crispy
Split tunneling adalah fitur VPN yang memungkinkan sebagian trafik melewati tunnel VPN terenkripsi, sementara trafik lain tersambung langsung ke internet atau jaringan lokal. Secara praktis, Anda bisa memilih aplikasi atau situs mana yang lewat VPN dan mana yang tidak.
Fitur ini berguna saat VPN mengganggu tugas harian, seperti aplikasi mobile banking, printer lokal, streaming di rumah, atau game online. Ada komprominya juga, trafik yang Anda kecualikan tidak lagi memakai IP VPN atau perlindungan tunnel, jadi split tunneling perlu dipakai dengan sengaja.
Apa itu fitur split tunneling di VPN?
VPN biasanya bekerja dengan model serba masuk atau serba keluar. Saat aktif, perangkat Anda mengirim trafik internet lewat tunnel VPN, dan situs melihat IP server VPN, bukan alamat jaringan biasa Anda. Jika Anda masih baru dengan dasarnya, baca dulu apa itu VPN sebelum memutuskan apakah split tunneling cocok untuk setelan Anda.
Split tunneling mengubah pola default itu. Fitur ini membuat pengecualian. Browser Anda bisa memakai VPN, sementara aplikasi banking tersambung langsung. Atau ponsel Anda bisa mengarahkan sebagian besar aplikasi lewat VPN, tetapi membiarkan satu aplikasi streaming memakai koneksi rumah.
Intinya ada di kontrol. Split tunneling bukan membuat VPN lebih kuat, melainkan lebih selektif. Hasilnya bisa lebih praktis dan kadang lebih cepat untuk kasus tertentu, tetapi ada trafik yang sengaja diletakkan di luar tunnel.
Anggap saja seperti dua jalur. Satu jalur lewat VPN, memakai IP server VPN. Jalur satunya lewat koneksi internet biasa, memakai rute normal Anda. Fitur ini berguna kalau Anda tahu trafik mana yang sebaiknya masuk ke jalur mana.
Cara kerja rute split tunneling di VPN
Saat split tunneling diaktifkan, aplikasi atau ekstensi VPN menerapkan aturan routing sebelum trafik meninggalkan perangkat. Aturannya bisa berbasis aplikasi, domain situs, atau pada sistem tertentu, rentang IP. Untuk aplikasi VPN konsumen, dua pendekatan yang paling umum adalah aturan per aplikasi dan per domain.
Full tunnel vs split tunnel
Dalam full tunnel, hampir semua trafik internet lewat VPN selama koneksi aktif. Ini model yang paling sederhana. Lebih mudah dipahami dan mengurangi kemungkinan sebuah aplikasi tanpa sengaja memakai IP biasa Anda.
Dalam split tunnel, trafik yang dipilih melewati VPN. Trafik yang dibypass itu mungkin tetap dilindungi HTTPS jika situs atau aplikasinya memang memakainya, tetapi tidak dilindungi oleh tunnel VPN. Penyedia internet, jaringan kantor, jaringan sekolah, atau operator Wi-Fi publik masih bisa melihat bahwa ada koneksi langsung, tergantung aplikasi dan situsnya.
Apa yang berubah di situs dan aplikasi
Untuk trafik di dalam tunnel VPN, situs umumnya melihat lokasi server VPN. Untuk trafik di luar tunnel, situs melihat koneksi normal Anda. Kalau Anda mengecek IP di browser yang diarahkan lewat VPN, Anda seharusnya melihat IP VPN. Kalau browser itu dikecualikan, Anda akan melihat IP biasa. Anda bisa memeriksanya dengan cek IP sederhana seperti apa IP saya.
Split tunneling juga memengaruhi performa. VPN bisa menambah jarak dan proses tambahan, terutama jika server jauh. Kalau hanya aplikasi sensitif atau yang bergantung lokasi memakai VPN, sementara aplikasi berisiko rendah langsung tersambung, perangkat Anda bisa terasa lebih responsif. Untuk penjelasan lebih luas, lihat juga panduan kami tentang apakah VPN memperlambat internet.
Kenapa memakai split tunneling VPN?
Alasan utamanya sederhana: ada layanan yang lebih nyaman tanpa VPN, sementara yang lain justru lebih aman atau lebih cocok lewat VPN. Daripada menyalakan dan mematikan VPN seharian, Anda cukup membuat aturan sekali lalu perangkat yang mengurus sisanya.
