crispy
Split tunneling, bazı trafiğin şifreli VPN tünelinden geçmesine, diğer trafiğin ise internete ya da yerel ağınıza doğrudan bağlanmasına izin veren bir VPN özelliğidir. Pratikte, hangi uygulama veya sitelerin VPN üzerinden, hangilerinin normal bağlantıdan çıkacağını siz belirlersiniz.
Bu tercih, VPN bankacılık uygulaması, yerel yazıcı, evde yayın izleme ya da çevrim içi oyun gibi günlük işlerin önüne geçtiğinde işe yarar. Ama bir bedeli vardır: VPN dışına bıraktığınız trafik, VPN IP adresini ve tünel korumasını artık kullanmaz, bu yüzden split tunneling dikkatli kullanılmalıdır.
VPN’de split tunneling özelliği nedir?
VPN normalde ya hep ya hiç mantığıyla çalışır. Açtığınızda cihazınız internet trafiğini VPN tünelinden geçirir, web siteleri de sizin gerçek ağ adresiniz yerine VPN sunucusunun IP adresini görür. Temelleri yeni öğreniyorsanız, önce VPN nedir yazısına bakıp sonra split tunneling kullanıp kullanmayacağınıza karar verebilirsiniz.
Split tunneling bu varsayılan düzeni değiştirir. İstisnalar oluşturmanızı sağlar. Tarayıcınız VPN kullanırken bankacılık uygulamanız doğrudan bağlanabilir. Ya da telefonunuz çoğu uygulamayı VPN’den geçirirken, tek bir yayın uygulamasını ev bağlantınızda bırakabilir.
Ana nokta kontroldür. Split tunneling, VPN’i daha güçlü yapmaz. Onu daha seçici hale getirir. Bu, bazı durumlarda kullanım kolaylığı ve hız sağlayabilir, ama aynı zamanda bazı trafiğin bilinçli olarak tünel dışında kalması anlamına gelir.
Bunu iki şerit gibi düşünün. Bir şerit VPN’den geçer ve VPN sunucusunun IP adresini kullanır. Diğer şerit normal internet bağlantınızdan çıkar ve alıştığınız ağ yolunu kullanır. Hangi trafiğin hangi şeride ait olduğunu biliyorsanız bu özellik faydalıdır.
Split tunneling ile trafik yönlendirme nasıl çalışır?
Split tunneling açıkken, VPN uygulaması ya da eklentisi trafik cihazınızdan çıkmadan önce bir yönlendirme kuralı uygular. Bu kural bir uygulamaya, bir web sitesi alan adına ya da bazı sistemlerde bir IP aralığına göre olabilir. Tüketici VPN uygulamalarında en yaygın iki yöntem, uygulama bazlı ve alan adı bazlı kurallardır.
Tam tünel ile split tunnel farkı
Tam tünelde, VPN açıkken neredeyse tüm internet trafiği VPN üzerinden gider. Bu en basit modeldir. Anlaması kolaydır ve bir uygulamanın yanlışlıkla gerçek IP adresinizi kullanma ihtimalini azaltır.
Split tünelde ise seçilen trafik VPN’i atlar. Bu trafik, site veya uygulama HTTPS kullanıyorsa yine şifreli olabilir, ama VPN tüneli tarafından korunmaz. İnternet sağlayıcınız, iş ağı, okul ağı veya halka açık Wi-Fi işletmecisi, uygulamaya ve siteye bağlı olarak doğrudan bağlantı yapıldığını görebilir.
Sitelerde ve uygulamalarda ne değişir?
VPN tüneli içindeki trafik için siteler genellikle VPN sunucusunun konumunu görür. Tünel dışındaki trafik içinse siteler normal bağlantınızı görür. VPN üzerinden yönlendirilmiş bir tarayıcıda IP adresinizi kontrol ederseniz VPN IP’sini görmeniz gerekir. Tarayıcı dışlandıysa kendi IP’nizi görürsünüz. Bunu basit bir kontrolle IP adresim ne sayfası üzerinden doğrulayabilirsiniz.
Split tunneling performansı da etkiler. VPN, özellikle sunucu uzaktaysa ekstra mesafe ve işlem yükü ekleyebilir. Yalnızca hassas ya da konuma bağlı uygulamalar VPN kullanırken, düşük riskli uygulamalar doğrudan bağlanırsa cihaz daha akıcı hissedebilir. Daha geniş bir çerçeve için, VPN interneti yavaşlatır mı rehberimize bakabilirsiniz.
Neden split tunneling kullanılır?
Split tunneling kullanmanın ana nedeni basittir: Bazı hizmetler VPN dışında daha iyi çalışır, bazıları ise VPN’den fayda görür. VPN’i gün içinde aç kapa yapmak yerine bir kez kural koyarsınız, cihaz bunu sizin yerinize yönetir.
