什么是 VPN 分割隧道？完整指南

Glenn

随着内容审查和地理限制的不断加强，VPN 服务在互联网用户中越来越受欢迎。然而，改变在线位置也意味着用户应该放弃对本地内容的访问，这对许多人来说是不可行的。这就是分割隧道帮助 VPN 用户管理其浏览要求的地方。

但是您的流量是否需要拆分隧道？这其中是否存在风险？哪些 VPN 供应商会让您这样做？

请继续阅读，找到所有这些问题的答案以及为您进行分割隧道工作所需的信息。

如果您现在很着急，我们简短的最终分析

如果您认真对待匿名、安全和隐私，那么分割隧道并不是最好的方法。但如果您需要的只是保护您使用的某些应用程序和服务而不影响整体速度和加载时间，那么这是一个令人难以置信的功能。如果那是你的话你可以尝试一下！

分割隧道：它是如何工作的？

分割隧道是一种智能 VPN 工具，可让您更好地控制流量。有了这个功能，您可以选择哪些数据通过常规渠道，速度更快但未加密，并且哪些流量必须通过 VPN 的加密和 IP 屏蔽功能来保护。

那么，分割隧道是如何工作的呢？为了理解这种现象，我们首先看看VPN服务器在基层是如何工作的。

您的常规 ISP 服务可让您直接连接到互联网。您的所有流量（传入或传出）都通过该连接。然后，添加 VPN 来建立安全隧道在到达互联网之前，在您的设备和 VPN 服务器之间进行连接。

这样，您就不会直接上网，而是通过 VPN 服务器上网。从您的设备传输的数据首先通过 VPN 服务器进行加密，并为您的流量分配自己的 IP 地址。因此，外界不会知道您的 IP 地址，而是将服务器的 IP 视为您的 IP 地址。

这种加密使任何第三方都无法跟踪您的活动。这是因为，如果没有解密密钥，一切对他们来说都像是白噪声。此外，任何外部观察者都会发现您的在线流量通过网络中的单个节点传输。

因为当您使用 VPN 时，所有内容都需要在您的设备上加密，然后在 VPN 服务器上解密，并且您的所有数据都通过单个服务器路由，使用虚拟专用网络 (VPN) 会在连接速度方面花费一些费用。尽管如此，在功能方面您通常不会注意到这一点。

因此，到目前为止，您所做的一切都通过单一连接连接到互联网，无论是您的 ISP 的常规连接还是您的 VPN 服务器。这就是分割隧道的用武之地：它同时打开两个到互联网的连接。通过这种方式，您可以选择哪些在线活动足够敏感以获得 VPN 保护，同时您可以将其余流量用于常规 ISP 连接，因此不会减慢您的其他活动。

部署分割隧道的原理非常简单。但当谈到实施时，问题在于细节，因为有多种方法可以实现同一目标。以下是最常见的分割隧道类型：

基于 URL：当您使用 VPN 的浏览器扩展程序时，通常可以使用此模式。此选项允许您选择要加密的 URL 以及保持打开的 URL。
基于应用程序：在这里，您可以选择设备或操作系统中希望其流量受到 VPN 保护的应用程序。其他一切都通过您的常规渠道，即您的 ISP。
逆（或逆）：在此模式下，除非您另有指定，否则您的互联网流量将通过您的 VPN。简而言之，通过反向分割隧道（也称为“分割排除”），您可以选择哪些应用程序不应使用您的 VPN 连接。
基于设备：这种类型的分割隧道通常可用于路由器 VPN 客户端。它可以让你配置您的路由器 VPN允许特定设备绕过或使用 VPN 隧道。它类似于基于应用程序的分割隧道，但在设备级别工作。例如，您可以指定您的 PC 始终使用 VPN 和/或您的手机来绕过加密流量。

分割隧道和安全性：此功能的安全性如何？

VPN 分割隧道不可能像通过 VPN 服务器发送所有流量那样安全。但是，如果您正确设置所有内容，知道自己在做什么，并确保通过开放连接的所有数据都不敏感，那么分割隧道可以为您提供安全性和功能之间的适当平衡。

虽然分割隧道永远无法像完整 VPN 连接一样安全，但它仍然存在比没有任何 VPN 保护要好。所以，是的，如果有必要，请分割您的互联网使用量。但是，要明智。您需要保密或过于敏感的任何数据不应保留在开放连接上。

但这并不意味着分割隧道根本不安全。尽管如此，有些人认为分离隧道会降低整体连接的加密强度。然而，这种想法完全毫无根据，并且反映出人们对密码学缺乏了解。

分割隧道：优点和缺点

关于安全性，您采取的任何措施都有优点和缺点。分割隧道也不例外。

以下是您应该考虑使用分割隧道（如果您的 VPN 提供）的原因或不应该的快速浏览。

分体式隧道施工的优点

节省带宽

分割隧道将重定向加密的流量，并可能通过单独的隧道减慢 VPN 的速度。这将提高传输速度。由于不需要加密，通过公共网络路由流量可以提高性能。

远程工作人员的安全连接

VPN使远程员工能够安全地访问敏感文件和电子邮件。同时，他们可以使用分割隧道功能以更高的速度访问其他互联网资源。

在局域网 (LAN) 上工作

VPN 加密可能会阻止您访问 LAN。然而，通过分割隧道功能，您可以通过LAN访问打印机等本地资源，同时享受VPN保护。

无需外部 IP 地址即可流式传输内容

享受地理封锁的内容并访问需要本地 IP 地址的网络服务。例如，您可以在国外时在自己的国家/地区流式传输内容。您还可以使用分割隧道功能访问需要本地 IP 地址的网站和服务，如银行。

