ما هو Split Tunneling؟ دليل عملي في الـ VPN

Split tunneling هي ميزة في الـ VPN تسمح لبعض البيانات بالمرور داخل نفق الـ VPN المشفر، بينما تتصل بيانات أخرى بالإنترنت مباشرة أو عبر الشبكة المحلية. عمليًا، يمكنك تحديد أي التطبيقات أو المواقع تمر عبر الـ VPN وأيها لا تمر.

هذه الميزة مفيدة عندما يعرقل الـ VPN مهام يومية مثل تطبيقات البنوك أو الطابعات المحلية أو البث المنزلي أو الألعاب. لكنها تأتي مع مقايضة واضحة: أي شيء تستثنيه من الـ VPN لن يستخدم عنوان IP الخاص بالخادم ولن يبقى داخل النفق، لذلك يجب استخدامها بوعي.

ما هي ميزة Split Tunneling في الـ VPN؟

الـ VPN يعمل عادة بشكل شامل. عندما يكون مفعّلًا، يمر معظم اتصال الإنترنت عبر نفق الـ VPN، وترى المواقع عنوان IP الخاص بالخادم بدل عنوان شبكتك المعتاد. إذا كنت تبدأ من الأساسيات، فمن المفيد قراءة ما هو الـ VPN أولًا قبل أن تقرر إن كانت هذه الميزة مناسبة لك.

Split tunneling يغيّر هذا السلوك الافتراضي. فهو يتيح لك عمل استثناءات. قد يستخدم المتصفح الـ VPN بينما يتصل تطبيق البنك مباشرة. أو قد يمر معظم التطبيقات عبر الـ VPN بينما يُسمح لتطبيق بث واحد باستخدام اتصالك المنزلي.

الفكرة الأساسية هنا هي التحكم. هذه الميزة لا تجعل الـ VPN أقوى، لكنها تجعله أكثر انتقائية. وهذا قد يحسن الراحة والسرعة في حالات محددة، لكنه يعني أيضًا أن بعض البيانات ستكون خارج النفق عمدًا.

يمكنك تخيله كمسارين. مسار يمر عبر الـ VPN ويستخدم عنوان IP الخاص بالخادم، ومسار آخر يخرج عبر اتصال الإنترنت العادي. تكون هذه الميزة مفيدة عندما تعرف أي نوع من البيانات يجب أن يسير في أي مسار.

كيف يعمل مسار Split Tunneling داخل الـ VPN؟

عند تفعيل split tunneling، يطبق تطبيق الـ VPN أو الإضافة قاعدة توجيه قبل أن تغادر البيانات جهازك. قد تعتمد القاعدة على تطبيق، أو نطاق موقع، أو في بعض الأنظمة على نطاق IP. في تطبيقات المستهلكين، أكثر الطريقتين شيوعًا هما القواعد حسب التطبيق والقواعد حسب النطاق.

النفق الكامل مقابل النفق الجزئي

في النفق الكامل، يمر تقريبًا كل اتصال الإنترنت عبر الـ VPN طالما هو مفعّل. هذا هو النموذج الأبسط. يسهل فهمه، ويقلل احتمال أن يستخدم تطبيق ما عنوان IP الحقيقي عن طريق الخطأ.

في split tunnel، تتجاوز بعض البيانات الـ VPN. وقد تبقى هذه البيانات محمية عبر HTTPS إذا كان الموقع أو التطبيق يستخدمه، لكنها لا تكون محمية داخل نفق الـ VPN. قد يظل مزود الإنترنت، أو شبكة العمل، أو شبكة المدرسة، أو مشغل شبكة Wi-Fi العامة قادرًا على رؤية أن اتصالًا مباشرًا يحدث، بحسب التطبيق والموقع.

ما الذي يتغير في المواقع والتطبيقات؟

بالنسبة للبيانات داخل نفق الـ VPN، ترى المواقع عادة موقع خادم الـ VPN. أما البيانات خارج النفق فترى المواقع اتصالك المعتاد. إذا فتحت متصفحًا يمر عبر الـ VPN ثم تحققت من عنوان IP، يجب أن ترى IP الخاص بالـ VPN. وإذا استُثني هذا المتصفح، فسترى عنوانك المعتاد. يمكنك التحقق من ذلك عبر فحص بسيط مثل ما هو عنوان IP الخاص بي.

كما تؤثر هذه الميزة على الأداء. قد يضيف الـ VPN مسافة إضافية ومعالجة إضافية، خصوصًا إذا كان الخادم بعيدًا. وإذا كانت التطبيقات الحساسة أو المرتبطة بالموقع فقط هي التي تستخدم الـ VPN، بينما تتصل التطبيقات منخفضة المخاطر مباشرة، فقد يبدو الجهاز أكثر استجابة. ولشرح أوسع، راجع دليلنا حول هل يبطئ الـ VPN الإنترنت.

