Khi nào nên dùng split tunneling của VPN (và khi nào nên để mọi thứ qua VPN)

Split tunneling cho phép bạn gửi một phần lưu lượng qua VPN và để phần còn lại dùng kết nối Internet thông thường. Với quy tắc rõ ràng, split tunneling giúp việc duyệt web luôn mượt mà trong khi các ứng dụng và trang web cần đường hầm vẫn được bảo vệ. Những ngoại lệ mơ hồ có thể để lại lỗ hổng mà bạn không hề có ý định.

Hướng dẫn này giải thích split tunneling thực sự làm gì, khi nào nó hữu ích, khi nào bạn nên để mọi thứ qua VPN và cách nó kết hợp với kill switch trong BetterVPN.

Split tunneling trong thực tế nghĩa là gì

Với thiết lập VPN luôn bật thông thường, phần lớn hoặc toàn bộ lưu lượng của thiết bị đi qua đường hầm được mã hóa. Với split tunneling, bạn tự chọn các ngoại lệ.

Tùy theo thiết bị và phiên bản ứng dụng, BetterVPN có thể chia lưu lượng theo:

• quốc gia
• ứng dụng
• trang web hoặc IP

Nghĩa là bạn có thể giữ lưu lượng nhạy cảm của công việc hoặc ngân hàng trong VPN, đồng thời để tiện ích máy in cục bộ, ứng dụng xem video cần IP địa phương hoặc trò chơi nhạy cảm với độ trễ dùng kết nối thông thường.

Split tunneling là một tấm bản đồ có chủ đích, cho biết lưu lượng nào dùng đường hầm và lưu lượng nào không. Nó chỉ hữu ích khi các ngoại lệ đó là có chủ ý.

Khi nào split tunneling hữu ích

Split tunneling hữu ích nhất khi bạn có lý do rõ ràng để giữ một phần lưu lượng ở mạng cục bộ.

Thiết bị và mạng cục bộ

Máy in, bộ điều khiển nhà thông minh, NAS và các công cụ mạng LAN văn phòng thường hoạt động tốt hơn ngoài VPN. Nếu các dịch vụ này nằm trong mạng ở nhà hoặc văn phòng, việc ép chúng đi qua một máy chủ VPN ở xa có thể khiến thiết bị không được tìm thấy hoặc tăng độ trễ.

Ứng dụng nhạy cảm với độ trễ

Một số trò chơi, cuộc gọi video hoặc công cụ thời gian thực chạy tốt hơn trên đường đi trực tiếp. Nếu bạn chỉ cần VPN cho trình duyệt hoặc một ứng dụng công việc, việc cho mọi thứ khác đi qua đường hầm có thể thêm độ trễ không cần thiết.

Dữ liệu và pin trên điện thoại

Điện thoại chuyển giữa Wi-Fi và mạng di động suốt cả ngày. Gửi mọi lần đồng bộ ở chế độ nền qua VPN có thể tốn pin và dữ liệu di động hơn bạn nghĩ. Split tunneling theo ứng dụng cho phép bạn bảo vệ những ứng dụng quan trọng và để yên lưu lượng nền ít rủi ro.

Môi trường có mức độ tin cậy khác nhau

Trên mạng khi đi du lịch, bạn có thể muốn trình duyệt, email và trình quản lý mật khẩu đi qua VPN, còn ứng dụng truyền hình ảnh lên TV khách sạn hoặc công cụ ki-ốt tại chỗ thì để bên ngoài. Mục tiêu là bảo vệ có chọn lọc, không phải bao phủ từng gói dữ liệu.

Khi nào nên để mọi thứ qua VPN

Có những lúc split tunneling không phải là thiết lập mặc định phù hợp.

Wi-Fi công cộng và mạng lạ

Sân bay, quán cà phê, khách sạn và không gian làm việc chung là trường hợp điển hình cần VPN luôn bật. Nếu bạn không tin tưởng mạng cục bộ, hãy giữ lưu lượng trong đường hầm, trừ khi bạn thực sự cần một thiết bị cục bộ cụ thể.

Công việc cần quyền riêng tư cao

Nếu bạn đang tìm hiểu về chủ đề nhạy cảm, quản lý tài khoản hoặc muốn giữ IP ổn định vì lý do quyền riêng tư, hãy để các ứng dụng liên quan đi qua VPN. Mỗi ngoại lệ lại tạo thêm cơ hội vô tình bị lộ dữ liệu.

Bạn không chắc ứng dụng gửi gì

Nếu bạn không biết một ứng dụng có kết nối Internet ở chế độ nền hay không, đừng loại trừ nó một cách tùy tiện. Khi còn phân vân, hãy giữ nó trong VPN.

