crispy
اسپلیت تونلینگ قابلیتی در VPN است که اجازه میدهد بخشی از ترافیک از تونل رمزگذاری‌شده عبور کند و بخشی دیگر مستقیم به اینترنت یا شبکه محلی وصل شود. به زبان ساده، می‌توانید تعیین کنید کدام اپها یا سایتها از VPN استفاده کنند و کدام‌ها نه.
این انتخاب وقتی مفید است که VPN کارهای روزمره را سخت میکند، مثل اپهای بانکی، پرینتر محلی، استریم خانگی یا بازی آنلاین. اما یک نکته مهم دارد: هر چیزی که از VPN خارج میکنید، دیگر از IP و حفاظت تونل VPN استفاده نمیکند، پس باید آگاهانه تنظیم شود.
قابلیت اسپلیت تونلینگ در VPN یعنی چه؟
VPN معمولاً به شکل همه یا هیچ کار میکند. وقتی روشن است، بیشتر ترافیک دستگاه از تونل VPN عبور میکند و سایتها به جای آدرس معمول اینترنت شما، IP سرور VPN را می‌بینند. اگر با پایه‌ها آشنا نیستید، اول VPN چیست را بخوانید و بعد سراغ اسپلیت تونلینگ بروید.
اسپلیت تونلینگ این حالت پیش‌فرض را تغییر میدهد و برایتان استثنا می‌سازد. مثلاً ممکن است مرورگر از VPN استفاده کند اما اپ بانکی مستقیم وصل شود. یا گوشی بیشتر اپها را از VPN ببرد، ولی یک اپ استریم را روی اتصال خانگی نگه دارد.
نکته اصلی کنترل است. اسپلیت تونلینگ VPN را قوی‌تر نمیکند، فقط انتخابی‌ترش میکند. این کار در بعضی سناریوها راحتی و سرعت را بهتر میکند، اما یعنی بخشی از ترافیک عمداً بیرون از تونل قرار می‌گیرد.
میشود آن را مثل دو مسیر دید. یک مسیر از VPN می‌گذرد و IP سرور را نشان میدهد. مسیر دیگر از اینترنت معمول شما خارج میشود و از همان مسیر عادی شبکه عبور میکند. این قابلیت وقتی ارزش دارد که بدانید کدام ترافیک باید در کدام مسیر باشد.
مسیر کار اسپلیت تونلینگ چگونه است؟
وقتی اسپلیت تونلینگ فعال میشود، اپ VPN یا افزونه قبل از خروج ترافیک از دستگاه، یک قانون مسیریابی اعمال میکند. این قانون میتواند بر اساس اپ، دامنه سایت یا در بعضی سیستم‌ها بر اساس بازه IP باشد. در VPNهای مصرفی، دو مدل رایج‌تر هستند: قانون بر اساس اپ و قانون بر اساس دامنه.
تونل کامل در برابر تونل تقسیم‌شده
در تونل کامل، تقریباً همه ترافیک اینترنت از VPN عبور میکند. این مدل ساده‌تر است و احتمال این‌که یک اپ ناخواسته از IP معمول شما استفاده کند کمتر میشود.
در تونل تقسیم‌شده، ترافیک انتخاب‌شده از VPN عبور نمیکند. این ترافیک شاید هنوز با HTTPS محافظت شده باشد، اگر خود سایت یا اپ از آن استفاده کند، اما دیگر داخل تونل VPN نیست. در نتیجه، ارائه‌دهنده اینترنت، شبکه محل کار، شبکه مدرسه یا مدیر شبکه عمومی ممکن است همچنان ببیند که اتصال مستقیم برقرار شده است، بسته به اپ و سایت.
چه چیزی در سایتها و اپها تغییر میکند؟
برای ترافیکی که داخل تونل VPN است، سایتها معمولاً موقعیت سرور VPN را می‌بینند. برای ترافیک بیرون از تونل، سایتها اتصال معمول شما را می‌بینند. اگر در مرورگری که از VPN عبور میکند IP خود را چک کنید، باید IP مربوط به VPN را ببینید. اگر همان مرورگر استثنا شده باشد، IP معمول خودتان نمایش داده میشود. می‌توانید این را با یک بررسی ساده مثل IP من چیست امتحان کنید.
اسپلیت تونلینگ روی سرعت هم اثر می‌گذارد. VPN میتواند به خاطر فاصله بیشتر و پردازش اضافه کمی تاخیر ایجاد کند، مخصوصاً اگر سرور دور باشد. اگر فقط اپهای حساس یا وابسته به موقعیت از VPN استفاده کنند و بقیه مستقیم وصل شوند، دستگاه ممکن است روان‌تر حس شود. برای توضیح کامل‌تر، راهنمای ما درباره آیا VPN سرعت اینترنت را کم میکند را ببینید.
چرا از اسپلیت تونلینگ VPN استفاده کنیم؟
دلیل اصلی ساده است: بعضی سرویس‌ها خارج از VPN بهتر کار میکنند و بعضی از VPN سود می‌برند. به جای این‌که مدام VPN را روشن و خاموش کنید، یک‌بار قانون می‌گذارید و بقیه کار را به دستگاه می‌سپارید.
