crispy
Split tunneling je funkce VPN, která nechá část provozu projít šifrovaným tunelem a zbytek pošle přímo na internet nebo do lokální sítě. V praxi si tak vyberete, které aplikace nebo weby budou přes VPN a které ne.
Hodí se tehdy, když VPN překáží v běžném provozu, třeba u bankovní aplikace, lokální tiskárny, domácího streamu nebo online hry. Zároveň ale platí, že cokoli z tunelu vyloučíte, už nedostává IP adresu VPN ani její ochranu přenosové cesty, takže je dobré používat split tunneling promyšleně.
Co je funkce split tunneling v VPN?
VPN běžně funguje jako režim všechno nebo nic. Jakmile je zapnutá, zařízení posílá internetový provoz přes VPN tunel a weby vidí IP adresu VPN serveru, ne vaši běžnou síťovou adresu. Pokud začínáte od základů, podívejte se nejdřív na co je VPN a teprve potom řešte, jestli se vám split tunneling hodí.
Split tunneling toto výchozí chování mění. Přidává výjimky. Prohlížeč může používat VPN, zatímco bankovní aplikace se připojí přímo. Nebo telefon pošle většinu aplikací přes VPN, ale jednu streamovací appku nechá na domácím připojení.
Klíčem je kontrola. Split tunneling VPN neposiluje, jen ji dělá selektivnější. To může zlepšit pohodlí i rychlost v konkrétních situacích, ale zároveň to znamená, že část provozu je záměrně mimo tunel.
Představte si to jako dva pruhy. Jeden vede přes VPN a používá IP adresu VPN serveru. Druhý jde běžnou internetovou cestou a používá váš standardní síťový profil. Tahle funkce má smysl, když víte, který provoz patří do kterého pruhu.
Jak funguje směrování u split tunnelingu
Po zapnutí split tunnelingu aplikuje VPN aplikace nebo rozšíření směrovací pravidlo ještě předtím, než provoz opustí zařízení. Pravidlo může být navázané na aplikaci, doménu webu nebo v některých systémech na rozsah IP adres. U běžných VPN aplikací jsou nejčastější dva přístupy, podle aplikace a podle domény.
Plný tunel vs. split tunnel
U plného tunelu jde po připojení VPN skoro veškerý internetový provoz přes VPN. Je to nejjednodušší model. Snadno se chápe a snižuje riziko, že nějaká aplikace omylem použije vaši běžnou IP adresu.
U split tunnelu vybraná část provozu VPN obchází. Tento provoz může být pořád chráněný přes HTTPS, pokud ho web nebo aplikace používá, ale už nejde přes VPN tunel. Poskytovatel internetu, firemní síť, školní síť nebo provozovatel veřejné Wi-Fi může i tak vidět, že se vytváří přímé připojení, podle konkrétní aplikace a webu.
Co se mění na webech a v aplikacích
U provozu uvnitř VPN tunelu obvykle weby vidí umístění VPN serveru. U provozu mimo tunel vidí váš běžný internetový přístup. Když si v prohlížeči zapnutém přes VPN zkontrolujete IP adresu, měli byste vidět VPN IP. Když je prohlížeč z výjimky, uvidíte svou obvyklou IP. Ověřit si to můžete třeba přes co je moje IP adresa.
Split tunneling má dopad i na výkon. VPN může přidat další vzdálenost i zpracování, hlavně když je server daleko. Když přes VPN běží jen citlivé nebo polohově závislé aplikace a méně rizikové služby jdou přímo, zařízení může působit svižněji. Pro širší vysvětlení se hodí článek o tom, jestli VPN zpomaluje internet.
Proč používat split tunneling v VPN?
Hlavní důvod je jednoduchý. Některé služby fungují lépe mimo VPN, jiné z VPN těží. Místo toho, abyste VPN během dne pořád zapínali a vypínali, nastavíte pravidlo jednou a necháte zařízení, ať ho dodržuje.
Bankovní a platební aplikace
Bankovní aplikace mohou považovat náhlou změnu IP adresy nebo lokace za podezřelou. To někdy spustí další ověřování nebo nepovolené přihlášení. Když důvěřujete své síti, můžete raději bankovní aplikaci z VPN vyjmout a prohlížeč, messenger nebo ostatní provoz nechat v tunelu.
Není to o oslabení zabezpečení. Jde o to vyhnout se falešným poplachům u služeb, které očekávají vaši obvyklou konektivitu. I tak používejte silná hesla, dvoufázové ověření, pokud je dostupné, a bezpečnostní funkce banky.
Místní tiskárny, skenery a chytrá domácnost
Některá lokální zařízení očekávají, že telefon nebo notebook budou ve stejné místní síti. Plný VPN tunel může někdy ztížit jejich nalezení nebo tisk. Split tunneling může dovolit příslušné aplikaci komunikovat s lokální tiskárnou nebo skenerem, aniž byste vypínali VPN pro všechno ostatní.
Streamování doma bez zbytečné cesty
Když jste doma a sledujete službu, která už na běžném připojení funguje, možná nechcete, aby stream šel delší cestou přes VPN server. Vyloučení streamovací aplikace nebo webu jí může nechat domácí rychlost, zatímco ostatní prohlížení zůstane na VPN. Pro tipy zaměřené na sledování obsahu se podívejte na náš přehled VPN pro streaming.
Hry a hlasový chat
Hry jsou citlivé na latenci. I malá změna trasy může ovlivnit ping, matchmaking nebo kvalitu hlasového chatu. Někteří hráči používají split tunneling tak, aby se hra připojila přímo, zatímco prohlížeč, chat nebo downloader zůstane za VPN. Pokud je vaším hlavním tématem hraní, mrkněte na samostatný článek VPN pro gaming.
