crispy
Το split tunneling είναι μια λειτουργία VPN που αφήνει μέρος της κίνησης να περνά από το κρυπτογραφημένο τούνελ του VPN, ενώ η υπόλοιπη συνδέεται απευθείας στο internet ή στο τοπικό σου δίκτυο. Στην πράξη, διαλέγεις ποιες εφαρμογές ή ιστοσελίδες θα περνούν από το VPN και ποιες όχι.
Αυτό είναι χρήσιμο όταν το VPN δυσκολεύει καθημερινές δουλειές, όπως τραπεζικές εφαρμογές, τοπικούς εκτυπωτές, streaming στο σπίτι ή online παιχνίδια. Υπάρχει όμως και ανταλλαγή: ό,τι εξαιρείς από το VPN δεν χρησιμοποιεί πλέον την IP του VPN ούτε την προστασία του τούνελ, άρα θέλει προσεκτική χρήση.
Τι είναι η λειτουργία split tunneling σε ένα VPN;
Ένα VPN συνήθως λειτουργεί σαν σύνδεση όλα ή τίποτα. Μόλις ενεργοποιηθεί, η συσκευή στέλνει σχεδόν όλη την κίνηση μέσα από το VPN tunnel και τα sites βλέπουν την IP του server του VPN αντί για τη δική σου κανονική διεύθυνση. Αν θέλεις πρώτα τα βασικά, δες τι είναι το VPN πριν αποφασίσεις αν σου χρειάζεται το split tunneling.
Το split tunneling αλλάζει αυτή την προεπιλογή. Σου επιτρέπει να φτιάξεις εξαιρέσεις. Ο browser σου μπορεί να περνά από το VPN, ενώ η τραπεζική εφαρμογή να συνδέεται απευθείας. Ή το κινητό σου να στέλνει τις περισσότερες εφαρμογές μέσα από το VPN, αλλά μία streaming εφαρμογή να χρησιμοποιεί την οικιακή σύνδεση.
Το βασικό σημείο είναι ο έλεγχος. Το split tunneling δεν κάνει το VPN πιο δυνατό. Το κάνει πιο επιλεκτικό. Αυτό μπορεί να βελτιώσει την άνεση και την ταχύτητα σε ορισμένες περιπτώσεις, αλλά σημαίνει επίσης ότι μέρος της κίνησης μένει σκόπιμα έξω από το τούνελ.
Σκέψου το σαν δύο λωρίδες. Η μία περνά από το VPN και χρησιμοποιεί την IP του VPN server. Η άλλη βγαίνει από την κανονική σου σύνδεση internet και ακολουθεί τη συνηθισμένη διαδρομή. Η λειτουργία είναι χρήσιμη όταν ξέρεις ποια κίνηση ανήκει σε ποια λωρίδα.
Πώς λειτουργεί η δρομολόγηση με split tunneling σε ένα VPN
Όταν ενεργοποιείται το split tunneling, η εφαρμογή ή η επέκταση του VPN εφαρμόζει έναν κανόνα δρομολόγησης πριν φύγει η κίνηση από τη συσκευή σου. Ο κανόνας μπορεί να βασίζεται σε εφαρμογή, σε domain ιστοσελίδας ή, σε ορισμένα συστήματα, σε εύρος IP. Στα consumer VPN apps, οι δύο πιο συνηθισμένες επιλογές είναι κανόνες ανά εφαρμογή και ανά domain.
Full tunnel και split tunnel
Στο full tunnel, σχεδόν όλη η internet κίνηση περνά από το VPN όσο είναι ενεργό. Είναι το πιο απλό μοντέλο. Καταλαβαίνεται εύκολα και μειώνει την πιθανότητα μια εφαρμογή να χρησιμοποιήσει κατά λάθος τη συνηθισμένη σου IP.
Στο split tunnel, επιλεγμένη κίνηση παρακάμπτει το VPN. Αυτή η κίνηση μπορεί να προστατεύεται από HTTPS αν το site ή η εφαρμογή το χρησιμοποιεί, αλλά δεν προστατεύεται από το VPN tunnel. Ο πάροχος internet, το εταιρικό δίκτυο, το σχολικό δίκτυο ή ο διαχειριστής του δημόσιου Wi-Fi μπορεί να βλέπει ότι γίνεται απευθείας σύνδεση, ανάλογα με την εφαρμογή και το site.