اپهای بانکی و پرداخت
اپهای بانکی ممکن است تغییر ناگهانی IP یا موقعیت را غیرعادی تشخیص دهند و سراغ بررسی اضافه یا حتی خطای ورود بروند. اگر به شبکه فعلی‌تان اعتماد دارید، شاید ترجیح بدهید اپ بانکی را از VPN خارج کنید و در عوض مرورگر، پیام‌رسان یا بقیه ترافیک را داخل تونل نگه دارید.
این یعنی امنیت را ضعیف‌تر کنید؟ نه، هدف این است که هشدارهای اشتباه سرویس‌هایی را دور بزنید که انتظار اتصال معمول شما را دارند. با این حال، همچنان باید رمز قوی، احراز هویت دومرحله‌ای در صورت وجود، و قابلیتهای امنیتی خود بانک را فعال نگه دارید.
پرینتر، اسکنر و دستگاه‌های خانه هوشمند
بعضی دستگاه‌های محلی انتظار دارند گوشی یا لپ‌تاپ شما روی همان شبکه محلی باشد. تونل کامل VPN گاهی کشف دستگاه یا چاپ را به هم می‌زند. اسپلیت تونلینگ میتواند اجازه دهد اپ مربوطه با پرینتر یا اسکنر محلی حرف بزند، بدون این‌که بقیه ترافیک از VPN خارج شود.
استریم با سرعت خانگی
اگر خانه هستید و سرویسی را می‌بینید که روی اتصال معمول شما هم خوب کار میکند، شاید نخواهید ترافیک استریم از مسیر طولانی‌تری از سرور VPN عبور کند. خارج کردن اپ یا سایت استریم میتواند کمک کند از سرعت معمول اینترنت خانگی استفاده کند و بقیه مرور شما همچنان روی VPN بماند. برای نکات مخصوص تماشا، راهنمای VPN برای استریم را بخوانید.
بازی و چت صوتی
بازی‌ها به تاخیر حساس‌اند. حتی تغییر کوچک در مسیر میتواند روی پینگ، مچ‌میکینگ یا کیفیت چت صوتی اثر بگذارد. بعضی بازیکن‌ها از اسپلیت تونلینگ استفاده میکنند تا بازی مستقیم وصل شود، اما مرورگر، اپ چت یا ابزار دانلود پشت VPN بماند. اگر بازی اولویت شماست، راهنمای VPN برای گیمینگ را ببینید.
اسپلیت تونلینگ بر اساس اپ بهتر است یا دامنه؟
اسپلیت تونلینگ یک مدل واحد ندارد. تجربه تنظیم آن بستگی دارد به این‌که VPN کل اپ را کنترل کند یا فقط دامنه‌های مشخصی را.
اسپلیت تونلینگ بر اساس اپ
در این روش می‌توانید کل یک اپ را انتخاب کنید. مثلاً مرورگر و اپ پیام‌رسان را از VPN عبور دهید، اما اپ بانکی یا بازی را خارج کنید. فهمیدن این مدل آسان‌تر است چون با شیوه استفاده بیشتر مردم از دستگاه هماهنگ است.
محدودیتش این است که یک اپ ممکن است در پس‌زمینه با چند سرویس مختلف ارتباط بگیرد. اگر خود اپ را خارج کنید، تمام ترافیکش از VPN رد نمیشود. برای یک بازی یا اپ بانکی معمولاً قابل قبول است، اما باید حواستان باشد.
اسپلیت تونلینگ بر اساس دامنه
در این روش، قانون بر اساس سایت یا دامنه اعمال میشود. به جای این‌که کل مرورگر را خارج کنید، می‌توانید فقط یک سایت خاص را استثنا کنید. این مدل برای ترافیک وب دقیقتر است، مخصوصاً وقتی می‌خواهید بیشتر وبگردی از VPN بگذرد اما چند سایت مشخص مستقیم وصل شوند.
محدودیتش این است که سایتها معمولاً از چند دامنه برای ورود، تصاویر، پرداخت، ویدئو، تحلیل یا ابزار پشتیبانی استفاده میکنند. اگر فقط دامنه اصلی را خارج کنید و سایت هنوز درست کار نکند، ممکن است یکی از دامنه‌های مرتبط هنوز از VPN عبور کند.
کدام بهتر است؟
هیچ‌کدام همیشه بهتر نیست. قوانین بر اساس اپ ساده‌ترند. قوانین بر اساس دامنه برای وبگردی دقیق‌ترند. انتخاب درست به مشکلی بستگی دارد که می‌خواهید حل کنید: اپی که با VPN خوب کنار نمی‌آید، سایتی که به اتصال معمول شما نیاز دارد، یا دستگاه محلی که باید به شبکه دسترسی داشته باشد.
ریسک‌ها و محدودیت‌هایی که باید از اول بدانید
اسپلیت تونلینگ مفید است، اما خیلی‌ها بیش از حد روی حفاظت باقی‌مانده حساب میکنند. ترافیکی که از VPN خارج میشود، نه از IP سرور VPN استفاده میکند و نه داخل تونل VPN می‌رود. اگر دلیل روشن‌کردن VPN حریم خصوصی است، استثناها را بی‌دقت اضافه نکنید.
