного директора трафика, обеспечивая вам как безопасность, так и скорость именно там, где это необходимо.

Как включить разделенное туннелирование

После всей этой информации о разделенном туннелировании, вы, возможно, задаетесь вопросом: «Трудно ли это настроить?» Вовсе нет, это даже проще, чем настроить вашу любимую игру!
Давайте возьмем клиент X-VPN для Mac в качестве примера, чтобы показать вам, как настроить разделенное туннелирование.

1. Скачайте и установите X-VPN

Сначала убедитесь, что вы скачали и установили X-VPN на своем устройстве.

2. Доступ к настройкам умной маршрутизации

Откройте X-VPN, нажмите на второй значок с левой стороны черной панели, чтобы войти в Умный маршрутизатор.

3. Включите разделенное туннелирование

В разделе Умный маршрутизация включите функцию разделенного туннелирования. Затем нажмите кнопку Настройки ниже, чтобы открыть страницу конфигурации.

4. Выберите рабочий режим

• Обход VPN: Большинство трафика проходит через VPN, в то время как часть трафика его обходит.
  
• Через VPN: Большинство трафика обходят VPN, и только несколько приложений или веб-сайтов используют его.

5. Выберите и установите правила разделенного туннелирования

Существует два метода для разделения вашего трафика:

Разделенный туннелирование на основе приложений: 

Выберите приложения на вашем устройстве, которые будут использовать VPN или обходить его.

Разделенное туннелирование на основе веб-сайта: 

Для туннелирования на основе веб-сайтов вы можете выбрать из предустановленных правил X-VPN или импортировать свои собственные.

Если вы новичок, X-VPN предлагает предустановленные категории, такие как локальные, стриминг, реклама, социальные сети и покупки. В качестве альтернативы вы можете ввести базовые домены веб-сайтов или IP-адреса, чтобы соответствовать конкретным сайтам.

Продвинутые пользователи, с другой стороны, могут загружать правила из .dat или .txt файла, вставлять их из буфера обмена или создавать пользовательские конфигурации. X-VPN позволяет вам определять критерии соответствия, такие как совпадение по ключевому слову (для любого домена, содержащего данное ключевое слово), совпадение поддомена (которое соответствует домену и его поддоменам), совпадение по суффиксу домена, точное совпадение или совпадение по регулярному выражению, что дает вам точный контроль над маршрутизацией вашего трафика.

6. Это всё!

Как только ваши настройки будут сконфигурированы, они будут сохранены. В следующий раз, когда вы будете использовать X-VPN, ваши настройки разделенного туннелирования будут применены автоматически, нет необходимости повторно настраивать.

Примечание: Методы настройки различаются в зависимости от устройств. Пожалуйста, обратитесь к учебному пособию по настройке для получения подробной информации.

Разделенное туннелирование против полного туннелирования

Дебаты между разделенным туннелированием и полным туннелированием сводятся к классическому компромиссу: Безопасность против Удобства. Полное туннелирование является стандартом VPN и является самым безопасным, но разделенное туннелирование возвращает вам скорость.

Вот прямой разговор о различиях:

Объем и охват трафика

Полное туннелирование маршрутизирует 100% всего вашего трафика. В отличие от этого, раздельное туннелирование является выборочным. Оно шифрует только определенные приложения или домены, которые вы выбираете. 

Скорость и производительность

Полное туннелирование заставляет каждый пакет данных проходить через шифрование и удаленный сервер. Эта накладная замедляет вас, особенно при выполнении действий, требующих большого объема пропускной способности.

С другой стороны, разделенный туннелирование избегает этой задержки. Позволяя незащищенному трафику обходить VPN, вы освобождаете ресурсы сервера и получаете более быстрые, оптимизированные локальные скорости для потоковой передачи или загрузки.

Уровень безопасности

Полное туннелирование является самым безопасным вариантом. Вы полностью защищены, без вопросов. Однако раздельное туннелирование вводит потенциальные риски безопасности. Поскольку часть трафика обходится VPN, некоторые приложения или веб-сайты могут быть подвержены воздействию публичной сети. Поэтому правильная настройка имеет решающее значение для избежания уязвимостей безопасности.

Какой из них вам следует использовать?

Итак, если безопасность не подлежит обсуждению, например, при обработке финансовых данных, корпоративных секретов или при использовании общедоступных Wi-Fi соединений, используйте полное туннелирование. 

Используйте раздельное туннелирование, когда вам нужно баланс и эффективность. Это идеальное решение, если вам нужно защитить рабочие приложения, такие как электронная почта или обмен файлами, но вы хотите, чтобы потоковая передача и игры работали на полную мощность.

Разделение туннелирования против многократного туннелирования

Хотя разделенный туннелирование предлагает гибкость, это происходит за счет некоторой безопасности, а полное туннелирование обеспечивает более высокую безопасность, но меньшую гибкость. В этом случае многоуровневое туннелирование является идеальным компромиссом:

Мульти-туннелирование заставляет весь ваш трафик проходить через VPN (как полное туннелирование), но вот в чем ключевое отличие: оно позволяет вам назначить разный VPN-сервер для каждого приложения или домена.

Например, ваш корпоративный email и онлайн-банкинг могут проходить через внутренний VPN для дополнительной безопасности, в то время как Netflix и Spotify могут использовать международный VPN, чтобы обойти региональные ограничения и насладиться более плавным опытом.

Таким образом, многократное туннелирование предлагает более сильную безопасность, больший контроль над маршрутизацией приложений в определенные регионы и более эффективное распределение пропускной способности для приложений с высоким спросом, но может быть медленнее по сравнению с разделенным туннелированием.

Когда использовать многократное туннелирование:

Выберите многоканальную передачу, когда вам нужна полная безопасность туннелирования и глобальная геофлексибильность. Это идеальное решение для пользователей, которым необходимо оптимизировать производительность и доступ в разных глобальных регионах, при этом гарантируя, что каждый отдельный пакет данных зашифрован. Это дает вам возможность использовать несколько IP-адресов одновременно.

Сравнение раздельного туннелирования, полного туннелирования и многопоточности

Вот таблица сравнения, которая поможет вам легко понять различия:

Заключительные мысли: Почему разделенный туннель X-VPN выделяется среди других

По мере изменения потребностей пользователей также развивается функция разделенного туннелирования X-VPN. Последняя версия уже доступна на macOS и постепенно внедряется на Windows, Android и iOS.

Что отличает X-VPN от других VPN, так это разнообразие опций и простота настройки. Например, пользователи iOS — единственные, кто может наслаждаться разделением туннелей на основе приложений с X-VPN. На каждом устройстве вы можете легко настроить разделение туннелей, используя настройки на основе приложений или веб-сайтов, и выбрать между режимами Via VPN или Bypass VPN. Чтобы сделать это еще проще, мы собрали библиотеку популярных веб-сайтов для быстрого выбора.

В кратце, X-VPN является отличным выбором для вашего первого опыта с разделением туннелей. С нашими высокими скоростями, более 250 местами серверов и более 10,000 серверов, вы получите бесшовный и оптимизированный опыт.

Часто задаваемые вопросы