有时你只想给某项保护、而不给另一项——加密浏览器的同时仍能打印到家庭打印机，或在保护下载的同时让银行应用使用你的真实 IP。这正是分流隧道所能做到的。下面说明它如何工作、何时使用，以及需要权衡的取舍。
什么是分流隧道？
分流隧道让你一部分流量通过加密的 VPN 隧道，同时让其余流量直接连接互联网。不是全有或全无，而是由你选择哪些应用或目的地使用 VPN、哪些绕过它。刚接触 VPN？从什么是 VPN开始。
分流隧道的类型
- 按应用：选择特定应用走（或不走）VPN。
- 按 URL/域名：将某些网站走隧道，其余直连。
- 反向：除你排除的应用外，一切都走 VPN。
分流隧道的好处
- 在关键处更快：占带宽但不敏感的流量绕过加密开销。
- 访问本地设备：在其他方面仍受保护的同时，访问打印机、智能家居设备和 NAS。
- 避免"从国外登录"问题：让银行应用使用你真实的本地 IP。
- 选择性保护：只加密需要保护的活动。
何时使用
- 浏览器留在 VPN 时，向本地设备打印或投屏。
- 访问会标记外国 IP 的银行应用，同时通过 VPN 安全地种子下载。
- 流式播放屏蔽 VPN 的本地服务，而不中断其余部分的保护。
- 为大型、不敏感的下载减轻隧道负担。
安全上的取舍
便利是有代价的：你引到隧道之外的任何流量都未加密，并会暴露你的真实 IP。切勿排除敏感活动，并在不可信的公共 Wi-Fi 上谨慎使用分流隧道。为获得最大隐私，请在受保护的应用上配合断网保护。