Panduan
Cara menyiapkan tunneling terpisah
Cara mengirim sebagian aplikasi atau alamat ke luar tunnel sementara yang lain tetap di dalamnya, biaya setiap pengecualian, dan pemeriksaan yang membuktikan bahwa pemisahan tersebut sesuai permintaan Anda. Ditulis berdasarkan klien pada akhir 2026 dan Android 17.
Hal yang dipastikan
Tunneling terpisah mengirim sekumpulan aplikasi atau alamat yang dipilih ke luar tunnel dan membiarkan yang lain tetap di dalamnya. Setiap item dalam daftar adalah lalu lintas yang tidak lagi disentuh VPN sama sekali melalui jaringan biasa. Jika disiapkan dengan benar, cara ini memperbaiki akses ke printer dan aplikasi perbankan tanpa memengaruhi yang lain; jika disiapkan secara longgar, ini adalah kebocoran yang Anda konfigurasi sendiri. Langkah-langkah di bawah ini adalah versi yang terbatas.
Dua jenis aturan
Per aplikasi
Aturan ini menyebutkan suatu program, dan koneksi program tersebut melewati tunnel. Klien Windows, macOS, dan Android menyediakannya; sejak Android 17, klien dapat menyerahkan daftar tersebut kepada layar yang dikelola sistem, sehingga pengecualian diberlakukan oleh sistem operasi, bukan klien — klien yang membuka layar tersebut dari pengaturannya sendiri berarti menggunakan fitur itu. iOS tidak menyediakan pemisahan per aplikasi untuk klien biasa; fitur yang paling mendekati adalah tombol jaringan lokal di bawah ini.
Per alamat atau subnet
Aturan ini menyebutkan suatu tujuan, dan lalu lintas ke tujuan tersebut dari program mana pun melewati tunnel. Cara ini lebih kasar dan lebih sulit ditinjau kembali, karena aturan alamat mencakup apa pun yang menjawab di alamat tersebut besok. Ini adalah alat yang tepat untuk perangkat di jaringan Anda sendiri dan alat yang keliru untuk layanan di internet.
Yang dikirim ke luar
- Perangkat di jaringan Anda sendiri — printer, NAS, server media — yang rutenya disembunyikan oleh tunnel. Coba tombol jaringan lokal terlebih dahulu; pengaturan ini lebih kecil dan mencakup sebagian besar perangkat tersebut tanpa aturan.
- Aplikasi yang menolak koneksi dari alamat titik keluar, biasanya aplikasi bank. Aturan ini memungkinkan hanya aplikasi tersebut yang melihat alamat asli Anda. Bank kemudian mengetahui lokasi Anda, dan itulah konsekuensinya.
- Tidak ada yang lain secara default. Setiap entri adalah aplikasi yang lalu lintasnya dapat dibaca oleh jaringan yang sedang Anda gunakan. Daftar yang panjang berarti VPN hanya melindungi browser dan sedikit hal lainnya.
Pengecualian ditujukan untuk aplikasi yang tidak akan berfungsi melalui tunnel. Ini bukan cara untuk mengakses layanan yang memutuskan untuk tidak melayani negara titik keluar; itu adalah keputusan layanan tersebut, dan pengalihan rute untuk menghindarinya berada di luar cakupan halaman ini.
Menetapkan aturan
- Buka bagian tunneling terpisah pada klien, biasanya di bawah pengaturan koneksi atau lanjutan. Pada Android 17 dan versi setelahnya, klien mungkin membuka layar yang dikelola sistem untuk daftar yang sama; bagaimanapun juga, hanya ada satu daftar, dan bagian milik klienlah yang mengarah ke sana.
- Periksa mode sebelum menambahkan apa pun. Sebagian besar klien menyediakan dua pilihan: aplikasi yang tercantum melewati tunnel, atau hanya aplikasi yang tercantum yang menggunakan tunnel. Pilihan kedua adalah tunneling terpisah invers, dan dengan daftar kosong berarti tidak ada yang ditunnelkan. Pastikan mode tersebut sesuai dengan maksud Anda.
- Tambahkan aplikasinya, bukan foldernya, dan tambahkan satu executable yang membuat koneksi. Suite dengan beberapa proses mungkin memerlukan semuanya; menambahkan folder instalasi juga menambahkan pembaru aplikasinya.
- Keluar sepenuhnya dari aplikasi dan sambungkan kembali klien. Aturan berlaku untuk koneksi baru. Aplikasi yang tetap terbuka mempertahankan jalur lamanya dan memberikan hasil pemeriksaan yang keliru.
Mode invers
Dalam mode invers, hanya aplikasi yang tercantum yang menggunakan tunnel dan yang lain melewatinya. Bentuk ini tepat ketika satu aplikasi memerlukan tunnel dan bagian lain dari perangkat harus berperilaku seolah-olah tidak ada klien yang terpasang, tetapi keliru untuk keperluan lain, karena setiap aplikasi yang lupa Anda cantumkan berada di jaringan terbuka. Jika menggunakannya, tombol pemutus hanya mencakup aplikasi yang tercantum pada sebagian besar klien; aplikasi lainnya sejak awal tidak pernah berada di dalam tunnel.