Split tunneling podle aplikace a podle domény
Split tunneling není jen jedna jediná podoba. Záleží na tom, jestli VPN řídí celé aplikace, nebo konkrétní domény webů.
Split tunneling podle aplikace
U split tunnelingu podle aplikace vyberete celé programy. Třeba můžete přes VPN posílat prohlížeč a chat, ale z výjimky vyřadit bankovní aplikaci nebo hru. Je to srozumitelné, protože pravidlo odpovídá tomu, jak většina lidí zařízení používá.
Omezení je v tom, že aplikace může na pozadí komunikovat s mnoha službami. Když aplikaci vyjmete, veškerý její provoz mine VPN. U hry nebo bankovní appky to může být v pořádku, ale je dobré na to myslet.
Split tunneling podle domény
Split tunneling podle domény funguje na úrovni webu nebo domény. Místo celé aplikace můžete vyjmout jen konkrétní web. To je přesnější u webového provozu, hlavně když chcete, aby většina prohlížení běžela přes VPN, ale pár stránek se připojovalo přímo.
Omezení je v tom, že weby často používají více domén pro přihlášení, obrázky, platby, video, analytiku nebo podporu. Když vyjmete jen hlavní doménu a web se stále chová divně, může za to jiná související doména, která pořád jde přes VPN.
Který typ je lepší?
Univerzálně lepší není ani jeden. Pravidla podle aplikace jsou jednodušší. Pravidla podle domény jsou přesnější pro prohlížení webu. Správná volba závisí na tom, co řešíte, jestli aplikaci, která nechce VPN, web, který potřebuje běžné připojení, nebo lokální zařízení, které vyžaduje přístup do sítě.
Rizika a limity, které je dobré znát
Split tunneling je užitečný, ale snadno se přecení to, co zůstává chráněné. Provoz mimo VPN už nepoužívá IP adresu VPN serveru a neprochází VPN tunelem. Pokud je důvodem zapnutí VPN soukromí, nevyjímejte aplikace lehkovážně.
VPN vás také neudělá anonymní. Když se přihlásíte na web, služba si může pořád spojit vaši aktivitu s účtem. VPN sama o sobě také nezastaví malware nebo phishing. Chrání přenosovou cestu, ne všechna rizika na internetu.
Je tu i problém přehlednosti. Když jeden prohlížeč jde přes VPN a jiný ne, snadno zapomenete, který je který. Když dnes aplikaci vyjmete kvůli pohodlí, může být ve výjimce i za měsíc, až budete na hotelové Wi-Fi nebo na sdílené síti. Pravidla je dobré občas projít.
Split tunneling bývá nejbezpečnější, když je výjimka úzká a záměrná. Vyjmout jednu bankovní aplikaci je snazší než vyjmout celý prohlížeč. Vyjmout jednu doménu je přehlednější než vyjmout dlouhý seznam nesouvisejících webů.
Nezapomeňte také, že split tunneling nenahrazuje kill switch. Kill switch má snížit riziko úniku, když se VPN odpojí. Split tunneling je něco jiného, dovoluje vybranému provozu mimo VPN úmyslně.
Praktický checklist pro pravidla split tunnelingu
Než přidáte výjimku, ujasněte si, co vlastně chcete vyřešit. Když VPN funguje bez problémů, možná split tunneling vůbec nepotřebujete. Když je něco pomalé, blokované vlastními bezpečnostními kontrolami nebo nenajde lokální zařízení, výjimka může pomoct.
- Pojmenujte přesný problém. Jde o jednu aplikaci, jeden web, tiskárnu, hru nebo přehrávání videa?
- Začněte co nejužším pravidlem. Raději jedna aplikace nebo jedna doména než široká kategorie.
- Zkontrolujte, jaká data aplikace zpracovává. Pokud obsahuje citlivé zprávy, pracovní soubory nebo soukromé prohlížení, zvažte výjimku opravdu pečlivě.
- Otestujte to na aktuální síti. Ověřte, že aplikace nebo web fungují lépe s aktivní výjimkou.
- Prověřte IP tam, kde na tom záleží. Použijte kontrolu IP v prohlížeči nebo v cestě aplikace, kterou řešíte.
- Pravidla přehodnoťte po cestování nebo změně sítě. To, co je v pohodě doma, nemusí být vhodné na veřejné Wi-Fi.
Dobré pravidlo je držet výchozí ochranu širokou a výjimky malé. Čím složitější split tunneling nastavíte, tím hůř se bude na první pohled poznávat, co je chráněné.
Jak Crispy VPN podporuje split tunneling
Crispy VPN podporuje split tunneling tam, kde dává jasný smysl. Na Androidu je split tunneling podle aplikace, takže si vyberete, které aplikace VPN používají a které ji obcházejí. Na iPhonu a iPadu funguje podle webových stránek, až pro 20 domén. Stejný princip nabízí i rozšíření pro Chrome, Edge a Firefox.
Split tunneling není dostupný v aplikacích Crispy VPN pro Mac, Windows, Linux, Apple TV ani Android TV. Je fér to říct napřímo, protože dostupnost této funkce se mezi VPN aplikacemi a systémy dost liší.
Když chcete split tunneling hlavně v telefonu, model podle aplikace na Androidu se hodí pro bankovní appky, hry i streamovací služby. Když řešíte hlavně prohlížeč, pravidla podle domény na iPhonu, iPadu nebo v rozšíření dávají přesnější kontrolu nad konkrétními weby.
Crispy VPN si můžete stáhnout na stránce pro stažení. Jeden účet funguje napříč podporovanými aplikacemi i rozšířeními, takže si můžete na každém zařízení zvolit nastavení, které mu sedí, místo abyste všude používali stejný styl split tunnelingu.
