crispy
Split tunneling là một tính năng VPN cho phép một phần lưu lượng đi qua đường hầm mã hóa của VPN, còn phần khác kết nối trực tiếp ra internet hoặc mạng nội bộ. Nói dễ hiểu, bạn có thể chọn app hoặc website nào đi qua VPN và cái nào thì không.
Tính năng này hữu ích khi VPN làm vướng các việc hằng ngày như app ngân hàng, máy in trong nhà, xem nội dung từ mạng nội bộ hoặc chơi game online. Nhưng đổi lại, phần bạn loại trừ khỏi VPN sẽ không còn đi qua IP của VPN hay được bảo vệ trong đường hầm, nên cần dùng có chủ đích.
Tính năng split tunneling trong VPN là gì?
VPN thường hoạt động theo kiểu bật là áp dụng gần như cho toàn bộ kết nối. Khi đó, thiết bị sẽ đưa lưu lượng internet qua đường hầm VPN, và website sẽ thấy IP của máy chủ VPN thay vì IP mạng bình thường của bạn. Nếu bạn mới tìm hiểu khái niệm nền tảng, nên xem trước bài VPN là gì rồi hãy quyết định có cần split tunneling hay không.
Split tunneling thay đổi mặc định đó. Nó cho phép tạo ngoại lệ. Trình duyệt có thể đi qua VPN trong khi app ngân hàng đi trực tiếp. Hoặc điện thoại có thể cho hầu hết app đi qua VPN, nhưng để một app xem phim dùng đường truyền gia đình.
Điểm mấu chốt là quyền kiểm soát. Split tunneling không làm VPN mạnh hơn, nó làm VPN chọn lọc hơn. Cách này có thể giúp tiện hơn và nhanh hơn trong một số tình huống, nhưng cũng đồng nghĩa một phần lưu lượng nằm ngoài đường hầm theo thiết kế.
Hãy hình dung như hai làn xe. Một làn đi qua VPN, dùng IP của máy chủ VPN. Làn còn lại đi theo kết nối internet bình thường của bạn. Tính năng này hữu ích nhất khi bạn biết rõ lưu lượng nào nên ở mỗi làn.
Cách hoạt động của split tunneling trong VPN
Khi bật split tunneling, ứng dụng hoặc tiện ích VPN sẽ áp dụng quy tắc định tuyến trước khi lưu lượng rời khỏi thiết bị. Quy tắc này có thể dựa trên app, tên miền website, hoặc trong một số hệ thống là dải IP. Với app VPN dành cho người dùng phổ thông, hai kiểu hay gặp nhất là theo app và theo tên miền.
Tunnel toàn bộ so với split tunnel
Trong mô hình tunnel toàn bộ, gần như mọi lưu lượng internet đều đi qua VPN khi VPN đang bật. Đây là cách đơn giản nhất. Dễ hiểu hơn và giảm khả năng một app vô tình dùng IP thật của bạn.
Trong split tunnel, lưu lượng được chọn sẽ đi vòng ngoài VPN. Phần lưu lượng này vẫn có thể được bảo vệ bởi HTTPS nếu website hoặc app dùng giao thức đó, nhưng nó không được bảo vệ bởi đường hầm VPN. Nhà mạng, mạng công ty, mạng trường học hoặc quản trị viên Wi-Fi công cộng vẫn có thể thấy rằng bạn đang tạo kết nối trực tiếp, tùy app và website.
Điều gì thay đổi trên website và ứng dụng
Với lưu lượng nằm trong đường hầm VPN, website thường sẽ thấy vị trí máy chủ VPN. Với lưu lượng nằm ngoài đường hầm, website sẽ thấy kết nối bình thường của bạn. Nếu bạn kiểm tra IP trong một trình duyệt đang đi qua VPN, bạn sẽ thấy IP của VPN. Nếu trình duyệt đó bị loại trừ, bạn sẽ thấy IP quen thuộc của mình. Bạn có thể tự kiểm tra bằng cách xem IP của tôi là gì.
Split tunneling cũng ảnh hưởng đến hiệu năng. VPN có thể thêm quãng đường và xử lý bổ sung, nhất là khi máy chủ ở xa. Nếu chỉ các app nhạy cảm hoặc cần theo vị trí mới dùng VPN, còn các app ít rủi ro đi trực tiếp, thiết bị của bạn có thể phản hồi mượt hơn. Nếu muốn hiểu thêm, xem bài về việc VPN có làm chậm internet không.
Vì sao nên dùng split tunneling?
Lý do chính để dùng split tunneling rất đơn giản, có dịch vụ chạy tốt hơn khi không đi qua VPN, trong khi dịch vụ khác lại hưởng lợi khi có VPN. Thay vì bật tắt VPN cả ngày, bạn đặt quy tắc một lần rồi để thiết bị tự xử lý.