لماذا يستخدم الناس Split Tunneling في الـ VPN؟

السبب الرئيسي بسيط: بعض الخدمات تعمل بشكل أفضل خارج الـ VPN، بينما تستفيد خدمات أخرى منه. بدل تشغيل الـ VPN وإيقافه طوال اليوم، تضبط القاعدة مرة واحدة ويقوم الجهاز بالباقي.

تطبيقات البنوك والدفع

قد تتعامل تطبيقات البنوك مع التغير المفاجئ في عنوان IP أو الموقع باعتباره نشاطًا غير معتاد. وهذا قد يسبب تحققًا إضافيًا أو فشلًا في تسجيل الدخول. إذا كنت تثق بالشبكة التي تستخدمها، فقد تفضل استثناء تطبيق البنك من الـ VPN مع إبقاء المتصفح أو تطبيقات المراسلة أو باقي الحركة داخل النفق.

هذا لا يعني تقليل الأمان. المقصود هو تجنب الإنذارات الكاذبة من الخدمات التي تتوقع اتصالك المعتاد. ومع ذلك، يجب الاستمرار في استخدام كلمات مرور قوية، والمصادقة الثنائية عندما تكون متاحة، وميزات الأمان الخاصة بالبنك نفسه.

الطابعات المحلية والماسحات وأجهزة المنزل الذكي

بعض الأجهزة المحلية تتوقع أن يكون الهاتف أو الكمبيوتر المحمول على الشبكة نفسها. أحيانًا يعيق النفق الكامل اكتشاف هذه الأجهزة أو الطباعة إليها. يمكن أن يسمح split tunneling للتطبيق المعني بالتواصل مع الطابعة أو الماسح المحلي دون قطع الـ VPN عن بقية الجهاز.

البث المنزلي بسرعة الشبكة

إذا كنت في المنزل وتشاهد خدمة تعمل أصلًا بشكل جيد على اتصالك المعتاد، فقد لا ترغب في أن يمر بث الفيديو عبر خادم VPN في مسار أطول. استثناء تطبيق أو موقع بث يمكن أن يساعده على استخدام سرعة المنزل العادية، بينما يبقى التصفح الآخر داخل الـ VPN. لمزيد من النصائح المرتبطة بالبث، اقرأ دليلنا عن VPN للبث.

الألعاب والدردشة الصوتية

الألعاب حساسة جدًا لزمن الاستجابة. حتى تغيير بسيط في مسار الاتصال قد يؤثر في الـ ping أو المطابقة أو جودة الدردشة الصوتية. بعض اللاعبين يستخدمون split tunneling بحيث تتصل اللعبة مباشرة، بينما يبقى المتصفح أو تطبيق الدردشة أو أداة التنزيل خلف الـ VPN. وإذا كانت الألعاب هي اهتمامك الأساسي، فراجع دليلنا عن VPN للألعاب.

الفرق بين Split Tunneling حسب التطبيق وحسب النطاق

Split tunneling ليس تصميمًا واحدًا فقط. تجربة الإعداد تختلف بحسب ما إذا كان الـ VPN يتحكم في تطبيقات كاملة أو في نطاقات مواقع محددة.

Split tunneling حسب التطبيق

هذا النوع يسمح لك باختيار تطبيقات كاملة. مثلًا، قد توجه المتصفح وتطبيق المراسلة عبر الـ VPN، لكن تستثني تطبيق البنك أو اللعبة. هذا سهل الفهم لأنه يطابق طريقة استخدام أغلب الناس لأجهزتهم.

الحد هنا أن التطبيق قد يتواصل مع عدة خدمات في الخلفية. إذا استثنيت التطبيق، فكل بياناته ستتجاوز الـ VPN. قد يكون ذلك مناسبًا للعبة أو تطبيق بنك، لكنه يستحق الانتباه.

Split tunneling حسب النطاق

هذا النوع يعمل على مستوى الموقع أو النطاق. بدل استثناء المتصفح كله، يمكنك استثناء موقع معين فقط. هذا أدق لتصفح الويب، خاصة عندما تريد أن يستخدم معظم التصفح الـ VPN لكن تحتاج بعض المواقع للاتصال المباشر.

لكن المواقع غالبًا تعتمد على عدة نطاقات لتسجيل الدخول أو الصور أو الدفع أو الفيديو أو أدوات الدعم. إذا استثنيت النطاق الرئيسي فقط وبدا الموقع يعمل بشكل غريب، فقد يكون السبب أن نطاقًا مرتبطًا آخر ما زال يمر عبر الـ VPN.

أي النوعين أفضل؟

لا يوجد نوع أفضل دائمًا. القواعد حسب التطبيق أبسط. والقواعد حسب النطاق أدق للتصفح. الخيار الصحيح يعتمد على المشكلة التي تحاول حلها، تطبيق لا يحب الـ VPN، أو موقع يحتاج اتصالك المعتاد، أو جهاز محلي يحتاج الوصول إلى الشبكة.