VPN شما را ناشناس نمیکند. اگر در یک سایت وارد حساب شوید، همان سایت هنوز میتواند فعالیت شما را به حساب‌تان ربط دهد. VPN همچنین به‌تنهایی جلوی بدافزار یا فیشینگ را نمی‌گیرد. این ابزار مسیر اتصال را محافظت میکند، نه همه خطرهای اینترنت را.
یک مشکل دیگر هم هست، یکنواختی. اگر یک مرورگر از VPN برود و مرورگر دیگر نه، ممکن است یادتان برود کدام‌یک کدام است. اگر امروز یک اپ را برای راحتی استثنا کنید، شاید ماه بعد هم همان استثنا روی وای‌فای هتل یا شبکه مشترک باقی مانده باشد. هر از گاهی قوانین را مرور کنید.
اسپلیت تونلینگ معمولاً وقتی امن‌تر است که استثنا کوچک و هدفمند باشد. خارج کردن یک اپ بانکی، قابل‌مدیریت‌تر از خارج کردن کل مرورگر است. خارج کردن یک دامنه هم از یک فهرست بلندبالا از سایتهای نامرتبط خیلی راحت‌تر بررسی میشود.
و در آخر، یادتان باشد اسپلیت تونلینگ جایگزین kill switch نیست. kill switch برای کم‌کردن نشت احتمالی هنگام قطع شدن VPN طراحی شده است. اسپلیت تونلینگ چیز دیگری است، این قابلیت عمداً اجازه میدهد بخشی از ترافیک بیرون VPN باشد.
چک‌لیست عملی برای قانون‌های اسپلیت تونلینگ
قبل از اضافه کردن هر استثنا، مشخص کنید دقیقاً چه چیزی را می‌خواهید حل کنید. اگر VPN درست کار میکند، شاید اصلاً نیازی به اسپلیت تونلینگ نداشته باشید. اما اگر چیزی کند شده، به‌خاطر بررسی‌های ضدتقلب خودِ سرویس بلاک شده، یا نتوانسته یک دستگاه محلی را پیدا کند، استثنا میتواند کمک کند.
- مشکل دقیق را مشخص کنید. یک اپ، یک سایت، یک پرینتر، یک بازی یا پخش ویدئو؟
- از محدودترین قانون شروع کنید. ترجیح با یک اپ یا یک دامنه است، نه یک دسته کلی.
- ببینید اپ چه داده‌ای را جابه‌جا میکند. اگر پیام حساس، فایل کاری یا مرور خصوصی دارد، قبل از خارج کردنش خوب فکر کنید.
- روی شبکه فعلی خودتان تست کنید. مطمئن شوید با فعال شدن استثنا، اپ یا سایت بهتر کار میکند.
- در جایی که مهم است IP را بررسی کنید. از طریق همان مرورگر یا همان مسیر اپ، IP را چک کنید.
- بعد از سفر یا تغییر شبکه، قوانین را بازبینی کنید. چیزی که در خانه خوب است، ممکن است روی وای‌فای عمومی مناسب نباشد.
قاعده خوب این است که محافظت پیش‌فرض را گسترده نگه دارید و استثناها را کوچک. هرچه تنظیم اسپلیت تونلینگ پیچیده‌تر شود، تشخیص این‌که چه چیزی واقعاً محافظت میشود سخت‌تر میشود.
Crispy VPN چطور از اسپلیت تونلینگ پشتیبانی میکند؟
Crispy VPN از اسپلیت تونلینگ جایی پشتیبانی میکند که استفاده‌اش روشن و مفید باشد. در اندروید، اسپلیت تونلینگ بر اساس اپ است و می‌توانید انتخاب کنید کدام اپها از VPN استفاده کنند یا از آن عبور نکنند. در iPhone و iPad، این قابلیت بر اساس دامنه سایت کار میکند و تا 20 دامنه را پشتیبانی میکند. افزونههای مرورگر Chrome، Edge و Firefox هم اسپلیت تونلینگ بر اساس دامنه دارند.
این قابلیت در اپهای Crispy VPN برای Mac، Windows، Linux، Apple TV و Android TV وجود ندارد. این را صریح می‌گوییم چون امکانات اسپلیت تونلینگ در VPNهای مختلف و سیستم‌عامل‌ها خیلی فرق دارد.
اگر بیشتر دنبال اسپلیت تونلینگ روی موبایل هستید، مدل بر اساس اپ در اندروید برای اپهای بانکی، بازی و استریم مناسب است. اگر نیاز اصلی شما وب‌محور است، قانون‌های دامنه روی iPhone، iPad یا افزونههای مرورگر کنترل دقیق‌تری روی سایتهای خاص میدهند.
می‌توانید Crispy VPN را از صفحه دانلود نصب کنید. یک حساب روی همه اپها و افزونههای پشتیبانی‌شده کار میکند، پس لازم نیست برای همه دستگاه‌ها یک مدل یکسان اسپلیت تونلینگ را تحمیل کنید.