App ngân hàng và thanh toán
App ngân hàng có thể xem việc IP hoặc vị trí thay đổi đột ngột là bất thường. Điều đó dễ dẫn đến thêm bước xác minh hoặc lỗi đăng nhập. Nếu bạn tin tưởng mạng hiện tại, bạn có thể muốn loại trừ app ngân hàng khỏi VPN, còn trình duyệt, app nhắn tin hoặc lưu lượng khác vẫn đi trong đường hầm.
Đây không phải là giảm bảo mật. Mục tiêu là tránh báo động giả từ các dịch vụ vốn kỳ vọng kết nối quen thuộc của bạn. Dù vậy, bạn vẫn nên dùng mật khẩu mạnh, xác thực hai lớp nếu có và các tính năng bảo mật riêng của ngân hàng.
Máy in, máy quét và thiết bị nhà thông minh trong mạng nội bộ
Một số thiết bị trong nhà cần điện thoại hoặc laptop cùng ở trên mạng nội bộ thì mới nhận ra nhau. Tunnel VPN đầy đủ đôi khi làm gián đoạn việc tìm thiết bị hoặc in ấn. Split tunneling có thể cho app liên quan nói chuyện với máy in hay máy quét local mà không cần tắt VPN cho mọi thứ khác.
Xem phim ở tốc độ mạng nhà
Nếu bạn đang ở nhà và dùng dịch vụ vốn đã chạy tốt trên đường truyền bình thường, có thể bạn không muốn luồng xem phim đi một vòng dài qua máy chủ VPN. Loại trừ app hoặc website xem phim có thể giúp nó dùng tốc độ mạng nhà, còn các hoạt động duyệt web khác vẫn đi qua VPN. Nếu cần góc nhìn riêng cho nhu cầu xem nội dung, xem thêm bài VPN cho streaming.
Game và chat thoại
Game rất nhạy với độ trễ. Chỉ cần thay đổi nhỏ trong định tuyến cũng có thể ảnh hưởng đến ping, ghép trận hoặc chất lượng chat thoại. Một số người chơi dùng split tunneling để game đi trực tiếp, còn trình duyệt, app chat hoặc công cụ tải xuống vẫn ở sau VPN. Nếu game là mối quan tâm chính, xem thêm bài VPN cho game thủ.
Split tunneling theo app và theo tên miền khác nhau thế nào?
Split tunneling không chỉ có một kiểu. Cách thiết lập phụ thuộc vào việc VPN điều khiển theo từng app hay theo từng tên miền website.
Split tunneling theo app
Split tunneling theo app cho phép bạn chọn trọn một ứng dụng. Ví dụ, bạn có thể cho trình duyệt và app nhắn tin đi qua VPN, nhưng loại trừ app ngân hàng hoặc game. Cách này dễ hiểu vì quy tắc bám sát cách đa số người dùng thiết bị.
Hạn chế là một app có thể gọi nhiều dịch vụ chạy nền. Nếu bạn loại trừ app đó, toàn bộ lưu lượng của nó sẽ đi vòng ngoài VPN. Điều này có thể chấp nhận được với game hoặc app ngân hàng, nhưng vẫn nên nhớ.
Split tunneling theo tên miền
Split tunneling theo tên miền hoạt động theo website hoặc domain. Thay vì loại trừ cả trình duyệt, bạn có thể chỉ loại trừ một site cụ thể. Cách này chính xác hơn cho lưu lượng web, nhất là khi bạn muốn hầu hết lượt truy cập vẫn dùng VPN nhưng cần vài site đi trực tiếp.
Hạn chế là website thường dựa vào nhiều domain khác nhau cho đăng nhập, ảnh, thanh toán, video, phân tích hoặc hỗ trợ. Nếu bạn chỉ loại trừ domain chính mà site vẫn hoạt động lạ, có thể là vì một domain liên quan khác vẫn đang đi qua VPN.
Kiểu nào tốt hơn?
Không có kiểu nào tốt hơn trong mọi trường hợp. Quy tắc theo app thì đơn giản hơn. Quy tắc theo tên miền thì chính xác hơn cho trình duyệt. Lựa chọn đúng phụ thuộc vào vấn đề bạn đang xử lý, một app không thích VPN, một website cần kết nối bình thường, hay một thiết bị local cần truy cập mạng nội bộ.
Rủi ro và giới hạn cần hiểu trước
Split tunneling hữu ích, nhưng rất dễ đánh giá quá cao phần còn được bảo vệ. Lưu lượng đi vòng ngoài VPN sẽ không dùng IP của máy chủ VPN và không đi trong đường hầm VPN. Nếu lý do bạn bật VPN là riêng tư, đừng loại trừ app một cách tùy tiện.
