गाइड
स्प्लिट टनलिंग कैसे सेट अप करें
कुछ एप्लिकेशन या पतों को टनल के बाहर भेजते हुए बाकी सब कुछ उसके अंदर कैसे रखें, हर अपवाद की कीमत क्या है, और यह साबित करने वाली जाँच कि स्प्लिट वही है जो आपने माँगा था। 2026 के अंत के क्लाइंट और Android 17 को ध्यान में रखकर लिखा गया है।
यह क्या स्पष्ट करता है
स्प्लिट टनलिंग चुने गए एप्लिकेशन या पतों के समूह को टनल के बाहर भेजती है और बाकी सब कुछ उसके अंदर रखती है। सूची की हर प्रविष्टि ऐसा ट्रैफ़िक है जिसे VPN अब पूरी तरह सामान्य नेटवर्क पर नहीं छूता। सही ढंग से सेट करने पर यह प्रिंटर और बैंकिंग ऐप को ठीक कर देती है, बाकी किसी चीज़ को प्रभावित किए बिना; ढीले ढंग से सेट करने पर यह आपके द्वारा स्वयं कॉन्फ़िगर किया गया लीक है। नीचे दिए गए चरण संक्षिप्त रूप हैं।
नियम के दो प्रकार
प्रति एप्लिकेशन
नियम किसी प्रोग्राम का नाम बताता है और उस प्रोग्राम के कनेक्शन टनल को बायपास करते हैं। Windows, macOS और Android क्लाइंट यह सुविधा देते हैं; Android 17 के बाद से कोई क्लाइंट यह सूची सिस्टम द्वारा प्रबंधित स्क्रीन को सौंप सकता है, इसलिए अपवाद क्लाइंट के बजाय ऑपरेटिंग सिस्टम लागू करता है — जो क्लाइंट अपनी सेटिंग से वह स्क्रीन खोलता है, वह इसका उपयोग कर रहा है। iOS सामान्य क्लाइंट को प्रति-ऐप स्प्लिट की सुविधा नहीं देता; इसके सबसे निकट नीचे दिया गया स्थानीय-नेटवर्क टॉगल है।
प्रति पता या सबनेट
नियम किसी गंतव्य का नाम बताता है और किसी भी प्रोग्राम से उस गंतव्य तक जाने वाला ट्रैफ़िक टनल को बायपास करता है। यह अधिक मोटा और बाद में समझना कठिन है, क्योंकि पता नियम कल उस पते पर मिलने वाली किसी भी चीज़ को कवर करता है। यह आपके अपने नेटवर्क के किसी डिवाइस के लिए सही साधन है और इंटरनेट पर मौजूद किसी सेवा के लिए गलत।
बाहर क्या जाता है
- आपके अपने नेटवर्क का कोई डिवाइस — प्रिंटर, NAS, मीडिया सर्वर — जिसे टनल की रूटिंग आपसे छिपा देती है। पहले स्थानीय-नेटवर्क टॉगल आज़माएँ; यह छोटी सेटिंग है और बिना किसी नियम के इनमें से अधिकांश को कवर करती है।
- ऐसा एप्लिकेशन जो एग्ज़िट के पतों से कनेक्शन स्वीकार नहीं करता, आम तौर पर किसी बैंक का। नियम उस एक एप्लिकेशन को आपका वास्तविक पता देखने देता है और किसी अन्य को नहीं। बैंक तब जानता है कि आप कहाँ हैं; यही इसका समझौता है।
- डिफ़ॉल्ट रूप से और कुछ नहीं। हर प्रविष्टि ऐसा एप्लिकेशन है जिसका ट्रैफ़िक आपके वर्तमान नेटवर्क पर पढ़ा जा सकता है। लंबी सूची ऐसा VPN है जो ब्राउज़र की सुरक्षा करता है और लगभग किसी चीज़ की नहीं।
अपवाद ऐसे एप्लिकेशन के लिए है जो टनल के माध्यम से काम नहीं करेगा। यह ऐसी सेवा तक पहुँचने का तरीका नहीं है जिसने एग्ज़िट के देश से सेवा न देने का निर्णय लिया है; यह उस सेवा का निर्णय है और उसके आसपास रूटिंग करना इस पृष्ठ के दायरे से बाहर है।
नियम सेट करना
- क्लाइंट का स्प्लिट टनलिंग अनुभाग खोलें, जो अक्सर कनेक्शन या उन्नत सेटिंग में होता है। Android 17 और उसके बाद के संस्करणों में क्लाइंट उसी सूची के लिए सिस्टम-प्रबंधित स्क्रीन खोल सकता है; किसी भी स्थिति में एक ही सूची होती है और उसी तक पहुँचाने वाला अनुभाग क्लाइंट का अपना होता है।