Bankacılık ve ödeme uygulamaları
Bankacılık uygulamaları, IP adresi veya konumdaki ani değişimi şüpheli bulabilir. Bu da ek doğrulama ya da başarısız giriş denemeleri doğurabilir. Bulunduğunuz ağı güvenilir görüyorsanız, bankacılık uygulamasını VPN dışında bırakıp tarayıcıları, mesajlaşma uygulamalarını veya diğer trafiği tünelde tutmayı tercih edebilirsiniz.
Bu, güvenliği zayıflatmak anlamına gelmez. Normal bağlantınızı bekleyen servislerin yanlış alarm vermesini önlemeye yarar. Yine de güçlü şifreler, varsa iki aşamalı doğrulama ve bankanın kendi güvenlik özellikleri önemini korur.
Yerel yazıcılar, tarayıcılar ve akıllı ev cihazları
Bazı yerel cihazlar telefonunuzun ya da dizüstü bilgisayarınızın aynı yerel ağda olmasını bekler. Tam VPN tüneli bazen keşif veya yazdırma işlemlerini bozabilir. Split tunneling, ilgili uygulamanın yerel yazıcı ya da tarayıcıyla konuşmasına izin verirken diğer her şey için VPN’i açık tutabilir.
Evdeki hızla yayın izleme
Evdeyseniz ve normal bağlantınızda zaten çalışan bir hizmet izliyorsanız, bu yayın trafiğinin VPN sunucusu üzerinden daha uzun bir rota izlemek zorunda kalmasını istemeyebilirsiniz. Bir yayın uygulamasını ya da sitesini hariç tutmak, diğer gezinmeniz VPN’de kalırken kendi ev hızınızı kullanmasına yardımcı olabilir. Yayın için VPN kullanımına dair ipuçları için streaming için VPN rehberimizi okuyun.
Oyunlar ve sesli sohbet
Oyunlar gecikmeye çok hassastır. Yönlendirmedeki küçük bir değişiklik bile ping, eşleştirme ya da sesli sohbet kalitesini etkileyebilir. Bazı oyuncular, oyun doğrudan bağlanırken tarayıcı, sohbet uygulaması ya da indirme aracı VPN arkasında kalsın diye split tunneling kullanır. Oyun önceliğinizse, özel oyun için VPN rehberine göz atabilirsiniz.
Uygulama bazlı mı, alan adı bazlı mı split tunneling?
Split tunneling tek tip bir tasarım değildir. Deneyim, VPN’in tüm uygulamaları mı yoksa belirli web sitesi alan adlarını mı yönettiğine göre değişir.
Uygulama bazlı split tunneling
Uygulama bazlı split tunneling, bütün uygulamaları seçmenizi sağlar. Örneğin tarayıcınızı ve mesajlaşma uygulamanızı VPN’den geçirirken bir bankacılık uygulamasını ya da oyunu hariç tutabilirsiniz. Bu, çoğu kişinin cihazı kullanma biçimiyle uyumlu olduğu için anlaşılması kolaydır.
Sınırlaması şudur: Bir uygulama arka planda birçok hizmete bağlanabilir. Uygulamayı hariç tuttuğunuzda, o uygulamanın tüm trafiği VPN’i atlar. Bu, oyun ya da bankacılık uygulaması için sorun olmayabilir, ama akılda tutmak gerekir.
Alan adı bazlı split tunneling
Alan adı bazlı split tunneling, web sitesi ya da domain üzerinden çalışır. Bütün bir tarayıcıyı hariç tutmak yerine belirli bir siteyi hariç bırakabilirsiniz. Bu yöntem, özellikle çoğu gezinmenin VPN’den geçmesini isteyip birkaç sitenin doğrudan bağlanması gerektiğinde daha hassastır.
Sınırlaması ise şudur: Web siteleri giriş, görseller, ödemeler, video, analiz veya destek araçları için çoğu zaman birden fazla domain kullanır. Sadece ana domaini hariç tuttuğunuz halde site garip davranıyorsa, başka ilişkili bir domain hâlâ VPN üzerinden gidiyor olabilir.
Hangisi daha iyi?
Hiçbiri her durumda daha iyi değildir. Uygulama bazlı kurallar daha basittir. Alan adı bazlı kurallar tarama için daha hassastır. Doğru seçim, çözmeye çalıştığınız soruna bağlıdır: VPN’i sevmediği için sorun çıkaran bir uygulama, normal bağlantınızı isteyen bir site ya da ağ erişimine ihtiyaç duyan yerel bir cihaz.