Aplikasi banking dan pembayaran
Aplikasi banking bisa menganggap perubahan IP atau lokasi yang mendadak sebagai hal yang tidak biasa. Itu dapat memicu pemeriksaan tambahan atau gagal login. Jika Anda percaya jaringan yang dipakai, Anda mungkin memilih mengecualikan aplikasi banking dari VPN sambil tetap membiarkan browser, aplikasi pesan, atau trafik lain masuk tunnel.
Ini bukan soal melemahkan keamanan. Tujuannya adalah menghindari alarm palsu dari layanan yang mengharapkan koneksi normal Anda. Tetap gunakan password kuat, autentikasi dua faktor jika tersedia, dan fitur keamanan bank itu sendiri.
Printer lokal, scanner, dan perangkat smart home
Beberapa perangkat lokal mengharapkan ponsel atau laptop Anda berada di jaringan lokal yang sama. Full tunnel VPN kadang bisa mengganggu discovery atau proses cetak. Split tunneling bisa membuat aplikasi yang relevan tetap bisa bicara dengan printer atau scanner lokal tanpa memutus VPN untuk semuanya.
Streaming dengan kecepatan rumah
Kalau Anda sedang di rumah dan menonton layanan yang memang sudah lancar di koneksi biasa, Anda mungkin tidak ingin trafik streaming itu memutar rute lebih panjang lewat server VPN. Mengecualikan aplikasi atau situs streaming bisa membantu agar memakai kecepatan rumah normal, sementara browsing lain tetap lewat VPN. Untuk tips pemakaian yang lebih spesifik, baca panduan VPN untuk streaming.
Game dan voice chat
Game sensitif terhadap latensi. Perubahan rute sekecil apa pun bisa memengaruhi ping, matchmaking, atau kualitas voice chat. Sebagian pemain memakai split tunneling supaya game terhubung langsung, sementara browser, aplikasi chat, atau alat unduh tetap berada di balik VPN. Kalau gaming jadi perhatian utama Anda, lihat juga panduan VPN untuk gaming.
Per app vs per domain split tunneling
Split tunneling bukan satu desain tunggal. Pengalaman setelnya bergantung pada apakah VPN mengatur seluruh aplikasi atau domain situs tertentu.
Split tunneling per aplikasi
Split tunneling per aplikasi memungkinkan Anda memilih aplikasi secara utuh. Misalnya, Anda bisa mengarahkan browser dan aplikasi chat lewat VPN, tetapi mengecualikan aplikasi banking atau game. Ini mudah dipahami karena aturannya cocok dengan cara kebanyakan orang memakai perangkat.
Kelemahannya, sebuah aplikasi bisa menghubungi banyak layanan di latar belakang. Jika aplikasi itu dikecualikan, semua trafiknya melewati VPN. Itu mungkin tidak masalah untuk game atau aplikasi bank, tetapi tetap perlu diingat.
Split tunneling per domain
Split tunneling per domain bekerja berdasarkan situs atau domain. Alih-alih mengecualikan seluruh browser, Anda bisa mengecualikan situs tertentu. Ini lebih presisi untuk trafik web, terutama kalau Anda ingin sebagian besar browsing tetap memakai VPN tetapi perlu beberapa situs terhubung langsung.
Kelemahannya, situs sering bergantung pada banyak domain untuk login, gambar, pembayaran, video, analitik, atau alat bantuan. Kalau Anda hanya mengecualikan domain utama dan situsnya masih terasa aneh, bisa jadi ada domain terkait lain yang masih lewat VPN.
Mana yang lebih bagus?
Tidak ada yang selalu lebih baik. Aturan per aplikasi lebih sederhana. Aturan per domain lebih presisi untuk browsing. Pilihan yang tepat tergantung masalah yang ingin Anda selesaikan, apakah aplikasi yang tidak cocok dengan VPN, situs yang butuh koneksi normal, atau perangkat lokal yang butuh akses jaringan.
Risiko dan batasan yang perlu dipahami dulu
Split tunneling berguna, tetapi mudah membuat orang terlalu percaya pada proteksi yang tersisa. Trafik yang melewati VPN tidak memakai IP server VPN dan tidak berjalan di dalam tunnel VPN. Kalau alasan Anda menyalakan VPN adalah privasi, jangan mengecualikan aplikasi sembarangan.
