Раздельное туннелирование: что это и как использовать

Как это устроено

Раздельное туннелирование (по-английски split tunneling) делит трафик на две части. Одна идёт через туннель к серверу сервиса. Другая выходит в интернет напрямую, как будто VPN выключен. Деление может строиться по-разному.

• По приложениям. Вы выбираете, какие программы пользуются VPN, а какие нет.
• По адресам или сайтам. Определённые домены или сети направляются в туннель или мимо него.
• По режиму «всё, кроме». Через VPN идёт всё, кроме перечисленных исключений.
• По режиму «только выбранное». Через VPN идёт только то, что вы добавили в список.

Не во всех приложениях доступны все варианты. На Android функция встречается чаще, на iPhone и в некоторых системах возможности ограничены правилами платформы. Смотрите настройки вашего приложения.

Зачем это нужно

1. Банковские и государственные приложения. Некоторые реагируют на VPN предупреждением или блокировкой входа. Вынос их в исключения решает проблему.
2. Экономия трафика и батареи. Тяжёлые загрузки и обновления можно пустить напрямую, а через VPN оставить только нужное.
3. Скорость и задержка. Игры и звонки часто лучше работают напрямую.
4. Доступ к локальной сети. Принтер, домашний сервер, телевизор остаются доступны, пока остальное защищено.
5. Рабочий и личный профиль. На одном устройстве рабочие приложения идут через корпоративный канал, личные напрямую.

Как настроить

Общий порядок одинаков в большинстве приложений.

1. Откройте настройки VPN-приложения и найдите раздел с названием вроде «Раздельное туннелирование», «Исключения приложений» или «Выбор приложений».
2. Выберите режим: исключить выбранные приложения или направлять в туннель только выбранные.
3. Отметьте нужные приложения из списка.
4. Сохраните и переподключитесь.
5. Проверьте результат: убедитесь, что исключённое приложение работает, а остальные идут через VPN.

Если после этого что-то не открывается, вернитесь в список и убедитесь, что вы не исключили системные службы, от которых зависят другие приложения.

Как проверить, что всё работает

Откройте в браузере сервис определения адреса: он должен показать адрес VPN, если браузер в туннеле. Затем откройте тот же сервис внутри исключённого приложения или через встроенный браузер этого приложения, если он есть, и сравните. Для приложений без такой возможности достаточно того, что оно перестало жаловаться. Пройти полную проверку утечек поможет чек-лист в статье «Как проверить, что соединение защищено».

Риски режима

Раздельное туннелирование удобно, но у него есть цена.

• Исключённое приложение не защищено. Его трафик идёт под вашим настоящим адресом и виден провайдеру или владельцу сети. Не выносите в исключения то, что должно быть защищено.
• Возможны утечки через общие службы. Системный DNS или браузерные функции могут раскрыть адрес, даже если сам браузер в туннеле. После настройки обязательно проверьте утечки.
• Сложность настройки. Чем больше правил, тем труднее понять, что почему не работает.
• Ложное чувство защищённости. Значок VPN горит, но часть трафика идёт напрямую.

Поэтому разумный подход такой: сначала включите полный туннель и посмотрите, что действительно мешает. Исключайте только те приложения, которые не работают иначе.

Когда лучше обойтись без него

Если вы подключаетесь к открытым сетям и хотите защиты по максимуму, оставляйте режим «всё через VPN». Если вы только начинаете пользоваться сервисом, не усложняйте настройку заранее. Если проблема только в одном приложении, достаточно одного исключения. И если вы не уверены, кто видит исключённый трафик, лучше его в туннеле и оставить. Общие сведения о принципе работы VPN описаны на странице «Что такое VPN», а если после настройки соединение стало нестабильным, пройдите проверки на странице «Не работает VPN».

Пример настройки для телефона

Допустим, вам нужно, чтобы банковское приложение, приложение такси и онлайн-игра работали напрямую, а браузер и мессенджеры шли через VPN. Откройте настройки приложения, выберите режим исключений, отметьте три приложения и сохраните. Переподключитесь. Затем проверьте: откройте браузер и убедитесь, что внешний адрес сменился; запустите банк и убедитесь, что он открывается без предупреждений; запустите такси и проверьте, что геолокация определяется точно. Если что-то из исключённого работает неправильно, возможно, оно использует связанные системные службы, и их тоже придётся добавить. Не добавляйте всё подряд: чем меньше исключений, тем надёжнее защита. Записывайте список исключений в заметки, чтобы после смены телефона не вспоминать заново. Порядок установки приложения для вашего телефона описан на страницах «iPhone» и «Android».

Как вести список исключений

Список исключений быстро забывается, а потом непонятно, почему приложение идёт мимо защиты. Заведите заметку и записывайте, что исключили и зачем: «банк — ругался на VPN», «игра — пинг». Раз в несколько месяцев просматривайте список и убирайте то, что уже не нужно: после обновлений приложения нередко начинают работать нормально и в туннеле. Новые приложения сначала запускайте внутри защиты и исключайте только при реальной проблеме. Так список останется короче, а защита шире. Если делите устройство между несколькими людьми, согласуйте правила, чтобы чужое исключение не открыло ваши данные.

Частые вопросы

Читайте дальше