מה זה split tunneling? מדריך VPN מעשי

Split tunneling הוא פיצ'ר ב-VPN שמאפשר לחלק את התעבורה, כך שחלק מהנתונים יעברו בתוך מנהרת ה-VPN המוצפנת, וחלק אחר יתחבר ישירות לאינטרנט או לרשת המקומית. בפועל, זה אומר שאפשר לבחור אילו אפליקציות או אתרים יעברו דרך ה-VPN ואילו לא.

הבחירה הזו שימושית כש-VPN מפריע למשימות יומיומיות, כמו אפליקציות בנק, מדפסות מקומיות, סטרימינג מהבית או משחקים אונליין. אבל יש גם מחיר, כל תעבורה שמחריגים מה-VPN כבר לא נהנית מכתובת ה-IP של ה-VPN או מהגנת המנהרה שלו, לכן צריך להשתמש בזה בצורה מכוונת.

מהו פיצ'ר split tunneling ב-VPN?

בדרך כלל, VPN עובד במודל של הכול או כלום. כשמפעילים אותו, המכשיר שולח את תעבורת האינטרנט דרך המנהרה של ה-VPN, והאתרים רואים את כתובת ה-IP של שרת ה-VPN במקום את הכתובת הרגילה של הרשת. אם אתם עדיין לא בטוחים בבסיס, כדאי להתחיל עם מה זה VPN לפני שמחליטים אם split tunneling מתאים לכם.

Split tunneling משנה את ברירת המחדל הזו. הוא מאפשר ליצור חריגים. למשל, הדפדפן יכול לעבוד דרך ה-VPN בעוד אפליקציית הבנק מתחברת ישירות. או שהטלפון יכול לנתב רוב האפליקציות דרך ה-VPN, אבל לאפשר לאפליקציית סטרימינג אחת להשתמש בחיבור הביתי.

העיקר כאן הוא שליטה. Split tunneling לא הופך את ה-VPN לחזק יותר, אלא ליותר סלקטיבי. זה יכול לשפר נוחות ומהירות במקרים מסוימים, אבל גם אומר שחלק מהתעבורה יוצא מהמנהרה בכוונה.

אפשר לחשוב על זה כשני נתיבים. נתיב אחד עובר דרך ה-VPN ומשתמש בכתובת ה-IP של שרת ה-VPN. הנתיב השני יוצא דרך חיבור האינטרנט הרגיל ומשתמש במסלול הרגיל של הרשת. הפיצ'ר הזה שימושי כשברור לכם איזו תעבורה צריכה להיות בכל נתיב.

איך עובד ניתוב עם split tunneling ב-VPN

כשמפעילים split tunneling, אפליקציית ה-VPN או התוסף מחילים כלל ניתוב לפני שהתעבורה יוצאת מהמכשיר. הכלל יכול להיות מבוסס על אפליקציה, על דומיין של אתר, ובחלק מהמערכות גם על טווחי IP. באפליקציות VPN צרכניות, שתי השיטות הנפוצות הן לפי אפליקציה ולפי דומיין.

מנהרה מלאה מול split tunnel

במנהרה מלאה, כמעט כל תעבורת האינטרנט עוברת דרך ה-VPN כשהוא מחובר. זה המודל הפשוט ביותר. קל יותר להבין אותו, והוא מצמצם את הסיכוי שאפליקציה תשתמש בטעות בכתובת ה-IP הרגילה שלכם.

ב-split tunnel, תעבורה שנבחרה עוקפת את ה-VPN. התעבורה הזו עדיין יכולה להיות מוגנת ב-HTTPS אם האתר או האפליקציה משתמשים בו, אבל היא לא מוגנת על ידי מנהרת ה-VPN. ספק האינטרנט, הרשת בעבודה, הרשת בבית הספר או מפעיל ה-Wi-Fi הציבורי עדיין עשויים לראות שנוצר חיבור ישיר, תלוי באפליקציה ובאתר.

מה משתנה באתרים ובאפליקציות

בתעבורה שנכנסת למנהרת ה-VPN, האתרים בדרך כלל רואים את המיקום של שרת ה-VPN. בתעבורה שיוצאת מחוץ למנהרה, האתרים רואים את החיבור הרגיל שלכם. אם בודקים IP בדפדפן שעובר דרך ה-VPN, אמורה להופיע כתובת ה-IP של ה-VPN. אם הדפדפן מוחרג, תראו את ה-IP הרגיל שלכם. אפשר לבדוק זאת עם בדיקת IP פשוטה כמו מה ה-IP שלי.

Split tunneling משפיע גם על ביצועים. VPN יכול להוסיף מרחק ועיבוד, במיוחד אם השרת רחוק. אם רק אפליקציות רגישות או תלויות מיקום משתמשות ב-VPN, בעוד אפליקציות פחות רגישות מתחברות ישירות, המכשיר עשוי להרגיש זריז יותר. להסבר רחב יותר, קראו גם את המדריך שלנו על האם VPN מאט את האינטרנט.

