Rozdělené tunelování VPN vysvětleno

Někdy chcete ochranu VPN pro jednu věc, ale ne pro jinou — šifrovat prohlížeč a přitom stále tisknout na domácí tiskárně, nebo chránit stahování, zatímco vaše bankovní aplikace používá vaši skutečnou IP. Přesně to vám rozdělené tunelování umožňuje. Zde je popsáno, jak funguje, kdy ho použít a jaké kompromisy mít na paměti.

Co je rozdělené tunelování?

Rozdělené tunelování vám umožňuje směrovat část vašeho provozu přes šifrovaný VPN tunel a přitom nechat zbytek připojit se k internetu přímo. Místo přístupu vše, nebo nic si vyberete, které aplikace nebo cíle VPN používají a které ji obcházejí. Jste ve VPN nováčkem? Začněte s tím, co je VPN.

Typy rozděleného tunelování

• Podle aplikace: Vyberte konkrétní aplikace, které se mají směrovat přes VPN (nebo mimo ni).
• Podle URL/domény: Posílejte určité weby přes tunel a jiné přímo.
• Inverzní: Vše používá VPN kromě aplikací, které vyloučíte.

Výhody rozděleného tunelování

• Rychlejší tam, kde na tom záleží: Provoz náročný na přenosovou kapacitu, ale necitlivý, přeskočí režii šifrování.
• Přístup k místním zařízením: Dosáhněte na tiskárny, chytrá domácí zařízení a NAS disky a přitom zůstaňte chráněni jinde.
• Vyhněte se problémům s „přihlášením ze zahraničí“: Nechte bankovní aplikace používat vaši skutečnou místní IP.
• Selektivní ochrana: Šifrujte pouze aktivity, které to potřebují.

Kdy ho použít

1. Tisk nebo casting na místní zařízení, zatímco váš prohlížeč zůstává na VPN.
2. Přístup k bankovní aplikaci, která označuje zahraniční IP, zatímco bezpečně torrentujete přes VPN.
3. Streamování místních služeb, které blokují VPN, bez odpojení ochrany pro vše ostatní.
4. Snížení zátěže tunelu pro velká, necitlivá stahování.

Kompromis v oblasti bezpečnosti

Pohodlí má svou cenu: jakýkoli provoz, který směrujete mimo tunel, je nešifrovaný a vystavuje vaši skutečnou IP. Nikdy nevylučujte citlivou aktivitu a buďte opatrní při používání rozděleného tunelování na nedůvěryhodné veřejné WiFi. Pro maximální soukromí ho zkombinujte s kill switch na aplikacích, které zůstávají chráněny.