crispy
Split tunneling, это функция VPN, которая позволяет части трафика идти через зашифрованный VPN-туннель, а другой части подключаться напрямую к интернету или локальной сети. Проще говоря, вы сами выбираете, какие приложения или сайты идут через VPN, а какие нет.
Это удобно, когда VPN мешает повседневным задачам, например банковским приложениям, локальным принтерам, домашнему стримингу или онлайн-играм. Но у такого подхода есть и обратная сторона: все, что вы выводите из VPN, больше не получает его IP-адрес и защиту туннеля, поэтому split tunneling нужно настраивать осознанно.
Что такое функция split tunneling в VPN
Обычный VPN чаще всего работает по принципу все или ничего. Когда он включен, устройство отправляет интернет-трафик через VPN-туннель, а сайты видят IP-адрес VPN-сервера, а не ваш обычный сетевой адрес. Если вы только знакомитесь с базой, сначала посмотрите, что такое VPN, а уже потом решайте, нужен ли вам split tunneling.
Split tunneling меняет это поведение. Он позволяет создавать исключения. Например, браузер может идти через VPN, а банковское приложение подключаться напрямую. Или телефон может отправлять большинство приложений через VPN, но одно потоковое приложение оставлять на домашнем соединении.
Главная идея здесь, это контроль. Split tunneling не делает VPN сильнее, он делает его более выборочным. Это может улучшить удобство и скорость в отдельных сценариях, но часть трафика при этом специально остается вне туннеля.
Проще всего представить это как две полосы. Одна идет через VPN и использует IP-адрес VPN-сервера. Другая выходит через обычное интернет-соединение и идет по привычному маршруту. Функция полезна тогда, когда вы четко понимаете, какой трафик должен ехать по какой полосе.
Как работает маршрут split tunneling в VPN
Когда split tunneling включен, приложение или расширение VPN применяет правило маршрутизации еще до того, как трафик покинет устройство. Правило может строиться вокруг приложения, домена сайта, а в некоторых системах и IP-диапазона. В потребительских VPN-приложениях чаще всего встречаются два варианта, по приложениям и по доменам.
Полный туннель и split tunneling
В режиме полного туннеля почти весь интернет-трафик идет через VPN, пока он включен. Это самая простая модель. Она легче для понимания и снижает шанс, что какое-то приложение случайно покажет ваш обычный IP-адрес.
В split tunnel выбранный трафик обходит VPN. Такой трафик может быть защищен HTTPS, если сайт или приложение его используют, но это уже не защита VPN-туннеля. Ваш провайдер, рабочая сеть, школьная сеть или оператор публичного Wi-Fi могут по-прежнему видеть, что идет прямое подключение, в зависимости от приложения и сайта.
Что меняется на сайтах и в приложениях
Для трафика внутри VPN-туннеля сайты обычно видят локацию VPN-сервера. Для трафика вне туннеля сайты видят ваше обычное подключение. Если проверить IP-адрес в браузере, который идет через VPN, вы увидите IP VPN. Если этот браузер исключен, будет показан ваш обычный IP. Это можно проверить через простой запрос, например как узнать свой IP.
Split tunneling влияет и на производительность. VPN может добавлять лишнюю дистанцию и обработку, особенно если сервер далеко. Если через VPN идут только чувствительные или зависящие от локации приложения, а менее важные сервисы подключаются напрямую, устройство может ощущаться более отзывчивым. Подробнее об этом есть в материале о том, замедляет ли VPN интернет.
Зачем использовать split tunneling в VPN
Главная причина использовать split tunneling проста: одни сервисы лучше работают без VPN, а другим он, наоборот, помогает. Вместо того чтобы постоянно включать и выключать VPN, вы один раз задаете правило, а устройство дальше делает все само.
Банковские и платежные приложения
Банковские приложения могут считать резкую смену IP-адреса или страны подозрительной. Из-за этого иногда появляются дополнительные проверки или не проходит вход. Если вы доверяете своей текущей сети, можно исключить банковское приложение из VPN, а браузеры, мессенджеры и другой трафик оставить внутри туннеля.
Это не про снижение безопасности, а про то, чтобы не ловить ложные срабатывания сервисов, которые ожидают обычное подключение. При этом все равно стоит использовать надежные пароли, двухфакторную аутентификацию и собственные защитные функции банка.
Локальные принтеры, сканеры и умный дом
Некоторые локальные устройства ожидают, что телефон или ноутбук будут в одной локальной сети. Полный VPN-туннель иногда мешает обнаружению устройств или печати. Split tunneling позволяет нужному приложению работать с локальным принтером или сканером, не отключая VPN для всего остального.
Стриминг дома на обычной скорости
Если вы дома и смотрите сервис, который и так работает на вашем обычном подключении, не всегда есть смысл отправлять этот трафик в обход через VPN-сервер. Если исключить приложение или сайт стриминга, он может использовать обычную домашнюю скорость, а остальной браузинг останется под VPN. Практические советы для просмотра есть в нашем материале про VPN для стриминга.
Игры и голосовой чат
Игры чувствительны к задержке. Даже небольшое изменение маршрута может повлиять на ping, подбор матчей или качество голосового чата. Некоторые игроки используют split tunneling так, чтобы игра подключалась напрямую, а браузер, чат или загрузки оставались за VPN. Если вас в первую очередь интересуют игры, посмотрите отдельный гайд VPN для игр.