למה להשתמש ב-split tunneling של VPN?

הסיבה המרכזית להשתמש ב-split tunneling היא פשוטה: יש שירותים שעובדים טוב יותר מחוץ ל-VPN, ואחרים דווקא מרוויחים ממנו. במקום לכבות ולהדליק את ה-VPN כל היום, קובעים כלל פעם אחת ונותנים למכשיר לטפל בזה.

אפליקציות בנק ותשלומים

אפליקציות בנק יכולות לפרש שינוי פתאומי ב-IP או במיקום כפעילות חריגה. זה עלול להפעיל בדיקות נוספות או לגרום לכישלון בהתחברות. אם אתם סומכים על הרשת הנוכחית, ייתכן שתעדיפו להחריג את אפליקציית הבנק מה-VPN, בזמן שהדפדפן, אפליקציות מסרים או תעבורה אחרת ממשיכים בתוך המנהרה.

זה לא עניין של החלשת האבטחה, אלא של הימנעות מאזעקות שווא מצד שירותים שמצפים לחיבור הרגיל שלכם. עדיין כדאי להשתמש בסיסמאות חזקות, באימות דו שלבי כשאפשר, ובכלי האבטחה של הבנק עצמו.

מדפסות מקומיות, סורקים ומכשירי בית חכם

יש מכשירים מקומיים שמצפים שהטלפון או המחשב יהיו על אותה רשת מקומית. מנהרת VPN מלאה יכולה לפעמים להפריע לגילוי או להדפסה. Split tunneling יכול לאפשר לאפליקציה הרלוונטית לדבר עם המדפסת או הסורק המקומיים בלי לנתק את ה-VPN לכל השאר.

סטרימינג במהירות הביתית

אם אתם בבית וצופים בשירות שכבר עובד טוב על החיבור הרגיל, לא תמיד תרצו שתעבורת הסטרימינג תעבור מסלול ארוך דרך שרת VPN. החרגה של אפליקציית סטרימינג או אתר יכולה לאפשר לה להשתמש במהירות הביתית הרגילה, בזמן ששאר הגלישה נשארת על ה-VPN. לטיפים ייעודיים לצפייה, קראו את המדריך שלנו על VPN לסטרימינג.

משחקים ושיחות קוליות

משחקים רגישים להשהיה. גם שינוי קטן במסלול יכול להשפיע על ה-ping, על ההתאמה לשחקנים או על איכות שיחת הקול. חלק מהשחקנים משתמשים ב-split tunneling כדי שהמשחק יתחבר ישירות, בזמן שהדפדפן, אפליקציית הצ'אט או כלי ההורדה נשארים מאחורי ה-VPN. אם משחקים הם המוקד העיקרי שלכם, יש לנו גם מדריך ייעודי על VPN לגיימינג.

split tunneling לפי אפליקציה מול לפי דומיין

Split tunneling הוא לא עיצוב אחד בלבד. חוויית ההגדרה תלויה בשאלה אם ה-VPN שולט באפליקציות שלמות או בדומיינים ספציפיים של אתרים.

Split tunneling לפי אפליקציה

Split tunneling לפי אפליקציה מאפשר לבחור אפליקציות שלמות. למשל, אפשר לנתב את הדפדפן ואפליקציית המסרים דרך ה-VPN, אבל להחריג אפליקציית בנק או משחק. זה קל להבנה, כי הכלל מתאים לאופן שבו רוב האנשים משתמשים במכשיר שלהם.

המגבלה היא שאפליקציה יכולה לפנות להרבה שירותים ברקע. אם מחריגים את האפליקציה, כל התעבורה שלה עוקפת את ה-VPN. זה יכול להיות בסדר למשחק או לאפליקציית בנק, אבל כדאי לזכור את זה.

Split tunneling לפי דומיין

Split tunneling לפי דומיין עובד לפי אתר או דומיין. במקום להחריג דפדפן שלם, אפשר להחריג אתר מסוים. זה מדויק יותר לתעבורת אינטרנט, במיוחד כשאתם רוצים שרוב הגלישה תעבור דרך ה-VPN אבל כמה אתרים מסוימים יתחברו ישירות.

המגבלה היא שאתרים מסתמכים לעיתים על כמה דומיינים שונים עבור התחברות, תמונות, תשלומים, וידאו, אנליטיקה או כלים לתמיכה. אם מחריגים רק את הדומיין הראשי והאתר עדיין מתנהג מוזר, יכול להיות שאחד הדומיינים המשניים עדיין עובר דרך ה-VPN.

איזה סוג טוב יותר?

אין סוג אחד שהוא תמיד טוב יותר. כללים לפי אפליקציה פשוטים יותר. כללים לפי דומיין מדויקים יותר לגלישה. הבחירה הנכונה תלויה בבעיה שאתם מנסים לפתור, אפליקציה שלא אוהבת VPN, אתר שצריך את החיבור הרגיל, או מכשיר מקומי שצריך גישה לרשת.

