crispy
A split tunneling egy VPN-funkció, amellyel bizonyos forgalmat a titkosított VPN-alagútba irányíthatsz, miközben más forgalom közvetlenül az internetre vagy a helyi hálózatra csatlakozik. A gyakorlatban ez azt jelenti, hogy kiválaszthatod, mely appok vagy webhelyek menjenek a VPN-en át, és melyek ne.
Ez akkor hasznos, ha a VPN útban van a hétköznapi feladatoknál, például banki appoknál, helyi nyomtatónál, otthoni streamnél vagy online játékoknál. Van azonban egy fontos kompromisszum is: ami kimarad a VPN-ből, az már nem kapja meg a VPN IP-címét és az alagút védelmét sem.
Mi az a VPN split tunneling funkció?
A VPN normál esetben mindent visz, vagyis amikor be van kapcsolva, a készülék internetforgalma a VPN-alagúton megy át, és a webhelyek a VPN-szerver IP-címét látják a megszokott hálózati cím helyett. Ha még új ez az alapfogalom, érdemes előbb átnézni, mi az a VPN, és csak utána eldönteni, kell-e neked a split tunneling.
A split tunneling ezt az alapértelmezést módosítja. Kivételt hoz létre. Lehet, hogy a böngésződ a VPN-t használja, miközben a banki app közvetlenül kapcsolódik. Vagy a telefonod a legtöbb appot a VPN-re küldi, de egy streaming alkalmazást hagy a saját otthoni kapcsolaton.
A lényeg a szabályozhatóság. A split tunneling nem erősebbé teszi a VPN-t, hanem szelektívebbé. Ez bizonyos helyzetekben kényelmesebb és gyorsabb működést adhat, de közben néhány forgalom szándékosan kívül marad az alagúton.
Úgy is elképzelheted, mint két sávot. Az egyik a VPN-en keresztül megy, és a VPN-szerver IP-címét használja. A másik a normál internetkapcsolaton halad, a megszokott útvonalon. Akkor hasznos, ha tudod, melyik forgalom melyik sávba való.
Hogyan működik a split tunnelinges VPN útvonal?
Amikor a split tunneling be van kapcsolva, a VPN app vagy böngészőbővítmény még azelőtt alkalmaz egy útválasztási szabályt, hogy a forgalom elhagyná a készüléket. A szabály alapulhat appon, webhely-domainen, bizonyos rendszereknél pedig IP-tartományon is. Hagyományos VPN appoknál a két leggyakoribb megoldás az apponkénti és a domain alapú szabály.
Teljes alagút és split tunnel
A teljes alagútban szinte minden internetforgalom a VPN-en megy, amíg a VPN aktív. Ez a legegyszerűbb modell. Könnyebb átlátni, és kisebb az esélye annak, hogy egy app véletlenül a saját IP-címedet használja.
Split tunnelingnél a kiválasztott forgalom megkerüli a VPN-t. Az így kikerülő forgalom HTTPS-sel még mindig védett lehet, ha az adott app vagy webhely ezt használja, de a VPN-alagút védelme már nem vonatkozik rá. Az internetszolgáltatód, a munkahelyi hálózat, az iskolai hálózat vagy a nyilvános Wi-Fi üzemeltetője továbbra is láthatja, hogy közvetlen kapcsolat jön létre, az apptól és a webhelytől függően.
Mi változik a webhelyeken és appokban?
A VPN-alagúton belüli forgalomnál a webhelyek általában a VPN-szerver helyét látják. Az alagúton kívüli forgalomnál a normál kapcsolatod látszik. Ha egy böngészőben ellenőrzöd az IP-címedet, és az a böngésző a VPN-en megy át, akkor a VPN IP-címét kell látnod. Ha ki van zárva, a megszokott IP-címedet fogod látni. Ezt egyszerűen ellenőrizheted a Mi az IP-címem oldalon is.
A split tunneling a teljesítményre is hatással van. A VPN extra távolságot és feldolgozást adhat, különösen akkor, ha a szerver messze van. Ha csak az érzékeny vagy helyfüggő appok használják a VPN-t, miközben az alacsony kockázatú appok közvetlenül kapcsolódnak, a készülék fürgébbnek tűnhet. Erről bővebben itt olvashatsz: lassítja-e a VPN az internetet.
Miért érdemes split tunnelinget használni?
A split tunneling fő oka egyszerű: vannak szolgáltatások, amelyek jobban működnek VPN nélkül, mások pedig jobban járnak a VPN-nel. Ahelyett, hogy egész nap ki-be kapcsolgatnád a VPN-t, egyszer beállítod a szabályt, és a készülék intézi tovább.