Τι αλλάζει σε ιστοσελίδες και εφαρμογές
Για την κίνηση μέσα στο VPN tunnel, τα sites βλέπουν συνήθως την τοποθεσία του VPN server. Για την κίνηση έξω από το τούνελ, βλέπουν την κανονική σου σύνδεση. Αν ελέγξεις την IP σε browser που περνά από το VPN, θα πρέπει να δεις την IP του VPN. Αν ο browser εξαιρείται, θα δεις τη συνήθη IP σου. Μπορείς να το επιβεβαιώσεις με έναν απλό έλεγχο IP, όπως τι είναι η IP μου.
Το split tunneling επηρεάζει και την απόδοση. Ένα VPN μπορεί να προσθέσει επιπλέον διαδρομή και επεξεργασία, ειδικά αν ο server είναι μακριά. Αν μόνο οι ευαίσθητες ή οι τοπικά απαραίτητες εφαρμογές χρησιμοποιούν το VPN, ενώ οι χαμηλού ρίσκου συνδέονται απευθείας, η συσκευή μπορεί να δείχνει πιο άμεση. Για πιο αναλυτική εικόνα, δες και το άρθρο μας για το αν το VPN ρίχνει την ταχύτητα internet.
Γιατί να χρησιμοποιήσεις split tunneling σε VPN;
Ο βασικός λόγος για να χρησιμοποιήσεις split tunneling είναι απλός: κάποιες υπηρεσίες δουλεύουν καλύτερα εκτός VPN, ενώ άλλες ωφελούνται από το VPN. Αντί να ανοίγεις και να κλείνεις το VPN όλη μέρα, ορίζεις έναν κανόνα μία φορά και αφήνεις τη συσκευή να τον ακολουθεί.
Τραπεζικές και πληρωμών εφαρμογές
Οι τραπεζικές εφαρμογές μπορεί να θεωρήσουν ύποπτη μια ξαφνική αλλαγή στην IP ή στην τοποθεσία. Αυτό μπορεί να ενεργοποιήσει επιπλέον ελέγχους ή αποτυχία σύνδεσης. Αν εμπιστεύεσαι το τρέχον δίκτυό σου, ίσως προτιμήσεις να εξαιρέσεις την τραπεζική εφαρμογή από το VPN και να κρατήσεις τον browser, τα μηνύματα ή άλλη κίνηση μέσα στο τούνελ.
Δεν πρόκειται για αποδυνάμωση της ασφάλειας. Πρόκειται για αποφυγή ψευδών συναγερμών από υπηρεσίες που περιμένουν τη συνηθισμένη σου σύνδεση. Φυσικά, συνεχίζεις να χρησιμοποιείς ισχυρούς κωδικούς, έλεγχο δύο παραγόντων όπου υπάρχει, και τα δικά της μέτρα ασφαλείας η τράπεζα.
Τοπικοί εκτυπωτές, σαρωτές και έξυπνες συσκευές σπιτιού
Ορισμένες τοπικές συσκευές περιμένουν το κινητό ή το laptop σου να είναι στο ίδιο local network. Ένα πλήρες VPN tunnel μπορεί μερικές φορές να δυσκολέψει την ανίχνευση ή την εκτύπωση. Το split tunneling μπορεί να αφήσει την αντίστοιχη εφαρμογή να μιλήσει με τον τοπικό εκτυπωτή ή σαρωτή, χωρίς να αποσυνδέσεις το VPN για όλα τα υπόλοιπα.
Streaming με την οικιακή ταχύτητα
Αν είσαι σπίτι και βλέπεις μια υπηρεσία που ήδη δουλεύει καλά στη συνηθισμένη σου σύνδεση, ίσως δεν θέλεις αυτή η κίνηση να περάσει από πιο μακρινή διαδρομή μέσω VPN server. Η εξαίρεση μιας streaming εφαρμογής ή ιστοσελίδας μπορεί να τη βοηθήσει να χρησιμοποιήσει τη φυσιολογική ταχύτητα του σπιτιού σου, ενώ η υπόλοιπη περιήγηση μένει στο VPN. Για πιο στοχευμένες συμβουλές θέασης, δες τον οδηγό μας για VPN για streaming.
Games και voice chat
Τα παιχνίδια είναι ευαίσθητα στην καθυστέρηση. Ακόμη και μια μικρή αλλαγή στη διαδρομή μπορεί να επηρεάσει το ping, το matchmaking ή την ποιότητα του voice chat. Κάποιοι παίκτες χρησιμοποιούν split tunneling ώστε το game να συνδέεται απευθείας, ενώ ο browser, η εφαρμογή chat ή το εργαλείο λήψης να μένει πίσω από το VPN. Αν το gaming είναι το βασικό σου ζητούμενο, δες και τον ειδικό μας οδηγό για VPN για gaming.
