Що таке роздільне тунелювання
Роздільне тунелювання дозволяє виключити конкретні застосунки або домени з VPN-тунелю. Трафік виключених застосунків йде напряму в інтернет, а все інше шифрується через VPN.
Це корисно, коли певні сервіси мають бачити вашу реальну IP — відеодзвінки з мінімальною затримкою, банківські застосунки, що блокують VPN, або пристрої в локальній мережі на кшталт принтерів.
Як це працює в Astria VPN
Astria VPN пропонує два способи налаштування:
Вкладка «Застосунки» — перегляньте встановлені програми та виключіть їх одним натисканням. Застосунок автоматично маппить кожну програму на її відомі домени. Підтримується понад 100 популярних застосунків: сервіси Apple, месенджери (Telegram, WhatsApp, Signal, Discord, Slack), соцмережі, браузери, JetBrains IDE, Adobe, Steam та інші.
Вкладка «Розширені» — вручну вводьте домени для точного налаштування. Підтримуються звичайні домени, шаблони та синтаксис маршрутизації xray для досвідчених користувачів.
Головний перемикач дозволяє вмикати і вимикати роздільне тунелювання без втрати конфігурації.
Коли використовувати
Банкінг і фінанси. Багато банків вважають VPN-з'єднання підозрілими. Виключіть банківський застосунок, щоб уникнути блокування акаунта, при цьому все інше залишиться захищеним.
Відеоконференції. Zoom, Teams і FaceTime працюють краще з прямим з'єднанням. Виключіть їх для меншої затримки та вищої якості.
Локальна мережа. Потрібен доступ до принтера, NAS чи розумного дому? Виключіть ці з'єднання з тунелю.
Робочі застосунки. Корпоративні застосунки з геообмеженнями можуть йти напряму, а особистий серфінг — через VPN.
Важливі зауваження
Роздільне тунелювання працює з протоколами VLESS+Reality та SS+WS+TLS, які використовують рушій маршрутизації xray. З Shadowsocks не працює — застосунок показує попередження при спробі використати обидва.
Коли роздільне тунелювання активне, на екрані підключення відображається значок з кількістю виключених застосунків.
Міркування щодо приватності
Виключений трафік не шифрується VPN. Виключайте лише ті застосунки, де ви розумієте компроміс — зручність прямого з'єднання в обмін на видимість цього конкретного трафіку для вашої мережі.