VPN cũng không làm bạn ẩn danh. Nếu bạn đăng nhập vào một website, site đó vẫn có thể gắn hoạt động của bạn với tài khoản. VPN cũng không tự chặn malware hay phishing. Nó bảo vệ đường truyền, chứ không xử lý mọi rủi ro trên internet.
Còn có vấn đề nhất quán. Nếu một trình duyệt đi qua VPN còn trình duyệt khác thì không, bạn rất dễ quên cái nào đang dùng đường nào. Nếu hôm nay bạn loại trừ một app vì tiện, tháng sau khi dùng Wi-Fi khách sạn hoặc mạng dùng chung, nó vẫn có thể còn bị loại trừ. Hãy xem lại quy tắc định kỳ.
Split tunneling thường an toàn hơn khi ngoại lệ thật hẹp và có chủ đích. Loại trừ một app ngân hàng dễ hiểu hơn nhiều so với loại trừ cả trình duyệt. Loại trừ một domain cũng dễ kiểm tra hơn là loại trừ một danh sách dài các site không liên quan.
Cuối cùng, cần nhớ rằng split tunneling không thay thế kill switch. Kill switch được thiết kế để giảm rò rỉ khi VPN ngắt kết nối. Split tunneling là một cơ chế khác, nó cho phép một số lưu lượng đi ngoài VPN có chủ đích.
Checklist thực tế để đặt quy tắc split tunneling
Trước khi thêm ngoại lệ, hãy xác định chính xác vấn đề bạn muốn giải quyết. Nếu VPN vẫn chạy ổn, có thể bạn không cần split tunneling. Nếu thứ gì đó chậm, bị chặn bởi cơ chế chống gian lận riêng, hoặc không tìm thấy thiết bị local, thì ngoại lệ có thể hữu ích.
- Xác định đúng vấn đề. Là một app, một website, máy in, game hay phát video?
- Bắt đầu từ quy tắc hẹp nhất. Ưu tiên một app hoặc một domain thay vì một nhóm lớn.
- Kiểm tra dữ liệu app đang xử lý. Nếu có tin nhắn nhạy cảm, file công việc hoặc nội dung duyệt web riêng tư, hãy cân nhắc thật kỹ trước khi loại trừ.
- Thử trên mạng bạn đang dùng. Xác nhận app hoặc website chạy tốt hơn khi bật ngoại lệ.
- Kiểm tra IP ở đúng nơi cần kiểm tra. Dùng bài kiểm tra IP trên trình duyệt hoặc luồng app mà bạn quan tâm.
- Xem lại quy tắc sau khi đổi mạng hoặc đi xa. Ngoại lệ hợp lý ở nhà chưa chắc đã hợp lý trên Wi-Fi công cộng.
Nguyên tắc dễ nhớ là giữ lớp bảo vệ mặc định ở mức rộng, còn ngoại lệ thì nhỏ. Cấu hình split tunneling càng phức tạp, càng khó nhìn nhanh để biết lưu lượng nào đang được bảo vệ.
Crispy VPN hỗ trợ split tunneling thế nào?
Crispy VPN hỗ trợ split tunneling ở những nơi tính năng này rõ ràng và hữu ích. Trên Android, split tunneling là theo từng app, nên bạn có thể chọn app nào dùng VPN và app nào đi vòng ngoài. Trên iPhone và iPad, tính năng này hoạt động theo tên miền website, với tối đa 20 domain. Các tiện ích trình duyệt cho Chrome, Edge và Firefox cũng hỗ trợ split tunneling theo domain.
Split tunneling không có trong app Crispy VPN cho Mac, Windows, Linux, Apple TV hoặc Android TV. Cần nói rõ điều này vì tính năng split tunneling thay đổi khá nhiều giữa từng app VPN và từng hệ điều hành.
Nếu bạn chủ yếu cần split tunneling trên điện thoại, kiểu theo app trên Android rất hợp cho app ngân hàng, game và app xem nội dung. Nếu nhu cầu chính của bạn là trình duyệt, quy tắc theo domain trên iPhone, iPad hoặc tiện ích trình duyệt sẽ cho bạn kiểm soát chính xác hơn với từng website cụ thể.
Bạn có thể cài Crispy VPN từ trang tải xuống. Một tài khoản dùng được trên các app và tiện ích được hỗ trợ, nên bạn có thể chọn kiểu thiết lập phù hợp cho từng thiết bị thay vì ép mọi máy phải dùng cùng một cách split tunneling.
