Ghid
Cum configurezi tunelul divizat
Cum trimiți anumite aplicații sau adrese în afara tunelului, în timp ce toate celelalte rămân în interior, ce cost implică fiecare excepție și ce verificare dovedește că divizarea este cea solicitată. Redactat pentru clienții de la sfârșitul lui 2026 și Android 17.
Ce clarifică această pagină
Tunelul divizat trimite un set ales de aplicații sau adrese în afara tunelului și lasă toate celelalte în interiorul acestuia. Fiecare element din listă reprezintă trafic pe care VPN-ul nu îl mai atinge deloc, pe rețeaua obișnuită. Configurat corect, rezolvă problema imprimantei și a aplicației bancare fără să afecteze nimic altceva; configurat neglijent, este o scurgere pe care ai creat-o singur. Pașii de mai jos prezintă varianta strictă.
Două tipuri de reguli
Per aplicație
Regula indică un program, iar conexiunile acelui program ocolesc tunelul. Clienții pentru Windows, macOS și Android oferă această opțiune; începând cu Android 17, un client poate transmite lista către un ecran gestionat de sistem, astfel încât excluderile sunt aplicate de sistemul de operare și nu de client — un client care deschide acel ecran din propriile setări îl folosește. iOS nu oferă clienților obișnuiți divizare per aplicație; cea mai apropiată opțiune este comutatorul pentru rețeaua locală de mai jos.
Per adresă sau subrețea
Regula indică o destinație, iar traficul către acea destinație, provenit de la orice program, ocolește tunelul. Este mai grosieră și mai greu de verificat ulterior, deoarece o regulă pentru o adresă acoperă orice răspunde la acea adresă mâine. Este instrumentul potrivit pentru un dispozitiv din propria rețea și cel nepotrivit pentru un serviciu de pe internet.
Ce ajunge în afara tunelului
- Un dispozitiv din propria rețea — o imprimantă, un NAS, un server media — pe care rutarea tunelului îl ascunde. Încearcă mai întâi comutatorul pentru rețeaua locală; este setarea mai restrânsă și acoperă majoritatea acestor cazuri fără o regulă.
- O aplicație care refuză conexiunile de la adresele ieșirii, de obicei aplicația unei bănci. Regula permite acelei aplicații să îți vadă adresa reală, iar nimic altceva nu o vede. Banca află astfel unde te afli, acesta fiind compromisul.
- Nimic altceva în mod implicit. Fiecare intrare este o aplicație al cărei trafic poate fi citit de rețeaua la care ești conectat. O listă lungă înseamnă un VPN care protejează browserul și prea puțin altceva.
O excepție este destinată unei aplicații care nu funcționează prin tunel. Nu este o modalitate de a accesa un serviciu care a decis să nu deservească țara ieșirii; aceasta este decizia serviciului, iar rutarea în jurul ei nu intră în domeniul acestei pagini.
Configurarea regulii
- Deschide secțiunea de tunel divizat a clientului, de obicei în setările de conexiune sau în cele avansate. Pe Android 17 și versiunile ulterioare, clientul poate deschide un ecran gestionat de sistem pentru aceeași listă; în ambele cazuri există o singură listă, iar secțiunea proprie a clientului este cea care duce la ea.
- Verifică modul înainte să adaugi ceva. Majoritatea clienților oferă două opțiuni: aplicațiile din listă ocolesc tunelul sau doar aplicațiile din listă îl folosesc. A doua este divizarea inversă, iar cu o listă goală înseamnă că nimic nu este transmis prin tunel. Asigură-te că modul este cel dorit.
- Adaugă aplicația, nu folderul acesteia și adaugă executabilul care realizează conexiunea. O suită cu mai multe procese poate necesita adăugarea fiecăruia; adăugarea folderului de instalare include și programul său de actualizare.
- Închide complet aplicația și reconectează clientul. Regulile se aplică noilor conexiuni. O aplicație rămasă deschisă își păstrează ruta veche și produce un rezultat fals la verificare.
Modul invers
În modul invers, doar aplicațiile din listă folosesc tunelul, iar toate celelalte îl ocolesc. Este forma potrivită atunci când o singură aplicație are nevoie de tunel, iar restul dispozitivului trebuie să se comporte ca și cum nu ar fi instalat niciun client, și forma nepotrivită pentru orice altceva, deoarece fiecare aplicație pe care ai uitat să o adaugi ajunge pe rețeaua deschisă. Dacă îl folosești, întrerupătorul de urgență acoperă doar aplicațiile din listă în cazul majorității clienților; celelalte nu au fost niciodată în tunel.