Split tunneling по приложениям и по доменам
Split tunneling, это не одна универсальная схема. Настройка зависит от того, работает ли VPN с целыми приложениями или с конкретными доменами сайтов.
Split tunneling по приложениям
Split tunneling по приложениям позволяет выбрать целые приложения. Например, вы можете отправить через VPN браузер и мессенджер, а банковское приложение или игру исключить. Это легко понять, потому что правило совпадает с тем, как большинство людей пользуются устройствами.
Ограничение в том, что одно приложение может обращаться к множеству сервисов в фоне. Если вы исключаете приложение, весь его трафик обходит VPN. Для игры или банковского приложения это может быть нормально, но это стоит помнить.
Split tunneling по доменам
Split tunneling по доменам работает на уровне сайта. Вместо исключения всего браузера можно исключить конкретный сайт. Это точнее для веб-трафика, особенно если вы хотите, чтобы большая часть браузинга шла через VPN, но несколько сайтов подключались напрямую.
Ограничение в том, что сайты часто используют несколько доменов для входа, изображений, платежей, видео, аналитики или поддержки. Если исключен только основной домен, а сайт все равно ведет себя странно, причина может быть в том, что связанный домен по-прежнему идет через VPN.
Какой вариант лучше?
Универсально лучшего варианта нет. Правила по приложениям проще. Правила по доменам точнее для браузинга. Выбор зависит от задачи, которую вы решаете, будь то приложение, которое не любит VPN, сайт, которому нужно обычное соединение, или локальное устройство, которому нужен доступ к сети.
Риски и ограничения, которые нужно понимать заранее
Split tunneling полезен, но легко переоценить, что именно остается защищенным. Трафик, который обходит VPN, не использует IP-адрес VPN-сервера и не проходит внутри VPN-туннеля. Если вы включили VPN ради приватности, не стоит исключать приложения без необходимости.
VPN также не делает вас анонимным. Если вы входите на сайт под своей учетной записью, сервис все равно может связать активность с вашим аккаунтом. VPN не останавливает и вредоносные программы или фишинг сам по себе. Он защищает путь соединения, а не все риски в интернете.
Есть и проблема последовательности. Если один браузер идет через VPN, а другой нет, легко забыть, где что настроено. Если сегодня приложение исключено ради удобства, через месяц оно может все еще быть исключено, даже когда вы уже подключились к гостиничному Wi-Fi или общей сети. Правила полезно периодически пересматривать.
Безопаснее всего split tunneling работает тогда, когда исключение узкое и осознанное. Одно банковское приложение проще контролировать, чем весь браузер. Один домен проще проверить, чем длинный список несвязанных сайтов.
И еще один важный момент: split tunneling не заменяет kill switch. Kill switch нужен, чтобы уменьшить риск утечки при обрыве VPN. Это разные вещи. Split tunneling, наоборот, специально разрешает части трафика идти мимо VPN.
Практический чеклист для правил split tunneling
Перед тем как добавить исключение, определите, что именно вы хотите исправить. Если VPN и так работает нормально, split tunneling может быть не нужен. Если что-то тормозит, блокируется антифродом или не видит локальное устройство, исключение может помочь.
- Поймите точную проблему. Это одно приложение, один сайт, принтер, игра или видео?
- Начинайте с самого узкого правила. Лучше одно приложение или один домен, чем широкая категория.
- Проверьте, какие данные обрабатывает сервис. Если там есть чувствительные сообщения, рабочие файлы или приватный браузинг, исключать его стоит очень осторожно.
- Протестируйте на своей текущей сети. Убедитесь, что приложение или сайт действительно работает лучше с исключением.
- Проверьте IP там, где это важно. Сделайте проверку IP в том браузере или приложении, о котором идет речь.
- Пересматривайте правила после поездок или смены сети. То, что удобно дома, может быть неуместно в публичном Wi-Fi.
Хорошее правило простое: защита по умолчанию должна быть широкой, а исключения, маленькими. Чем сложнее схема split tunneling, тем труднее сразу понять, что именно защищено.
Как Crispy VPN поддерживает split tunneling
Crispy VPN поддерживает split tunneling там, где это удобно и понятно. На Android он работает по приложениям, так что можно выбрать, какие приложения будут использовать VPN, а какие нет. На iPhone и iPad он работает по доменам сайтов, до 20 доменов. Расширения для Chrome, Edge и Firefox тоже поддерживают split tunneling по доменам.
В приложениях Crispy VPN для Mac, Windows, Linux, Apple TV и Android TV split tunneling нет. Это важно проговаривать прямо, потому что такие функции сильно отличаются между VPN-приложениями и операционными системами.
Если вам нужен split tunneling в первую очередь на телефоне, модель для Android по приложениям хорошо подходит для банковских приложений, игр и стриминга. Если главная задача, это браузерный сценарий, доменные правила на iPhone, iPad или в расширениях дают более точный контроль над конкретными сайтами.
Установить Crispy VPN можно со страницы загрузки. Одна учетная запись работает во всех поддерживаемых приложениях и расширениях, так что можно выбрать подходящий вариант для каждого устройства, а не подгонять один и тот же сценарий под все подряд.