Split tunneling ανά εφαρμογή ή ανά domain
Το split tunneling δεν είναι ένα μόνο σχέδιο. Η εμπειρία ρύθμισης αλλάζει ανάλογα με το αν το VPN ελέγχει ολόκληρες εφαρμογές ή συγκεκριμένα domains ιστοσελίδων.
Split tunneling ανά εφαρμογή
Το split tunneling ανά εφαρμογή σού επιτρέπει να διαλέξεις ολόκληρες εφαρμογές. Για παράδειγμα, μπορείς να στείλεις τον browser και την εφαρμογή μηνυμάτων μέσα από το VPN, αλλά να εξαιρέσεις μια τραπεζική εφαρμογή ή ένα game. Είναι εύκολο να το καταλάβεις, γιατί ο κανόνας ταιριάζει με τον τρόπο που οι περισσότεροι χρησιμοποιούν τις συσκευές τους.
Ο περιορισμός είναι ότι μια εφαρμογή μπορεί να επικοινωνεί στο παρασκήνιο με πολλές υπηρεσίες. Αν εξαιρέσεις την εφαρμογή, όλη η κίνησή της παρακάμπτει το VPN. Αυτό ίσως είναι εντάξει για game ή τραπεζική εφαρμογή, αλλά αξίζει να το θυμάσαι.
Split tunneling ανά domain
Το split tunneling ανά domain λειτουργεί με βάση ιστοσελίδα ή domain. Αντί να εξαιρέσεις ολόκληρο browser, μπορείς να εξαιρέσεις ένα συγκεκριμένο site. Αυτό είναι πιο ακριβές για web traffic, ειδικά όταν θέλεις το μεγαλύτερο μέρος της περιήγησης να χρησιμοποιεί το VPN, αλλά χρειάζεσαι μερικά sites να συνδέονται απευθείας.
Ο περιορισμός είναι ότι τα sites βασίζονται συχνά σε πολλά domains για login, εικόνες, πληρωμές, βίντεο, analytics ή εργαλεία υποστήριξης. Αν εξαιρέσεις μόνο το κύριο domain και το site εξακολουθεί να συμπεριφέρεται περίεργα, μπορεί να φταίει ότι κάποιο σχετικό domain περνά ακόμη από το VPN.
Ποιος τύπος είναι καλύτερος;
Κανένας τύπος δεν είναι πάντα ο καλύτερος. Οι κανόνες ανά εφαρμογή είναι πιο απλοί. Οι κανόνες ανά domain είναι πιο ακριβείς για περιήγηση. Η σωστή επιλογή εξαρτάται από το πρόβλημα που λύνεις: μια εφαρμογή που δεν συμπαθεί τα VPN, ένα site που χρειάζεται την κανονική σου σύνδεση ή μια τοπική συσκευή που χρειάζεται πρόσβαση στο δίκτυο.
Κίνδυνοι και όρια που πρέπει να ξέρεις
Το split tunneling είναι χρήσιμο, αλλά είναι εύκολο να υπερεκτιμήσεις τι μένει προστατευμένο. Η κίνηση που παρακάμπτει το VPN δεν χρησιμοποιεί την IP του VPN server και δεν περνά μέσα από το VPN tunnel. Αν ο λόγος που άνοιξες το VPN είναι το privacy, μην εξαιρείς εφαρμογές επιπόλαια.
Επίσης, ένα VPN δεν σε κάνει ανώνυμο. Αν συνδεθείς σε μια ιστοσελίδα, αυτή μπορεί ακόμη να συσχετίσει τη δραστηριότητά σου με τον λογαριασμό σου. Ένα VPN δεν σταματά μόνο του malware ή phishing. Προστατεύει τη διαδρομή της σύνδεσης, όχι κάθε κίνδυνο στο internet.
Υπάρχει και θέμα συνέπειας. Αν ένας browser περνά από το VPN και ένας άλλος όχι, μπορεί να ξεχάσεις ποιος είναι ποιος. Αν μια εφαρμογή εξαιρέθηκε σήμερα για ευκολία, μπορεί να μείνει εξαιρέσιμη και τον επόμενο μήνα όταν θα είσαι σε ξενοδοχείο ή σε κοινόχρηστο δίκτυο. Καλό είναι να ελέγχεις τους κανόνες σου κατά διαστήματα.
