VPN Split Tunneling Explained

Đôi khi bạn muốn bảo vệ VPN cho việc này nhưng không phải việc kia — mã hóa trình duyệt trong khi vẫn in tới máy in tại nhà, hoặc bảo vệ các lượt tải trong khi ứng dụng ngân hàng dùng IP thật của bạn. Đó chính xác là điều split tunneling cho phép bạn làm. Đây là cách nó hoạt động, khi nào nên dùng và những đánh đổi cần lưu ý.

Split Tunneling là gì?

Split tunneling cho phép bạn định tuyến một phần lưu lượng của bạn qua đường hầm VPN được mã hóa trong khi để phần còn lại kết nối trực tiếp với internet. Thay vì tất-cả-hoặc-không-gì, bạn chọn ứng dụng hoặc điểm đến nào dùng VPN và cái nào bỏ qua nó. Mới dùng VPN? Hãy bắt đầu với VPN là gì.

Các loại Split Tunneling

• Dựa trên ứng dụng: Chọn các ứng dụng cụ thể để định tuyến qua (hoặc vòng qua) VPN.
• Dựa trên URL/tên miền: Gửi một số trang web qua đường hầm và các trang khác đi trực tiếp.
• Đảo ngược: Mọi thứ đều dùng VPN ngoại trừ các ứng dụng bạn loại trừ.

Lợi ích của Split Tunneling

• Nhanh hơn ở nơi cần thiết: Lưu lượng nặng băng thông nhưng không nhạy cảm bỏ qua chi phí mã hóa.
• Truy cập thiết bị cục bộ: Kết nối máy in, thiết bị nhà thông minh và ổ NAS trong khi vẫn được bảo vệ ở nơi khác.
• Tránh vấn đề "đăng nhập từ nước ngoài": Cho phép ứng dụng ngân hàng dùng IP thật tại địa phương của bạn.
• Bảo vệ có chọn lọc: Chỉ mã hóa các hoạt động cần thiết.

Khi nào nên dùng

1. In hoặc truyền tới các thiết bị cục bộ trong khi trình duyệt của bạn vẫn ở trên VPN.
2. Truy cập ứng dụng ngân hàng đánh dấu IP nước ngoài, trong khi tải torrent an toàn qua VPN.
3. Phát trực tuyến các dịch vụ địa phương chặn VPN, mà không ngắt bảo vệ cho mọi thứ khác.
4. Giảm tải cho đường hầm với các lượt tải lớn, không nhạy cảm.

Sự đánh đổi về bảo mật

Sự tiện lợi có cái giá của nó: bất kỳ lưu lượng nào bạn định tuyến bên ngoài đường hầm đều không được mã hóa và làm lộ IP thật của bạn. Không bao giờ loại trừ hoạt động nhạy cảm, và hãy thận trọng khi dùng split tunneling trên WiFi công cộng không tin cậy. Để có quyền riêng tư tối đa, hãy kết hợp nó với một kill switch trên các ứng dụng được giữ bảo vệ.