- कुछ जोड़ने से पहले मोड जाँचें। अधिकांश क्लाइंट दो विकल्प देते हैं: सूचीबद्ध ऐप टनल को बायपास करें, या केवल सूचीबद्ध ऐप उसका उपयोग करें। दूसरा इनवर्स स्प्लिट टनलिंग है और खाली सूची के साथ इसका अर्थ है कि कुछ भी टनल नहीं होता। सुनिश्चित करें कि मोड आपकी मंशा के अनुसार दिख रहा है।
- फ़ोल्डर नहीं, एप्लिकेशन जोड़ें, और वह एक्ज़िक्यूटेबल जोड़ें जो कनेक्शन बनाता है। कई प्रक्रियाओं वाले सूट में हर प्रक्रिया जोड़नी पड़ सकती है; इंस्टॉलर का फ़ोल्डर जोड़ने पर उसका अपडेटर भी जुड़ जाता है।
- एप्लिकेशन को पूरी तरह बंद करें और क्लाइंट से फिर कनेक्ट करें। नियम नए कनेक्शन पर लागू होते हैं। खुला हुआ एप्लिकेशन अपना पुराना मार्ग बनाए रखता है और जाँच में गलत परिणाम देता है।
इनवर्स मोड
इनवर्स मोड में केवल सूचीबद्ध एप्लिकेशन टनल का उपयोग करते हैं और बाकी सब उसे बायपास करते हैं। यह तब सही तरीका है जब एक एप्लिकेशन को टनल चाहिए और बाकी मशीन को ऐसा व्यवहार करना चाहिए जैसे कोई क्लाइंट इंस्टॉल ही न हो; अन्य सभी स्थितियों में यह गलत तरीका है, क्योंकि जिस एप्लिकेशन को सूची में जोड़ना आप भूल गए, वह खुले नेटवर्क पर होगा। इसका उपयोग करने पर अधिकांश क्लाइंट में किल स्विच केवल सूचीबद्ध एप्लिकेशन को कवर करता है; बाकी शुरू से ही उसके अंदर थे ही नहीं।
स्थानीय नेटवर्क की पहुँच
अधिकांश क्लाइंट में एक स्विच होता है जो आपके अपने नेटवर्क के पतों को अंदर आने देता है और बाकी सब कुछ टनल में रखता है। यह सबनेट के आधार पर आपके लिए चुना गया स्प्लिट टनलिंग है और बिना किसी नियम के प्रिंटर तथा NAS को कवर करता है। आपके द्वारा संचालित नेटवर्क पर इसकी कीमत कम है; सार्वजनिक नेटवर्क पर यह उस नेटवर्क के हर डिवाइस को आपके डिवाइस तक पहुँचने देता है। इसी कारण यह डिफ़ॉल्ट रूप से बंद रहता है और वहाँ से जाने से पहले इसे फिर बंद करना उचित है।
पुष्टि करें कि स्प्लिट वही है जो आपने माँगा था
- अपवाद वाले एप्लिकेशन में उसका अपना पता जाँचें — बैंकिंग ऐप के सेशन विवरण, टोरेंट क्लाइंट का पता पैनल, या अपवाद वाले ब्राउज़र में खोला गया कोई भी पृष्ठ — और अपने वास्तविक पते तथा देश की अपेक्षा करें।
- जिस एप्लिकेशन को आपने अपवाद नहीं बनाया, उसमें पता जाँच चलाएँ और एग्ज़िट के पते की अपेक्षा करें। यह उस ब्राउज़र में करें जिसे आपने सूची में नहीं जोड़ा है और, यदि आपके पास पता दिखाने वाला कोई अन्य एप्लिकेशन है, तो उसमें भी करें।
- पूरी जाँच एक बार चलाएँ कैसे जाँचें कि आपका VPN काम कर रहा है से, नियम लागू रखते हुए। जो नियम आपकी मंशा से अधिक कवर करता है, वह वहाँ उस चीज़ में लीक के रूप में दिखेगा जिसे आप अंदर रहने की अपेक्षा कर रहे थे।
वे जाँचें क्या साबित करती हैं
+आपके द्वारा सूचीबद्ध एप्लिकेशन, और केवल वही, सामान्य नेटवर्क पर हैं
+लुकअप सहित बाकी सब कुछ अभी भी एग्ज़िट के माध्यम से बाहर जाता है
+मोड वही है जो आपने चाहा था, उसका इनवर्स नहीं