分裂隧道的缺点

避免分割隧道的主要原因是安全性。很明显不如通过 VPN 路由所有流量那么安全。

让部分互联网流量不加密会在某种程度上危及您的隐私，使您容易受到流量拦截，在线追踪，以及其他威胁。

尽管如此，您可以通过应用安全浏览实践并通过以下方式保护您的设备安全来显着缓解这些问题：强大的防病毒软件。

分裂隧道的风险

讽刺的是，您可以实施的每一项安全措施都意味着接受一些风险。但这就是数字技术的方式，它也适用于分割隧道。以下是与使用此功能相关的一些常见风险。

绕过安全措施：还包括代理服务器，这有助于确保您的流量安全。
完整性。如果你采用分割隧道，你必须把所有东西都设置好或者根本不碰它。如果你留下任何未解决的问题，任何值得的黑客都会对你的流量大发雷霆。
危及企业安全:如果您工作场所的任何员工或同事使用不安全的网络，这可能是链条中最薄弱的环节，从而使整个业务系统处于危险之中。
它使用户能够获得公司或学术许可:您的公司或学校有一项关于工作人员不应访问或下载不应在网络内发生的网站的政策。分割隧道连接允许您网络中的用户通过 VPN 连接做任何他们想做的事情，就好像他们不在您的网络内部一样，而他们在流量的开放部分中的流量将看起来正常。
企业IT变得盲目:您的 IT 人员不会知道公司的一名员工是否在禁止的网站上浪费了工作时间或使用有风险的网络。

所以，正如你现在所看到的，VPN 的核心是增强最终用户的能力。但如果您是这些用户的雇主，您希望他们有多强大？

何时使用分割隧道

分割隧道的主要用例是保护您最敏感的数据，而不会损失太多的互联网速度。如果您知道必须保密的数据，并且愿意花时间正确设置连接，那么分割隧道将是一个改善用户体验的出色功能。

分割隧道在许多情况下都非常有用；以下是其中一些：

在不影响传输速度的情况下增强安全性:每个互联网用户都喜欢高速浏览，同时在不牺牲功能的情况下保护他们的在线活动。并非您在互联网上执行的每项操作都需要相同程度的安全性。网上银行、电子邮件交流和传输机密文件需要格外小心。但对于其他活动，例如浏览网页新闻或其他相对琐碎的事情，您可能可以放弃基本的安全快速。这就是 VPN 分割隧道可能为您提供帮助的地方。
连接到您的 LAN（局域网）:您的 LAN 是您执行日常工作的地方，因此您需要不受限制的访问。但是，使用 VPN 时，您仍处于 LAN 之外，因为您的本地服务器会认为您不在正确的物理位置。在这里，分割隧道可帮助您选择哪些应用程序应使用 LAN 资源，同时允许其余应用程序安全地访问更广泛的互联网。
在国外:在海外生活一直是一件棘手的事情。尽管互联网无国界已是陈词滥调，但每个网站都会跟踪用户的物理位置。许多程序被编程为仅接受来自有限区域的连接或向来自其他国家/地区的用户提供不同的内容。中国和沙特阿拉伯等国家因其对互联网用户造成的封锁而臭名昭著。但即使Netflix 不会播放巴西用户将向美国客户展示相同的视频目录。因此，虽然互联网不是房地产业务，但在许多情况下，位置仍然是一个关键变量。 VPN 连接将显示您作为用户从世界其他地方连接，取决于您选择的服务器。通过这种方式，您可以使用数据流的加密部分来享受本地网络或管辖范围内其他用户无法进行的许多活动。这也不会牺牲您本地资源所需的功能。

如何使用分割隧道

设置分割隧道取决于您选择的VPN。尽管如此，有一个适用于大多数情况的通用程序：

打开你的VPN 应用程序并登录。
找到分割隧道设置连接之前在应用程序的菜单中。
添加您希望受 VPN 服务器保护的所有应用程序。如果您的提供商使用反向分割隧道，请选择您不想覆盖的隧道。
确保分割隧道已启用。
连接到VPN。

全隧道与分体隧道：有什么区别？

如果你在全隧道模式，传入和传出流量的每个字节都会经过 VPN 服务器。

相反，根据您的设置，分割隧道允许您的部分数据通过常规 ISP 的开放连接到达互联网。

它解释说完整的隧道连接更安全，因为他们加密您的所有流量而不是分数。是的，额外的安全性是以使用 VPN 时速度较慢，但还是比较安全。

如何选择提供分割隧道的 VPN

以下是选择具有分割隧道功能的 VPN 时需要检查的一些措施。

浏览器与应用程序分割隧道

您可以通过其应用程序或浏览器扩展使用 VPN。前者加密设备上的所有互联网通信，而后者仅保护通过浏览器的通信。

分割隧道的工作原理相同。应用程序上的拆分隧道设置会影响整个设备，而浏览器上的拆分隧道设置仅影响浏览器。

URL/域排除与每个应用程序设置

将网站和特定应用程序排除在 VPN 隧道之外的 VPN 是理想的选择，但并非所有 VPN 都这样工作。某些 VPN 允许您仅排除网站 URL，而其他人只有应用程序。

第一个选项是每个应用程序设置。它配置分割隧道功能时提供设备上所有应用程序的列表。您可以在此处选择绕过 VPN 隧道的应用程序。

笔记：按应用程序分割隧道在 Android 设备上很流行，而 Windows 分割隧道不包括网站和应用程序。

使用第二个选项时，您必须手动输入要排除的网站 URL。如果您的 VPN 不支持限制网站和应用程序，则此方法是理想的选择，尽管它可能很乏味。虽然直接删除特定应用程序是不可能的，但您可以输入匹配的服务 URL。例如，如果您想从 VPN 隧道中排除 X 应用程序，您可以键入“www.twitter.com，”并且 VPN 将不再重新路由该应用程序。