Banki és fizetési appok
A banki appok néha gyanúsnak tekintenek egy hirtelen IP-cím vagy helyváltozást. Ez extra ellenőrzést vagy sikertelen bejelentkezést okozhat. Ha megbízol az aktuális hálózatodban, előfordulhat, hogy a banki appot inkább kizárod a VPN-ből, miközben a böngésző, az üzenetküldők vagy más forgalom bent marad az alagútban.
Ez nem a biztonság gyengítéséről szól. Inkább arról, hogy elkerüld a téves riasztásokat olyan szolgáltatásoknál, amelyek a megszokott kapcsolatodra számítanak. Ettől még érdemes erős jelszót, kétlépcsős azonosítást, ha elérhető, és a bank saját biztonsági funkcióit használni.
Helyi nyomtatók, szkennerek és okosotthon-eszközök
Egyes helyi eszközök azt várják, hogy a telefonod vagy laptopod ugyanazon a helyi hálózaton legyen. A teljes VPN-alagút néha zavarhatja az eszközök felfedezését vagy a nyomtatást. A split tunneling lehetővé teheti, hogy a szükséges app elérje a helyi nyomtatót vagy szkennert, miközben minden más továbbra is a VPN-en marad.
Streamelés otthoni sebességen
Ha otthon vagy, és olyan szolgáltatást nézel, amely a normál kapcsolaton is jól működik, nem biztos, hogy szeretnéd, hogy a stream forgalma egy VPN-szerveren keresztül kerülőútra menjen. Ha kizársz egy streaming appot vagy webhelyet, akkor az használhatja a megszokott otthoni sebességet, miközben a többi böngészés a VPN-en marad. Ha kifejezetten streameléshez keresel útmutatót, nézd meg a streameléshez való VPN cikkünket.
Játékok és hangchat
A játékok érzékenyek a késleltetésre. Már egy kisebb útválasztási változás is befolyásolhatja a pinget, a matchmakinget vagy a hangchat minőségét. Egyes játékosok úgy használják a split tunnelinget, hogy maga a játék közvetlenül kapcsolódik, miközben a böngésző, a chatapp vagy a letöltő eszköz a VPN mögött marad. Ha a játék a fő szempontod, nézd meg a VPN játékhoz útmutatónkat.
Apponkénti vagy domain alapú split tunneling?
A split tunneling nem egyetlen megoldás. A beállítás élménye attól függ, hogy a VPN egész appokat kezel, vagy konkrét webhelydomain-eket.
Apponkénti split tunneling
Az apponkénti split tunnelingnél teljes alkalmazásokat választhatsz ki. Például a böngészőt és az üzenetküldőt a VPN-re küldheted, de kizárhatsz egy banki appot vagy egy játékot. Ezt könnyű megérteni, mert a szabály illeszkedik ahhoz, ahogyan a legtöbben használják a készülékeiket.
A korlátja az, hogy egy app a háttérben sok szolgáltatással kommunikálhat. Ha az appot kizárod, az app összes forgalma megkerüli a VPN-t. Ez egy játéknál vagy banki appnál teljesen rendben lehet, de érdemes észben tartani.
Domain alapú split tunneling
A domain alapú split tunneling webhely vagy domain szerint működik. Nem egy teljes böngészőt zársz ki, hanem egy adott oldalt. Ez pontosabb webes forgalomnál, főleg akkor, ha a böngészés nagy részét a VPN-en szeretnéd tartani, de néhány oldalnak közvetlen kapcsolatra van szüksége.
A korlátja, hogy a webhelyek gyakran több domaint használnak bejelentkezéshez, képekhez, fizetéshez, videóhoz, analitikához vagy ügyfélszolgálati eszközökhöz. Ha csak a fő domaint zárod ki, de az oldal mégis furcsán viselkedik, az lehet azért, mert egy kapcsolódó domain még mindig a VPN-en megy át.
Melyik a jobb?
Önmagában egyik sem jobb minden helyzetben. Az apponkénti szabály egyszerűbb. A domain alapú szabály pontosabb böngészéshez. A jó választás attól függ, milyen problémát akarsz megoldani: egy appot, amely nem szereti a VPN-t, egy webhelyet, amelynek a normál kapcsolat kell, vagy egy helyi eszközt, amelynek hálózati elérésre van szüksége.
Milyen kockázatokat és korlátokat érdemes előre ismerni?