वे क्या साबित नहीं करतीं
−वे यह नहीं बतातीं कि अंदर के ट्रैफ़िक में से प्रदाता क्या रखता है — इसका उत्तर प्रतिधारण पृष्ठों पर है
−लीक परीक्षण जानबूझकर बनाए गए अपवाद को नहीं देख सकता; अपवाद वाले एप्लिकेशन की जाँच उसके अंदर से की जाती है या बिल्कुल नहीं
−आज बनाया गया नियम एप्लिकेशन के अपडेट के साथ चलता है और अपडेट किया गया एप्लिकेशन ऐसी प्रक्रिया से कनेक्शन खोल सकता है जिसे आपने सूची में नहीं जोड़ा
जब स्प्लिट कायम नहीं रहता
अपवाद वाला ऐप अभी भी एग्ज़िट का पता दिखा रहा है
नियम लागू नहीं हुआ और सामान्य कारण यह है कि ऐप पहले से चल रहा था। स्प्लिट टनलिंग नियम सेट किए जाने के बाद बनाए गए कनेक्शन पर लागू होती है; ऐप को पूरी तरह बंद करें, क्लाइंट से फिर कनेक्ट करें और उसे दोबारा खोलें। Android पर जाँचें कि नियम क्लाइंट में है या सिस्टम सेटिंग में, क्योंकि एक में अपवादित और दूसरे में नहीं किया गया ऐप उसी नियम का पालन करता है जिसे ऑपरेटिंग सिस्टम लागू करता है।
ब्राउज़र सबसे कठिन मामला है: उसकी बैकग्राउंड प्रक्रियाएँ विंडो बंद होने के बाद भी कनेक्शन खुला रखती हैं, इसलिए उसे विंडो से नहीं, अपने मेनू से बंद करना पड़ता है।
जिस ऐप को मैंने अपवाद नहीं बनाया, वह मेरा अपना पता दिखा रहा है
प्रति-ऐप नियम से व्यापक कोई सेटिंग लागू है। ऐसा प्रति-पता या सबनेट नियम कर सकता है जो संयोग से गंतव्य को कवर करता हो, गलती से सेट किया गया इनवर्स मोड कर सकता है जिसमें केवल सूचीबद्ध ऐप टनल होते हैं, या ऐसा स्थानीय-नेटवर्क टॉगल कर सकता है जो सार्वजनिक पते देने वाले नेटवर्क पर चालू हो। केवल ऐप सूची नहीं, हर नियम पढ़ें और यह पुष्टि करने के लिए पूरी सुविधा बंद करें कि पता एग्ज़िट के पते पर लौटता है; फिर नियमों को एक-एक करके वापस जोड़ें।
प्रिंटर या NAS तक अभी भी पहुँचा नहीं जा सकता
स्थानीय नेटवर्क की पहुँच स्प्लिट टनलिंग से छोटी और कभी-कभी अलग सेटिंग होती है: यह आपके अपने नेटवर्क के पतों को अंदर आने देती है और बाकी सब कुछ रूट करती है। यदि क्लाइंट में यह सुविधा है, तो सबनेट नियम हाथ से जोड़ने से पहले इसे चालू करें। यदि डिवाइस तक पते के बजाय नाम से पहुँचा जाता है, तो नाम टनल के DNS के माध्यम से हल किया जा सकता है, जो आपके नेटवर्क को नहीं देख सकता; इसके बजाय पता इस्तेमाल करें।
लीक परीक्षण सफल होता है, लेकिन मैंने एक ऐप को अपवाद बनाया था
परीक्षण ब्राउज़र में चला और ब्राउज़र टनल के अंदर है। जानबूझकर बनाया गया अपवाद डिज़ाइन के अनुसार लीक परीक्षण को दिखाई नहीं देता: अपवाद वाले ऐप का ट्रैफ़िक पूरी तरह सामान्य नेटवर्क पर है और कहीं और खोला गया कोई पृष्ठ इसकी रिपोर्ट नहीं करेगा। अपवाद की जाँच अपवाद वाले ऐप का अपना पता है, जैसा कि अंतिम अनुभाग में बताया गया है, न कि परीक्षण पृष्ठ का।
वही चरण, दूसरी मशीनें
बाकी प्लेटफ़ॉर्म
हर प्लेटफ़ॉर्म की अपनी अलग गाइड होती है, न कि इसी पर एक टैब। इंस्टॉलर खुलते ही चरण अलग हो जाते हैं, और एक साथ तीन प्लेटफ़ॉर्म का जवाब देने वाला पेज किसी का भी ठीक से जवाब नहीं देता।