Калі карыстацца раздзельным тунэляваннем VPN (і калі пускаць усё праз VPN)

Раздзельнае тунэляванне (Split Tunneling) дазваляе адпраўляць частку трафіку праз VPN, а астатняе пакідаць на звычайным інтэрнэт-падключэнні. З зразумелымі правіламі яно дапамагае захаваць хуткую працу ў інтэрнэце, а праграмы і сайты, якім патрэбны тунэль, застаюцца абароненымі. Размытыя выключэнні могуць пакінуць прабелы, пра якія вы нават не думалі.

У гэтым кіраўніцтве тлумачым, што насамрэч робіць раздзельнае тунэляванне, калі яно карыснае, калі варта пакінуць усё ў VPN і як яно спалучаецца з Kill Switch у BetterVPN.

Што такое раздзельнае тунэляванне на практыцы

Пры звычайнай наладзе, калі VPN уключаны пастаянна, большая частка трафіку прылады або ўвесь трафік ідзе праз зашыфраваны тунэль. З раздзельным тунэляваннем вы самі выбіраеце выключэнні.

У залежнасці ад прылады і версіі праграмы BetterVPN можа раздзяляць трафік:

• па краіне
• па праграме
• па сайце або IP

Гэта значыць, што вы можаце трымаць канфідэнцыйны працоўны або банкаўскі трафік унутры VPN, а ўтыліце лакальнага прынтара, стрымінгавай праграме, якой патрэбны мясцовы IP, або гульні, адчувальнай да затрымак, дазволіць карыстацца звычайным падключэннем.

Раздзельнае тунэляванне задае ўсвядомленую схему: які трафік ідзе праз тунэль, а які не. Яно карыснае, толькі калі гэтыя выключэнні зроблены наўмысна.

Калі раздзельнае тунэляванне карыснае

Раздзельнае тунэляванне асабліва карыснае, калі ў вас ёсць зразумелая прычына пакінуць частку трафіку лакальнай.

Лакальныя прылады і сеткі

Прынтары, хабы разумнага дома, NAS і інструменты офіснай лакальнай сеткі часта лепш працуюць па-за VPN. Калі гэтыя сэрвісы знаходзяцца ў вашай хатняй або офіснай сетцы, прымусовая адпраўка іх трафіку праз аддалены VPN-сервер можа перашкодзіць выяўленню прылад або дадаць затрымку.

Праграмы, адчувальныя да затрымак

Некаторыя гульні, відэазванкі і інструменты рэальнага часу лепш працуюць па прамым маршруце. Калі VPN патрэбны толькі для браўзера або працоўнай праграмы, адпраўка ўсяго астатняга праз тунэль можа дадаць непатрэбную затрымку.

Трафік і батарэя на смартфоне

Тэлефоны ўвесь дзень пераключаюцца паміж Wi-Fi і мабільнай сеткай. Калі ўся фонавая сінхранізацыя ідзе праз VPN, батарэя і мабільны трафік могуць расходавацца хутчэй, чым вы чакаеце. Раздзельнае тунэляванне па праграмах дазваляе абараніць важныя праграмы і не чапаць нізкарызыкоўны фонавы трафік.

Асяроддзі са змешаным узроўнем даверу

У сетках падчас паездак вы, магчыма, захочаце пусціць праз VPN браўзер, пошту і менеджар пароляў, а праграму для трансляцыі на тэлевізар у гатэлі або мясцовы кіёск пакінуць па-за ім. Мэта ў выбарачнай абароне, а не ў максімальным ахопе кожнага пакета.

Калі варта пакінуць усё ў VPN

Бываюць выпадкі, калі раздзельнае тунэляванне не падыходзіць як налада па змаўчанні.

Публічны Wi-Fi і незнаёмыя сеткі

Аэрапорты, кавярні, гатэлі і каворкінгі з'яўляюцца класічным выпадкам для пастаянна ўключанага VPN. Калі вы не давяраеце лакальнай сетцы, трымайце трафік унутры тунэля, калі толькі вам сапраўды не патрэбна канкрэтная лакальная прылада.

Задачы, якія патрабуюць высокай прыватнасці

Калі вы шукаеце інфармацыю на адчувальныя тэмы, кіруеце акаўнтамі або хочаце захаваць пастаянны IP з меркаванняў прыватнасці, пакіньце патрэбныя праграмы ў VPN. Кожнае выключэнне стварае больш магчымасцей для выпадковай уцечкі.

Вы не ўпэўнены, што адпраўляе праграма

Калі вы не ведаеце, ці звяртаецца праграма да інтэрнэту ў фоне, не выключайце яе проста так. Калі сумняваецеся, пакіньце яе ў VPN.