A split tunneling hasznos, de könnyű túlbecsülni, mi marad védve. Ami megkerüli a VPN-t, az nem használja a VPN-szerver IP-címét, és nem megy át a VPN-alagúton. Ha a VPN-t adatvédelem miatt kapcsolod be, ne zárj ki appokat gondolkodás nélkül.
A VPN önmagában nem tesz anonimmá. Ha bejelentkezel egy webhelyre, az továbbra is össze tudja kapcsolni a tevékenységedet a fiókoddal. A VPN arra sem jó, hogy önmagában megállítsa a malware-t vagy az adathalászatot. A kapcsolat útvonalát védi, nem minden internetes kockázatot.
Van egy következetességi gond is. Ha az egyik böngésző a VPN-en megy, a másik nem, könnyű elfelejteni, melyik micsoda. Ha ma egy appot csak kényelem miatt kizársz, lehet, hogy egy hónap múlva is kizárva marad, amikor már hotel Wi-Fi-n vagy megosztott hálózaton vagy. Időnként érdemes átnézni a szabályokat.
A split tunneling általában akkor a legbiztonságosabb, ha a kivétel szűk és tudatos. Egyetlen banki app kizárása könnyebben átlátható, mint az egész böngészőé. Egyetlen domain kizárása könnyebben ellenőrizhető, mint egy hosszú, össze nem függő lista.
Végül fontos, hogy a split tunneling nem helyettesíti a kill switch funkciót. A kill switch célja az, hogy csökkentse a szivárgás esélyét, ha a VPN megszakad. A split tunneling ettől eltér, mert szándékosan enged ki bizonyos forgalmat a VPN-en kívülre.
Gyakorlati ellenőrzőlista split tunneling szabályokhoz
Mielőtt kivételt adsz hozzá, döntsd el, mit próbálsz megoldani. Ha a VPN rendben működik, lehet, hogy egyáltalán nincs szükséged split tunnelingre. Ha valami lassú, saját csalásellenőrzés miatt blokkol, vagy nem talál egy helyi eszközt, akkor egy kivétel segíthet.
- Azonosítsd a pontos problémát. Egy app, egy webhely, egy nyomtató, egy játék vagy videólejátszás okozza?
- A legszűkebb szabállyal kezdd. Inkább egy appot vagy egy domaint válassz, ne egy széles kategóriát.
- Nézd meg, milyen adatot kezel az app. Ha érzékeny üzeneteket, munkaanyagot vagy privát böngészést tartalmaz, alaposan gondold meg a kizárást.
- Próbáld ki az aktuális hálózatodon. Ellenőrizd, hogy az app vagy a webhely tényleg jobban működik-e a kivétellel.
- Ott ellenőrizd az IP-t, ahol számít. Használj IP-ellenőrzést abban a böngészőben vagy appútvonalon, ami fontos neked.
- Utazás vagy hálózatváltás után nézd át a szabályokat. Ami otthon rendben van, nem biztos, hogy jó marad nyilvános Wi-Fi-n.
Jó alapszabály, hogy az alapvédelmet tartsd szélesen, a kivételeket pedig kicsiben. Minél összetettebb lesz a split tunneling beállításod, annál nehezebb ránézésre tudni, mi védett éppen.
Hogyan támogatja a split tunnelinget a Crispy VPN?
A Crispy VPN ott támogatja a split tunnelinget, ahol ez tisztán és hasznosan működik. Androidon apponként használható, így kiválaszthatod, mely appok menjenek a VPN-en át, és melyek kerüljék meg azt. iPhone-on és iPaden domain szerint működik, legfeljebb 20 domainig. A Chrome, Edge és Firefox böngészőbővítmények szintén támogatják a domain alapú split tunnelinget.
A split tunneling nem érhető el a Crispy VPN Mac, Windows, Linux, Apple TV vagy Android TV appjaiban. Ezt érdemes nyíltan kimondani, mert a split tunneling lehetőségei nagyon eltérhetnek apponként és operációs rendszerenként.
Ha neked főleg telefonon kell split tunneling, az Androidos apponkénti modell jó választás banki appokhoz, játékokhoz és streaming appokhoz. Ha inkább böngészőben van rá szükséged, az iPhone, iPad vagy a böngészőbővítmények domain szabályai pontosabb vezérlést adnak a konkrét webhelyek fölött.
A Crispy VPN-t a letöltési oldalról telepítheted. Egy fiók a támogatott appokban és bővítményekben is működik, így eszközönként azt a megoldást használhatod, amelyik valóban oda illik.