Önce bilmeniz gereken riskler ve sınırlar
Split tunneling faydalıdır, ama geride neyin korunduğunu abartmak kolaydır. VPN dışına çıkan trafik VPN sunucusunun IP adresini kullanmaz ve VPN tüneli içinde seyahat etmez. VPN’i gizlilik için açtıysanız, uygulamaları gelişigüzel hariç tutmayın.
VPN sizi anonim yapmaz. Bir siteye giriş yaparsanız, o site etkinliğinizi hesabınızla ilişkilendirebilir. VPN, tek başına zararlı yazılımı ya da oltalama saldırılarını da durdurmaz. Bağlantı yolunu korur, internet üzerindeki her riski değil.
Bir tutarlılık sorunu da vardır. Bir tarayıcı VPN’den, diğeri normal bağlantıdan gidiyorsa hangisinin hangisi olduğunu unutabilirsiniz. Bir uygulama bugün kolaylık için dışlandıysa, gelecek ay otel Wi-Fi’ında veya ortak bir ağda hâlâ dışlanmış olabilir. Kuralları ara sıra gözden geçirin.
Split tunneling genellikle en güvenli hâlini, istisna dar ve bilinçli olduğunda alır. Tek bir bankacılık uygulamasını hariç tutmak, tüm tarayıcıyı hariç tutmaktan daha kolay yönetilir. Tek bir domaini hariç tutmak, ilgisiz sitelerden oluşan uzun bir listeyi hariç tutmaktan daha kolay denetlenir.
Son olarak, split tunneling’in kill switch yerine geçmediğini unutmayın. Kill switch, VPN bağlantısı koparsa sızıntıları azaltmak için tasarlanmıştır. Split tunneling farklıdır, bazı trafiğin bilerek VPN dışında kalmasına izin verir.
Split tunneling kuralları için pratik kontrol listesi
Bir istisna eklemeden önce neyi düzeltmek istediğinizi netleştirin. VPN sorunsuz çalışıyorsa, split tunneling’e hiç ihtiyacınız olmayabilir. Bir şey yavaşsa, kendi sahtekarlık kontrolleri tarafından engelleniyorsa ya da yerel bir cihazı bulamıyorsa istisna işe yarayabilir.
- Tam sorunu belirleyin. Tek bir uygulama mı, tek bir site mi, yazıcı mı, oyun mu, video oynatma mı?
- En dar kuraldan başlayın. Geniş bir kategori yerine tek uygulama ya da tek domain tercih edin.
- Uygulamanın işlediği veriyi kontrol edin. Hassas mesajlar, iş dosyaları ya da özel gezinme içeriyorsa, hariç tutmadan önce dikkatli düşünün.
- Mevcut ağınızda test edin. İstisna açıkken uygulama ya da sitenin gerçekten daha iyi çalıştığını doğrulayın.
- Gereken yerde IP adresinizi kontrol edin. İlgilendiğiniz tarayıcı ya da uygulama yolunda IP kontrolü yapın.
- Seyahat veya ağ değişimlerinden sonra kuralları gözden geçirin. Evde uygun olan bir istisna, halka açık Wi-Fi’da uygun olmayabilir.
İyi bir kural, varsayılan korumayı geniş, istisnaları küçük tutmaktır. Split tunneling kurulumunuz karmaşıklaştıkça, bir bakışta neyin korunduğunu anlamak zorlaşır.
Crispy VPN split tunneling’i nasıl destekliyor?
Crispy VPN, anlamlı ve net olduğu yerlerde split tunneling desteği sunar. Android’de split tunneling uygulama bazlıdır, yani hangi uygulamaların VPN kullanacağını ya da VPN’i atlayacağını seçebilirsiniz. iPhone ve iPad’de alan adı bazında çalışır, ayrıca 20 domaine kadar destek verir. Chrome, Edge ve Firefox tarayıcı eklentileri de alan adı bazlı split tunneling destekler.
Split tunneling, Crispy VPN’in Mac, Windows, Linux, Apple TV veya Android TV uygulamalarında bulunmaz. Bunu açıkça söylemek önemlidir, çünkü split tunneling özellikleri VPN uygulamaları ve işletim sistemleri arasında çok değişir.
Ağırlıklı olarak telefonda split tunneling istiyorsanız, Android’deki uygulama bazlı model bankacılık uygulamaları, oyunlar ve yayın uygulamaları için iyi bir uyum sağlar. Ana ihtiyacınız tarayıcı tabanlıysa, iPhone, iPad veya tarayıcı eklentilerindeki alan adı kuralları belirli siteler üzerinde daha hassas kontrol verir.
Crispy VPN'i indirme sayfasından kurabilirsiniz. Tek hesap, desteklenen tüm uygulama ve eklentilerde çalışır, böylece her cihaz için uygun kurulumu kullanabilir, aynı split tunneling tarzını her yere zorlamazsınız.