Правілы і патрабаванні працы

Некаторыя працадаўцы чакаюць, што ўвесь працоўны трафік будзе ісці праз VPN. У такіх выпадках выбірайце пастаянны тунэль для праграм, якія працуюць з працоўнымі данымі, нават калі асабістыя праграмы застаюцца па-за ім.

Раздзельнае тунэляванне і Kill Switch

Гэтыя дзве налады часта блытаюць, бо абедзве сустракаюцца ў VPN-праграмах. Але яны вырашаюць розныя задачы.

• Раздзельнае тунэляванне вырашае, які трафік павінен ісці праз VPN.
• Kill Switch дапамагае не выпусціць абаронены трафік за межы тунэля, калі VPN-злучэнне абарвалася.

Яны працуюць разам. Раздзельнае тунэляванне задае схему. Kill Switch дапамагае прытрымлівацца абароненай часткі гэтай схемы падчас кароткага абрыву.

Калі хочаце падрабязней разабрацца ў працы Kill Switch, прачытайце артыкул што насамрэч робіць Kill Switch у VPN. Пасля змены любой з гэтых налад варта хутка праверыць усё па кіраўніцтве як праверыць, ці сапраўды працуе ваш VPN.

Просты спосаб прыняць рашэнне

Прайдзіцеся па гэтым кароткім спісе, перш чым ствараць выключэнні.

1. Назавіце трафік, які хочаце вывесці з VPN (праграма, сайт або лакальная прылада).
2. Растлумачце, чаму прамы маршрут лепшы (лакальны доступ, затрымка, батарэя або вядомае патрабаванне).
3. Пераканайцеся, што выключаны трафік не змяшчае даных, якія вы хочаце абараніць.
4. Пакіньце Kill Switch уключаным для трафіку, які павінен заставацца ўнутры тунэля.
5. Праверце ўсё адзін раз пасля захавання правіл.

Калі не можаце ўпэўнена прайсці крокі з 1 па 3, пакіньце гэты трафік у VPN.

Практычныя налады BetterVPN

Вось некалькі схем, якія добра падыходзяць для рэальнага выкарыстання.

Схема A: Налада для паездак

Трымайце амаль усё ў VPN. Выключайце толькі канкрэтную лакальную патрэбу, калі яна не працуе праз тунэль. Kill Switch лепш пакінуць уключаным. Пачніце са старонкі спампаваць BetterVPN і нататак па платформах у раздзеле Дапамога.

Схема B: Дом і праца разам

Пусціце браўзер і працоўныя праграмы праз VPN. Утыліты прынтара і лакальныя медыяінструменты пакіньце па-за ім. Банкаўскія праграмы і менеджары пароляў трымайце ў VPN нават дома, калі гэта адпавядае вашай ацэнцы рызык.

Схема C: Толькі адна праграма

Пусціце праз VPN адну важную праграму, а астатняе пакіньце напрамую. Гэта зручна, калі патрэбны мінімальны ахоп VPN, але вы павінны разумець, што ўсё астатняе не абаронена.

Ніводная з гэтых схем не падыходзіць усім. Правільная налада тая, якую вы можаце растлумачыць адным сказам і праверыць хуткім тэстам.

Частыя памылкі

• Выключыць увесь браўзер, бо адзін сайт працуе павольна, а потым заходзіць у важныя акаўнты ў тым жа браўзеры па-за VPN.
• Назаўсёды адключыць Kill Switch, бо лакальны інструмент аднойчы не запрацаваў, замест таго каб выключыць толькі гэты інструмент.
• Лічыць, што раздзельнае тунэляванне хавае ваш IP для выключаных праграм. Гэта не так. Выключаны трафік наўмысна ідзе праз ваша звычайнае падключэнне.
• Капіраваць чужыя правілы, не праверыўшы, што кожная праграма насамрэч робіць на вашых прыладах.

Вынікі

Раздзельнае тунэляванне дае вам кантроль над тым, што карыстаецца VPN. Само па сабе яно не дадае прыватнасці. Карыстайцеся ім, калі ёсць зразумелая прычына вывесці частку трафіку з тунэля: лакальны доступ, затрымка або батарэя. Пакідайце ўсё ў VPN, калі сетка не выклікае даверу або калі вы не можаце ўпэўнена назваць выключэнне.

Калі наладжваеце гэта ўпершыню, пачніце са старонкі раздзельнае тунэляванне BetterVPN, удакладніце дэталі функцый у раздзеле Дапамога і ўсталюйце праграму з афіцыйнай старонкі спампоўкі. Потым праверце ўсё адзін раз, каб правілы працавалі так, як вы чакаеце.