הסיכונים והמגבלות שכדאי להבין מראש

Split tunneling הוא כלי שימושי, אבל קל להעריך יתר על המידה מה נשאר מוגן. תעבורה שעוקפת את ה-VPN לא משתמשת בכתובת ה-IP של שרת ה-VPN ולא עוברת בתוך המנהרה של ה-VPN. אם הסיבה שהפעלתם VPN היא פרטיות, לא כדאי להחריג אפליקציות בלי לחשוב.

VPN גם לא הופך אתכם לאנונימיים. אם אתם נכנסים לאתר עם חשבון, האתר עדיין יכול לשייך את הפעילות לחשבון שלכם. VPN גם לא עוצר לבד תוכנות זדוניות או פישינג. הוא מגן על נתיב החיבור, לא על כל סיכון באינטרנט.

יש גם בעיית עקביות. אם דפדפן אחד עובר דרך ה-VPN ודפדפן אחר לא, אפשר לשכוח מי מהם מוגדר איך. אם אפליקציה אחת מוחרגת היום מטעמי נוחות, היא עלולה להישאר מוחרגת גם כשתהיו על Wi-Fi של מלון או על רשת משותפת. כדאי לבדוק את הכללים מדי פעם.

Split tunneling בדרך כלל בטוח יותר כשהחריג קטן ומכוון. להחריג אפליקציית בנק אחת קל יותר להבין מאשר להחריג את כל הדפדפן. להחריג דומיין אחד קל יותר לבקרה מאשר רשימה ארוכה של אתרים לא קשורים.

ולבסוף, חשוב לזכור ש-split tunneling לא מחליף kill switch. Kill switch נועד לצמצם דליפות אם ה-VPN מתנתק. Split tunneling הוא משהו אחר, הוא מאפשר במכוון לתעבורה נבחרת לצאת מחוץ ל-VPN.

צ'ק ליסט מעשי להגדרת split tunneling

לפני שמוסיפים חריג, כדאי להחליט מה בדיוק מנסים לתקן. אם ה-VPN עובד טוב, ייתכן שלא צריך split tunneling בכלל. אם משהו איטי, נחסם על ידי בדיקות הונאה של השירות, או לא מצליח למצוא מכשיר מקומי, אז חריג יכול לעזור.

1. זהו את הבעיה המדויקת. האם מדובר באפליקציה אחת, אתר אחד, מדפסת, משחק או וידאו?
2. התחילו מהכלל הצר ביותר. עדיף אפליקציה אחת או דומיין אחד מאשר קטגוריה רחבה.
3. בדקו אילו נתונים האפליקציה מטפלת בהם. אם יש שם הודעות רגישות, קבצי עבודה או גלישה פרטית, חשבו פעמיים לפני ההחרגה.
4. בדקו ברשת הנוכחית שלכם. ודאו שהאפליקציה או האתר באמת עובדים טוב יותר כשהחריג מופעל.
5. אמתו את ה-IP במקום שבו זה חשוב. השתמשו בבדיקת IP בדפדפן או בנתיב האפליקציה שמעניין אתכם.
6. עברו שוב על הכללים אחרי נסיעות או שינויי רשת. חריג שמתאים בבית לא בהכרח מתאים על Wi-Fi ציבורי.

כלל אצבע טוב הוא להשאיר את ההגנה כברירת מחדל רחבה, ואת החריגים קטנים. ככל שההגדרה של split tunneling נעשית מורכבת יותר, כך קשה יותר לדעת במבט אחד מה מוגן.

איך Crispy VPN תומך ב-split tunneling

Crispy VPN תומך ב-split tunneling במקומות שבהם זה ברור ושימושי. באנדרואיד, split tunneling הוא לפי אפליקציה, כך שאפשר לבחור אילו אפליקציות משתמשות ב-VPN ואילו עוקפות אותו. באייפון ובאייפד, זה עובד לפי דומיין של אתר, עד 20 דומיינים. גם תוספי Chrome, Edge ו-Firefox תומכים ב-split tunneling לפי דומיין.

Split tunneling לא זמין באפליקציות של Crispy VPN ל-Mac, Windows, Linux, Apple TV או Android TV. חשוב לומר זאת במפורש, כי פיצ'רים של split tunneling משתנים מאוד בין אפליקציות VPN ובין מערכות הפעלה.

אם אתם רוצים split tunneling בעיקר בטלפון, המודל של אנדרואיד לפי אפליקציה מתאים לבנקאות, משחקים ואפליקציות סטרימינג. אם הצורך העיקרי הוא בדפדפן, כללי דומיין באייפון, אייפד או בתוספים נותנים שליטה מדויקת יותר על אתרים ספציפיים.

אפשר להתקין את Crispy VPN דרך דף ההורדה. חשבון אחד עובד בכל האפליקציות והתוספים הנתמכים, כך שאפשר לבחור את ההגדרה המתאימה לכל מכשיר במקום להכריח את כולם לאותו סגנון של split tunneling.