По умолчанию включённый VPN заворачивает в туннель весь трафик устройства. Split tunneling (разделение туннелирования) позволяет выбрать, какие именно приложения или сайты должны идти через VPN, а какие — напрямую, в обход шифрования.
Зачем это нужно
Некоторые сервисы (банковские приложения, локальные стриминговые платформы, сайты с геопривязкой к вашей настоящей стране) могут работать некорректно или блокировать доступ, если видят VPN-адрес. Split tunneling позволяет держать VPN включённым для приватности в целом, но пускать конкретное проблемное приложение напрямую, не выключая защиту полностью.
Два типа разделения
- По приложениям — вы выбираете конкретные программы (например, банковское приложение или локальный торрент-клиент), которые должны идти в обход VPN или, наоборот, исключительно через него.
- По адресам/доменам — вместо приложений указываются конкретные сайты или диапазоны IP-адресов.
Ограничения функции
Split tunneling поддерживают не все платформы одинаково: на Android и Windows она обычно реализована полнее, на iOS — ограничена возможностями самой системы Apple, на macOS доступна не у всех провайдеров. Кроме того, трафик, который идёт в обход VPN, естественно, не получает никакой защиты — ваш реальный IP-адрес для этих приложений будет виден как обычно.
Если вы используете VPN ради приватности в целом, но столкнулись с тем, что конкретный сервис ломается при включённом туннеле, — прежде чем совсем отключать VPN, проверьте, поддерживает ли ваш провайдер split tunneling для нужной платформы.