Chính sách và yêu cầu công việc

Một số nơi làm việc yêu cầu toàn bộ lưu lượng công việc đi qua VPN. Trong trường hợp đó, hãy ưu tiên đường đi luôn bật cho các ứng dụng xử lý dữ liệu công việc, ngay cả khi ứng dụng cá nhân ở bên ngoài.

Split tunneling và kill switch

Nhiều người hay nhầm lẫn hai thiết lập này vì cả hai đều có trong ứng dụng VPN. Chúng giải quyết những vấn đề khác nhau.

• Split tunneling quyết định lưu lượng nào nên dùng VPN.
• Kill switch giúp ngăn lưu lượng được bảo vệ đi ra ngoài đường hầm nếu kết nối VPN bị ngắt.

Chúng hoạt động cùng nhau. Split tunneling xác định tấm bản đồ. Kill switch giúp giữ đúng phần được bảo vệ của tấm bản đồ đó trong lúc mất kết nối ngắn.

Nếu bạn muốn tìm hiểu kỹ hơn về cách kill switch hoạt động, hãy đọc kill switch của VPN thực sự làm gì. Sau khi thay đổi một trong hai thiết lập, bạn nên kiểm tra nhanh với cách kiểm tra VPN của bạn có thực sự hoạt động không.

Cách đơn giản để quyết định

Hãy dùng danh sách ngắn này trước khi tạo ngoại lệ.

1. Nêu rõ lưu lượng bạn muốn để ngoài VPN (ứng dụng, trang web hoặc thiết bị cục bộ).
2. Giải thích vì sao đường đi trực tiếp tốt hơn (truy cập cục bộ, độ trễ, pin hoặc một yêu cầu đã biết).
3. Xác nhận lưu lượng bị loại trừ không mang dữ liệu bạn muốn bảo vệ.
4. Giữ kill switch bật cho lưu lượng cần ở trong đường hầm.
5. Kiểm tra một lần sau khi lưu quy tắc.

Nếu bạn không thể vượt qua các bước từ 1 đến 3, hãy để lưu lượng đó đi qua VPN.

Thiết lập BetterVPN thực tế

Dưới đây là một số mẫu phù hợp với cách dùng thực tế.

Mẫu A: Mặc định khi đi du lịch

Để gần như mọi thứ qua VPN. Chỉ loại trừ một nhu cầu cục bộ cụ thể nếu nó không hoạt động qua đường hầm. Nên bật kill switch. Hãy bắt đầu từ tải BetterVPN và ghi chú cho từng nền tảng trong Trợ giúp.

Mẫu B: Kết hợp nhà và công việc

Cho trình duyệt và ứng dụng công việc đi qua VPN. Để công cụ máy in hoặc công cụ đa phương tiện cục bộ ở ngoài. Giữ ứng dụng ngân hàng và trình quản lý mật khẩu trong VPN ngay cả khi ở nhà, nếu điều đó phù hợp với mức rủi ro mà bạn chấp nhận.

Mẫu C: Chỉ một ứng dụng

Chỉ đưa một ứng dụng nhạy cảm vào VPN và để phần còn lại đi trực tiếp. Cách này hữu ích khi bạn muốn phạm vi VPN tối thiểu, nhưng bạn phải chấp nhận rằng mọi thứ khác không được bảo vệ.

Không có mẫu nào đúng cho tất cả mọi người. Thiết lập phù hợp là thiết lập bạn có thể giải thích trong một câu và xác nhận bằng một lần kiểm tra nhanh.

Những lỗi thường gặp cần tránh

• Loại trừ cả trình duyệt chỉ vì một trang web chậm, rồi đăng nhập tài khoản quan trọng trong chính trình duyệt đó bên ngoài VPN.
• Tắt kill switch vĩnh viễn vì một công cụ cục bộ từng bị lỗi một lần, thay vì chỉ loại trừ công cụ đó.
• Nghĩ rằng split tunneling che IP của bạn cho các ứng dụng bị loại trừ. Không phải vậy. Lưu lượng bị loại trừ cố ý dùng kết nối thông thường của bạn.
• Sao chép quy tắc của người khác mà không kiểm tra từng ứng dụng thực sự làm gì trên thiết bị của bạn.

Tóm tắt

Split tunneling cho bạn quyền kiểm soát những gì dùng VPN. Tự nó không làm tăng quyền riêng tư. Hãy dùng khi bạn có lý do rõ ràng về truy cập cục bộ, độ trễ hoặc pin để để một phần lưu lượng ngoài đường hầm. Hãy để mọi thứ qua VPN khi mạng không đáng tin cậy hoặc khi bạn không thể chắc chắn gọi tên ngoại lệ.

Nếu bạn thiết lập lần đầu, hãy bắt đầu với split tunneling của BetterVPN, xác nhận chi tiết tính năng trong Trợ giúp và cài đặt ứng dụng từ trang tải xuống chính thức. Sau đó kiểm tra một lần để quy tắc của bạn hoạt động đúng như mong đợi.