VPN juga tidak membuat Anda anonim. Jika Anda login ke sebuah situs, situs itu tetap bisa menghubungkan aktivitas Anda dengan akun Anda. VPN juga tidak otomatis menghentikan malware atau phishing. VPN melindungi jalur koneksi, bukan semua risiko di internet.
Ada juga masalah konsistensi. Kalau satu browser lewat VPN dan browser lain tidak, Anda bisa lupa mana yang dipakai. Kalau satu aplikasi dikecualikan hari ini karena praktis, bulan depan mungkin masih dikecualikan saat Anda memakai Wi-Fi hotel atau jaringan bersama. Periksa aturan Anda sesekali.
Split tunneling biasanya paling aman kalau pengecualiannya sempit dan memang disengaja. Mengecualikan satu aplikasi banking lebih mudah dipahami daripada mengecualikan seluruh browser. Mengecualikan satu domain juga lebih mudah diaudit daripada daftar situs yang panjang dan tidak berhubungan.
Terakhir, ingat bahwa split tunneling bukan pengganti kill switch. Kill switch dirancang untuk mengurangi kebocoran jika VPN terputus. Split tunneling berbeda, karena mengizinkan trafik tertentu berada di luar VPN dengan sengaja.
Checklist praktis untuk aturan split tunneling
Sebelum menambahkan pengecualian, tentukan dulu masalah apa yang ingin Anda selesaikan. Kalau VPN sudah berjalan baik, mungkin Anda tidak perlu split tunneling sama sekali. Kalau ada yang lambat, diblokir oleh sistem fraud milik layanan itu sendiri, atau tidak bisa menemukan perangkat lokal, barulah pengecualian mungkin membantu.
- Identifikasi masalahnya dengan tepat. Apakah yang bermasalah satu aplikasi, satu situs, printer, game, atau pemutaran video?
- Mulai dari aturan yang paling sempit. Pilih satu aplikasi atau satu domain, bukan kategori yang terlalu luas.
- Periksa data yang ditangani aplikasi. Kalau berisi pesan sensitif, file kerja, atau browsing pribadi, pikirkan matang sebelum mengecualikannya.
- Uji di jaringan yang sedang dipakai. Pastikan aplikasi atau situs memang lebih baik saat pengecualian aktif.
- Verifikasi IP di jalur yang penting. Gunakan cek IP di browser atau path aplikasi yang ingin Anda pastikan.
- Tinjau ulang aturan setelah pindah jaringan atau bepergian. Pengecualian yang aman di rumah belum tentu cocok di Wi-Fi publik.
Aturan praktisnya, pertahankan proteksi default tetap luas, dan buat pengecualian sekecil mungkin. Semakin rumit setelan split tunneling Anda, semakin sulit melihat sekilas apa yang benar-benar terlindungi.
Bagaimana Crispy VPN mendukung split tunneling
Crispy VPN mendukung split tunneling di tempat yang memang jelas gunanya. Di Android, split tunneling bersifat per aplikasi, jadi Anda bisa memilih aplikasi mana yang memakai atau melewati VPN. Di iPhone dan iPad, fiturnya berbasis domain situs, dengan batas hingga 20 domain. Ekstensi browser Chrome, Edge, dan Firefox juga mendukung split tunneling berbasis domain.
Split tunneling tidak tersedia di aplikasi Crispy VPN untuk Mac, Windows, Linux, Apple TV, atau Android TV. Ini perlu disebut jelas karena fitur split tunneling memang sangat bervariasi antar aplikasi VPN dan sistem operasi.
Kalau kebutuhan utama Anda adalah split tunneling di ponsel, model per aplikasi di Android cocok untuk banking, game, dan aplikasi streaming. Kalau kebutuhan Anda lebih banyak di browser, aturan per domain di iPhone, iPad, atau ekstensi browser memberi kontrol yang lebih presisi pada situs tertentu.
Anda bisa memasang Crispy VPN dari halaman download. Satu akun bisa dipakai di semua aplikasi dan ekstensi yang didukung, jadi Anda bisa memilih setelan yang paling cocok untuk tiap perangkat, tanpa harus memaksa model split tunneling yang sama di semua tempat.