Acces la rețeaua locală
Majoritatea clienților au un singur comutator care permite accesul adreselor din propria rețea, păstrând în tunel toate celelalte conexiuni. Este tunel divizat pe subrețea, configurat pentru tine, și acoperă imprimanta și NAS-ul fără o regulă. Într-o rețea administrată de tine costă puțin; într-o rețea publică permite fiecărui dispozitiv din acea rețea să ajungă la al tău, motiv pentru care este dezactivat implicit și merită dezactivat din nou înainte să pleci.
Confirmă că divizarea este cea solicitată
- În aplicația exceptată, găsește verificarea propriei adrese — detaliile sesiunii dintr-o aplicație bancară, panoul de adrese al unui client torrent, orice pagină deschisă într-un browser exceptat — și așteaptă-te să vezi propria adresă și propria țară.
- În orice aplicație pe care nu ai exceptat-o, rulează verificarea adresei și așteaptă-te la adresa ieșirii. Fă acest lucru într-un browser pe care nu l-ai adăugat în listă și într-o altă aplicație, dacă ai una care își afișează adresa.
- Rulează o dată bateria completă de verificări din cum verifici că VPN-ul funcționează, cu regulile aplicate. O regulă care acoperă mai mult decât ai intenționat va apărea acolo ca o scurgere în ceva ce te așteptai să rămână în tunel.
Ce dovedesc aceste verificări
+Aplicațiile pe care le-ai adăugat, și numai acestea, sunt pe rețeaua obișnuită
+Toate celelalte ies în continuare prin ieșire, inclusiv interogările
+Modul este cel intenționat, nu inversul său
Ce nu dovedesc
−Nu spun nimic despre ce păstrează furnizorul din traficul aflat în tunel — acest lucru este explicat în paginile despre reținere
−Un test de scurgeri nu poate vedea o excepție deliberată; aplicația exceptată este verificată din interiorul ei sau deloc
−Un set de reguli configurat astăzi urmărește aplicația prin actualizările sale, iar o aplicație actualizată poate deschide conexiuni dintr-un proces pe care nu l-ai adăugat
Când divizarea nu se aplică
Aplicația exceptată afișează în continuare adresa ieșirii
Regula nu s-a aplicat, iar motivul obișnuit este că aplicația rula deja. Tunelul divizat se aplică conexiunilor realizate după configurarea regulii; închide complet aplicația, reconectează clientul și deschide-o din nou. Pe Android, verifică dacă regula se află în client sau în setarea sistemului, deoarece o aplicație exceptată într-un loc și nu în celălalt urmează ceea ce aplică sistemul de operare.
Un browser este cazul cel mai dificil: procesele sale din fundal păstrează conexiunile deschise chiar și după închiderea unei ferestre, așa că trebuie închis din propriul meniu, nu din fereastră.
O aplicație pe care nu am exceptat-o îmi afișează propria adresă
Este activ ceva mai cuprinzător decât o regulă per aplicație. O regulă per adresă sau subrețea care acoperă destinația, modul invers setat din greșeală astfel încât doar aplicațiile din listă sunt transmise prin tunel sau un comutator pentru rețeaua locală activat într-o rețea care distribuie adrese publice pot produce fiecare acest rezultat. Citește toate regulile, nu doar lista de aplicații, și dezactivează întreaga funcție pentru a confirma că adresa revine la cea a ieșirii; apoi adaugă regulile la loc, una câte una.
Imprimanta sau NAS-ul nu poate fi accesat în continuare
Accesul la rețeaua locală este o setare mai restrânsă decât tunelul divizat și uneori este separat: permite accesul adreselor din propria rețea, rutând tot restul. Dacă clientul o oferă, activeaz-o înainte să adaugi manual o regulă pentru subrețea. Dacă dispozitivul este accesat după nume și nu după adresă, este posibil ca numele să fie rezolvat prin DNS-ul tunelului, care nu îți poate vedea rețeaua; folosește adresa în schimb.
Aceiași pași, alte mașini
Restul platformelor
Fiecare platformă are propriul ei ghid, nu o filă pe acesta. Pașii diverg imediat ce se deschide instalatorul, iar o pagină care răspunde pentru trei platforme deodată nu răspunde corect pentru niciuna.