Το split tunneling είναι συνήθως ασφαλέστερο όταν η εξαίρεση είναι στενή και σκόπιμη. Η εξαίρεση μίας τραπεζικής εφαρμογής είναι πιο εύκολη να ελεγχθεί από την εξαίρεση ολόκληρου browser. Η εξαίρεση ενός domain είναι πιο εύκολη να καταγραφεί από μια μεγάλη λίστα άσχετων sites.
Τέλος, θυμήσου ότι το split tunneling δεν αντικαθιστά το kill switch. Το kill switch είναι σχεδιασμένο να μειώνει τα leaks αν πέσει το VPN. Το split tunneling είναι διαφορετικό, γιατί επιτρέπει σκόπιμα σε επιλεγμένη κίνηση να βγει έξω από το VPN.
Πρακτικό checklist για κανόνες split tunneling
Πριν προσθέσεις εξαίρεση, αποφάσισε τι ακριβώς προσπαθείς να διορθώσεις. Αν το VPN δουλεύει καλά, ίσως να μη χρειάζεσαι καθόλου split tunneling. Αν κάτι είναι αργό, μπλοκάρεται από τα δικά του fraud checks ή δεν βρίσκει μια τοπική συσκευή, τότε μια εξαίρεση μπορεί να βοηθήσει.
- Προσδιόρισε το ακριβές πρόβλημα. Είναι μία εφαρμογή, μία ιστοσελίδα, ένας εκτυπωτής, ένα game ή η αναπαραγωγή βίντεο;
- Ξεκίνα από τον πιο στενό κανόνα. Προτίμησε μία εφαρμογή ή ένα domain αντί για ευρεία κατηγορία.
- Έλεγξε τι δεδομένα χειρίζεται η εφαρμογή. Αν περιέχει ευαίσθητα μηνύματα, αρχεία δουλειάς ή ιδιωτική περιήγηση, σκέψου προσεκτικά πριν την εξαιρέσεις.
- Δοκίμασε στο τρέχον δίκτυο. Βεβαιώσου ότι η εφαρμογή ή το site δουλεύει καλύτερα με την εξαίρεση ενεργή.
- Επαλήθευσε την IP εκεί που έχει σημασία. Χρησιμοποίησε έναν έλεγχο IP στο browser ή στη διαδρομή της εφαρμογής που σε ενδιαφέρει.
- Επανεξέτασε τους κανόνες μετά από ταξίδι ή αλλαγή δικτύου. Μια εξαίρεση που είναι σωστή στο σπίτι μπορεί να μην είναι σωστή σε δημόσιο Wi-Fi.
Ένας καλός γενικός κανόνας είναι να κρατάς ευρεία την προεπιλεγμένη προστασία και μικρές τις εξαιρέσεις. Όσο πιο περίπλοκο γίνεται το split tunneling σου, τόσο δυσκολότερο είναι να ξέρεις με μια ματιά τι προστατεύεται.
Πώς το Crispy VPN υποστηρίζει το split tunneling
Το Crispy VPN υποστηρίζει split tunneling εκεί όπου μπορεί να είναι καθαρό και χρήσιμο. Στο Android, το split tunneling είναι ανά εφαρμογή, άρα διαλέγεις ποιες εφαρμογές θα χρησιμοποιούν ή θα παρακάμπτουν το VPN. Σε iPhone και iPad, λειτουργεί ανά domain, με έως 20 domains. Οι browser extensions για Chrome, Edge και Firefox υποστηρίζουν επίσης split tunneling ανά domain.
Το split tunneling δεν είναι διαθέσιμο στις εφαρμογές του Crispy VPN για Mac, Windows, Linux, Apple TV ή Android TV. Αξίζει να το πούμε καθαρά, γιατί οι δυνατότητες split tunneling διαφέρουν αρκετά από app σε app και από λειτουργικό σε λειτουργικό.
Αν θέλεις κυρίως split tunneling στο κινητό, το μοντέλο ανά εφαρμογή στο Android ταιριάζει καλά σε τραπεζικές εφαρμογές, games και streaming apps. Αν η βασική σου ανάγκη είναι στο browser, οι κανόνες ανά domain σε iPhone, iPad ή στις browser extensions δίνουν πιο ακριβή έλεγχο για συγκεκριμένες ιστοσελίδες.
Μπορείς να εγκαταστήσεις το Crispy VPN από τη σελίδα λήψης. Ένας λογαριασμός λειτουργεί σε όλες τις υποστηριζόμενες εφαρμογές και επεκτάσεις, ώστε να χρησιμοποιείς τη ρύθμιση που ταιριάζει σε κάθε συσκευή χωρίς να επιβάλλεις την ίδια λογική παντού.