المخاطر والقيود التي يجب فهمها أولًا

Split tunneling مفيد، لكنه قد يجعل الناس يبالغون في تقدير مستوى الحماية المتبقي. البيانات التي تتجاوز الـ VPN لا تستخدم عنوان IP الخاص بالخادم ولا تمر داخل نفق الـ VPN. إذا كان سبب تشغيلك للـ VPN هو الخصوصية، فلا تستثنِ التطبيقات بشكل عشوائي.

كما أن الـ VPN لا يجعلك مجهولًا. إذا سجلت الدخول إلى موقع ما، فيمكن للموقع ربط نشاطك بحسابك. والـ VPN لا يوقف البرمجيات الخبيثة أو التصيد الاحتيالي بمفرده. هو يحمي مسار الاتصال، لكنه لا يحل كل المخاطر على الإنترنت.

هناك أيضًا مشكلة الاتساق. إذا كان متصفح واحد يمر عبر الـ VPN وآخر لا يمر، فقد تنسى أيهما يستخدم أي مسار. وإذا استثنيت تطبيقًا اليوم للراحة، فقد يبقى مستثنى بعد شهر عندما تكون على Wi-Fi فندق أو شبكة مشتركة. راجع القواعد من وقت لآخر.

يكون split tunneling أكثر أمانًا عادة عندما تكون الاستثناءات ضيقة ومقصودة. استثناء تطبيق بنك واحد أسهل من استثناء المتصفح كله. واستثناء نطاق واحد أسهل من استثناء قائمة طويلة من المواقع غير المرتبطة.

وأخيرًا، تذكر أن split tunneling لا يحل محل kill switch. الـ kill switch مصمم لتقليل التسرب إذا انقطع الـ VPN. أما split tunneling فهو شيء مختلف، لأنه يسمح لبعض البيانات بالخروج من الـ VPN عمدًا.

قائمة عملية لضبط Split Tunneling

قبل إضافة استثناء، حدد المشكلة التي تريد حلها. إذا كان الـ VPN يعمل بشكل جيد، فقد لا تحتاج إلى split tunneling أصلًا. أما إذا كان شيء ما بطيئًا أو محجوبًا بسبب فحوصات الاحتيال الخاصة به أو لا يستطيع العثور على جهاز محلي، فقد يفيد الاستثناء.

1. حدد المشكلة بدقة. هل هي تطبيق واحد، موقع واحد، طابعة، لعبة، أم تشغيل فيديو؟
2. ابدأ بأضيق قاعدة ممكنة. اختر تطبيقًا واحدًا أو نطاقًا واحدًا بدل فئة واسعة.
3. تحقق من نوع البيانات التي يعالجها التطبيق. إذا كان يحتوي على رسائل حساسة أو ملفات عمل أو تصفح خاص، ففكر جيدًا قبل استثنائه.
4. اختبر على الشبكة الحالية. تأكد أن التطبيق أو الموقع يعمل بشكل أفضل مع الاستثناء المفعّل.
5. تحقق من عنوان IP حيث يهم. استخدم فحص IP في المتصفح أو في مسار التطبيق الذي يهمك.
6. راجع القواعد بعد السفر أو تغير الشبكة. ما يناسب المنزل قد لا يناسب Wi-Fi العامة.

القاعدة الجيدة هنا هي إبقاء الحماية الافتراضية واسعة والاستثناءات صغيرة. كلما أصبح إعداد split tunneling أكثر تعقيدًا، أصبح من الأصعب معرفة ما هو محمي بسرعة.

كيف يدعم Crispy VPN ميزة Split Tunneling

يدعم Crispy VPN split tunneling عندما يكون ذلك واضحًا ومفيدًا. على Android، يكون split tunneling حسب التطبيق، بحيث يمكنك اختيار التطبيقات التي تستخدم الـ VPN أو تتجاوزه. وعلى iPhone وiPad، يعمل حسب نطاق الموقع، بحد يصل إلى 20 نطاقًا. كما تدعم إضافات المتصفح Chrome وEdge وFirefox هذه الميزة حسب النطاق.

هذه الميزة غير متاحة في تطبيقات Crispy VPN على Mac أو Windows أو Linux أو Apple TV أو Android TV. ومن المهم قول ذلك بوضوح لأن ميزات split tunneling تختلف كثيرًا بين تطبيقات الـ VPN وأنظمة التشغيل.

إذا كان هدفك الأساسي هو split tunneling على الهاتف، فالنموذج حسب التطبيق على Android مناسب لتطبيقات البنوك والألعاب والبث. أما إذا كانت حاجتك الأساسية داخل المتصفح، فالقواعد حسب النطاق على iPhone أو iPad أو في إضافات المتصفح تمنحك تحكمًا أدق في مواقع محددة.

يمكنك تثبيت Crispy VPN من صفحة التنزيل. حساب واحد يعمل عبر التطبيقات والإضافات المدعومة، لذا يمكنك اختيار الإعداد الذي يناسب كل جهاز بدل فرض نفس أسلوب split tunneling على الجميع.