Cách thiết lập phân tách đường truyền

Nội dung đã được xác lập

Phân tách đường truyền đưa một nhóm ứng dụng hoặc địa chỉ được chọn ra ngoài đường hầm và giữ mọi thứ khác ở bên trong. Mỗi mục trong danh sách là lưu lượng mà VPN không còn xử lý, hoàn toàn đi qua mạng thông thường. Nếu thiết lập đúng, tính năng này khắc phục vấn đề với máy in và ứng dụng ngân hàng mà không ảnh hưởng đến bất kỳ thứ gì khác; nếu thiết lập sơ sài, đó là một rò rỉ do chính bạn cấu hình. Các bước dưới đây là phiên bản thu hẹp.

Hai loại quy tắc

Theo ứng dụng

Quy tắc chỉ định một chương trình và các kết nối của chương trình đó sẽ bỏ qua đường hầm. Ứng dụng khách trên Windows, macOS và Android đều cung cấp tính năng này; từ Android 17, ứng dụng khách có thể chuyển danh sách cho một màn hình do hệ thống quản lý, vì vậy các ngoại lệ được hệ điều hành thực thi thay vì ứng dụng khách — ứng dụng khách mở màn hình đó từ phần cài đặt riêng là đang sử dụng nó. iOS không cung cấp tính năng phân tách theo ứng dụng cho các ứng dụng khách thông thường; tùy chọn gần nhất là nút chuyển mạng cục bộ bên dưới.

Theo địa chỉ hoặc mạng con

Quy tắc chỉ định một đích đến và lưu lượng đến đích đó từ bất kỳ chương trình nào sẽ bỏ qua đường hầm. Cách này thô hơn và khó kiểm tra lại hơn, vì quy tắc địa chỉ bao phủ bất kỳ dịch vụ nào trả lời tại địa chỉ đó vào ngày mai. Đây là công cụ phù hợp cho một thiết bị trong mạng của bạn và không phù hợp cho một dịch vụ trên internet.

Những gì đi ra ngoài

1. Một thiết bị trong mạng của bạn — máy in, NAS, máy chủ đa phương tiện — bị định tuyến của đường hầm che khuất. Hãy thử nút chuyển mạng cục bộ trước; đây là thiết lập nhỏ hơn và bao phủ phần lớn các thiết bị này mà không cần quy tắc.
2. Một ứng dụng từ chối các kết nối từ địa chỉ của điểm thoát, thường là ứng dụng ngân hàng. Quy tắc cho phép chỉ ứng dụng đó nhìn thấy địa chỉ thực của bạn và không ứng dụng nào khác làm vậy. Khi đó ngân hàng biết bạn đang ở đâu; đó là sự đánh đổi.
3. Mặc định không có gì khác. Mỗi mục nhập là một ứng dụng có lưu lượng mà mạng bạn đang sử dụng có thể đọc được. Một danh sách dài nghĩa là VPN chỉ bảo vệ trình duyệt và gần như không bảo vệ gì thêm.

Ngoại lệ dành cho một ứng dụng không hoạt động qua đường hầm. Đây không phải là cách truy cập một dịch vụ đã quyết định không phục vụ quốc gia của điểm thoát; đó là quyết định của dịch vụ và việc định tuyến vòng qua quyết định đó nằm ngoài phạm vi của trang này.

Thiết lập quy tắc

1. Mở phần phân tách đường truyền của ứng dụng khách, thường nằm trong phần cài đặt kết nối hoặc cài đặt nâng cao. Trên Android 17 trở lên, ứng dụng khách có thể mở một màn hình do hệ thống quản lý cho cùng danh sách đó; dù theo cách nào thì vẫn chỉ có một danh sách và chính phần của ứng dụng khách là nơi dẫn bạn đến đó.
2. Kiểm tra chế độ trước khi thêm bất kỳ thứ gì. Hầu hết ứng dụng khách cung cấp hai chế độ: các ứng dụng trong danh sách bỏ qua đường hầm, hoặc chỉ các ứng dụng trong danh sách sử dụng đường hầm. Chế độ thứ hai là phân tách đường truyền ngược và với danh sách trống, điều đó có nghĩa là không có gì đi qua đường hầm. Hãy bảo đảm chế độ hiển thị đúng như bạn định dùng.
3. Thêm ứng dụng, không thêm thư mục của ứng dụng, và thêm tệp thực thi tạo ra kết nối. Một bộ ứng dụng có nhiều tiến trình có thể cần thêm từng tiến trình; thêm thư mục cài đặt cũng sẽ thêm trình cập nhật của ứng dụng.
4. Thoát hoàn toàn khỏi ứng dụng và kết nối lại ứng dụng khách. Quy tắc áp dụng cho các kết nối mới. Ứng dụng vẫn đang mở sẽ giữ đường đi cũ và cho kết quả sai trong phép kiểm tra.

Chế độ ngược

Ở chế độ ngược, chỉ các ứng dụng trong danh sách sử dụng đường hầm và mọi thứ khác bỏ qua đường hầm. Đây là hình thức phù hợp khi một ứng dụng cần đường hầm còn phần còn lại của máy nên hoạt động như thể chưa cài ứng dụng khách nào, và là hình thức không phù hợp cho mọi trường hợp khác, vì mọi ứng dụng bạn quên thêm vào danh sách đều nằm trên mạng mở. Nếu sử dụng chế độ này, trên hầu hết ứng dụng khách, công tắc ngắt kết nối chỉ bao phủ các ứng dụng trong danh sách; ngay từ đầu phần còn lại chưa bao giờ nằm bên trong nó.

Truy cập mạng cục bộ

Hầu hết ứng dụng khách có một nút chuyển duy nhất cho phép các địa chỉ trong mạng của bạn đi qua, trong khi giữ mọi thứ khác trong đường hầm. Đây là phân tách đường truyền theo mạng con được chọn sẵn cho bạn và bao phủ máy in cùng NAS mà không cần quy tắc. Trên mạng do bạn tự quản lý, tính năng này có chi phí thấp; trên mạng công cộng, nó cho phép mọi thiết bị trong mạng đó kết nối đến thiết bị của bạn. Đó là lý do tính năng này bị tắt theo mặc định và đáng được tắt lại trước khi bạn rời đi.

Xác nhận việc phân tách đúng như bạn yêu cầu

1. Trong ứng dụng được ngoại lệ, tìm phép kiểm tra địa chỉ riêng của ứng dụng — thông tin phiên của ứng dụng ngân hàng, bảng địa chỉ của ứng dụng torrent hoặc bất kỳ trang nào mở trong trình duyệt được ngoại lệ — và chờ thấy địa chỉ cùng quốc gia của chính bạn.
2. Trong bất kỳ ứng dụng nào không được ngoại lệ, chạy phép kiểm tra địa chỉ và chờ thấy địa chỉ của điểm thoát. Hãy thực hiện việc này trong một trình duyệt không được thêm vào danh sách và trong một ứng dụng khác nếu bạn có ứng dụng hiển thị địa chỉ.
3. Chạy toàn bộ loạt kiểm tra một lần từ cách kiểm tra VPN của bạn có hoạt động hay không, với các quy tắc đang được áp dụng. Quy tắc bao phủ nhiều hơn dự định sẽ xuất hiện ở đó như một rò rỉ trong thứ mà bạn cho rằng phải nằm bên trong.