Akses jaringan lokal
Sebagian besar klien memiliki satu tombol yang memungkinkan alamat jaringan Anda sendiri melewati tunnel, sementara yang lain tetap berada di dalamnya. Ini adalah tunneling terpisah berdasarkan subnet yang dipilihkan untuk Anda, dan mencakup printer serta NAS tanpa aturan. Pada jaringan yang Anda kelola sendiri, biayanya kecil; pada jaringan publik, fitur ini memungkinkan setiap perangkat di jaringan tersebut menjangkau perangkat Anda, sehingga fitur ini dinonaktifkan secara default dan layak dimatikan kembali sebelum Anda pergi.
Pastikan pemisahan sesuai permintaan Anda
- Di aplikasi yang dikecualikan, cari pemeriksaan alamatnya sendiri — detail sesi aplikasi perbankan, panel alamat klien torrent, atau halaman apa pun yang dibuka di browser yang dikecualikan — lalu harapkan alamat dan negara Anda sendiri.
- Di aplikasi mana pun yang tidak Anda kecualikan, jalankan pemeriksaan alamat dan harapkan alamat titik keluar. Lakukan ini di browser yang tidak Anda tambahkan ke daftar, serta di satu aplikasi lain jika ada aplikasi yang menampilkan alamatnya.
- Jalankan seluruh rangkaian pemeriksaan sekali dari cara memeriksa apakah VPN Anda berfungsi, dengan aturan yang sudah diterapkan. Aturan yang mencakup lebih banyak dari yang Anda maksud akan muncul di sana sebagai kebocoran pada sesuatu yang Anda harapkan tetap berada di dalam tunnel.
Hal yang dibuktikan oleh pemeriksaan tersebut
+Aplikasi yang Anda cantumkan, dan hanya aplikasi tersebut, berada di jaringan biasa
+Semua yang lain tetap keluar melalui titik keluar, termasuk pencarian
+Mode yang digunakan sesuai dengan maksud Anda, bukan mode inversnya
Hal yang tidak dibuktikannya
−Pemeriksaan tersebut tidak mengatakan apa pun tentang lalu lintas di dalam tunnel yang disimpan penyedia — hal itu dijawab di halaman retensi
−Uji kebocoran tidak dapat melihat pengecualian yang disengaja; aplikasi yang dikecualikan diperiksa dari dalam aplikasinya sendiri atau tidak sama sekali
−Set aturan yang dibuat hari ini mengikuti aplikasi melalui pembaruannya, dan aplikasi yang diperbarui dapat membuka koneksi dari proses yang tidak Anda cantumkan
Saat pemisahan tidak berlaku
Aplikasi yang dikecualikan masih menampilkan alamat titik keluar
Aturannya tidak diterapkan, dan penyebab yang paling umum adalah aplikasi sudah berjalan. Tunneling terpisah berlaku untuk koneksi yang dibuat setelah aturan ditetapkan; keluar sepenuhnya dari aplikasi, sambungkan kembali klien, lalu buka aplikasi tersebut lagi. Di Android, periksa apakah aturan berada di klien atau di pengaturan sistem, karena aplikasi yang dikecualikan di salah satunya tetapi tidak di yang lain mengikuti aturan yang diberlakukan oleh sistem operasi.
Browser adalah kasus yang paling sulit: proses latar belakangnya mempertahankan koneksi meskipun jendelanya ditutup, sehingga browser perlu dihentikan dari menunya sendiri, bukan dari jendelanya.
Aplikasi yang tidak saya kecualikan menampilkan alamat saya sendiri
Ada sesuatu yang lebih luas daripada aturan per aplikasi yang sedang berlaku. Aturan per alamat atau subnet yang kebetulan mencakup tujuan tersebut, mode invers yang keliru diaktifkan sehingga hanya aplikasi yang tercantum yang ditunnelkan, atau tombol jaringan lokal pada jaringan yang membagikan alamat publik, semuanya dapat menyebabkan hal ini. Baca setiap aturan, bukan hanya daftar aplikasi, lalu matikan seluruh fitur untuk memastikan alamat kembali ke alamat titik keluar; setelah itu, tambahkan kembali aturan satu per satu.
Printer atau NAS masih tidak dapat dijangkau
Akses jaringan lokal adalah pengaturan yang lebih kecil daripada tunneling terpisah dan terkadang merupakan pengaturan yang terpisah: fitur ini memungkinkan alamat jaringan Anda sendiri melewati tunnel, sementara yang lain dirutekan melalui tunnel. Jika klien menyediakannya, aktifkan sebelum menambahkan aturan subnet secara manual. Jika perangkat dijangkau berdasarkan nama, bukan alamat, nama tersebut mungkin diterjemahkan melalui DNS tunnel yang tidak dapat melihat jaringan Anda; gunakan alamatnya sebagai gantinya.
Uji kebocoran berhasil, tetapi saya mengecualikan sebuah aplikasi
Uji tersebut dijalankan di browser, dan browser berada di dalam tunnel. Pengecualian yang disengaja memang tidak terlihat oleh uji kebocoran: lalu lintas aplikasi yang dikecualikan sepenuhnya berada di jaringan biasa, dan tidak ada halaman yang Anda buka di tempat lain yang akan melaporkannya. Pemeriksaan untuk pengecualian adalah alamat milik aplikasi yang dikecualikan, seperti dijelaskan di bagian terakhir, bukan halaman uji.
Langkah yang sama, perangkat lain
Platform lainnya
Setiap platform memiliki panduannya sendiri, bukan sekadar tab pada panduan ini. Langkah-langkahnya menyimpang begitu installer dibuka, dan sebuah halaman yang menjawab tiga platform sekaligus tidak menjawab satu pun dengan benar.