Mitt i den växande innehållscensuren och geo-restriktioner har VPN-tjänster vunnit betydande popularitet bland internetanvändare. Men att byta plats online innebär också att användarna bör ge upp sin tillgång till lokalt innehåll, något som är omöjligt för många. Det är där split tunneling hjälper VPN-användare att hantera sina surfkrav.
Men behöver du delad tunnel för din trafik? Finns det någon risk med detta? Vilka VPN-leverantörer låter dig göra det?
Läs med för att hitta svaren på alla dessa frågor och den information du behöver för att utföra delat tunnelarbete åt dig.
Vår korta slutliga analys om du har bråttom just nu
Split tunneling är inte det bästa sättet att gå om du menar allvar med anonymitet, säkerhet och integritet. Men det är en otrolig funktion om allt du behöver är skydd på vissa appar och tjänster du använder utan att kompromissa med dina totala hastigheter och laddningstider. Om det är du,du kan ge ett försök!
Split tunneling: Hur fungerar det?
Split tunneling är ett intelligent VPN-verktyg som ger dig mycket mer kontroll över din trafik. Med den här funktionen,du kan välja vilken data som går genom dina vanliga kanaler, som är snabbare men okrypterade, och vilken trafik måste säkras av din VPN:s kryptering och IP-maskeringsfunktioner.
Så, hur fungerar delad tunnel? För att förstå detta fenomen, låt oss först titta på hur en VPN-server fungerar på primärnivå.
Din vanliga ISP-tjänst ger dig en direktanslutning till internet. All din trafik, inkommande eller utgående, går via den anslutningen. Sedan,Att lägga till en VPN till mixen skapar en säker tunnelmellan din enhet och en VPN-server innan du når internet.
På så sätt surfar du inte direkt på internet, men det gör VPN-servern.Data som överförs från din enhet passerar först genom VPN-servern som krypterar den och tilldelar sin egen IP-adress till din trafik. Följaktligen kommer omvärlden inte att känna till din IP-adress – istället ser de serverns IP som din.
Denna kryptering gör det omöjligt för tredje part att spåra dina aktiviteter. Det beror på att utan dekrypteringsnyckeln ser allt ut som vitt brus för dem. Alla externa observatörer skulle också hitta din onlinetrafik som sänder genom en enda nod på nätet.
Därför attnär du använder ett VPN behöver allt kryptering på din enhet och sedan dekryptering på VPN-servern, och all din data dirigeras genom en enda server, att använda ett virtuellt privat nätverk (VPN) kostar dig lite i form av anslutningshastigheter. Ändå är det ofta något du inte kommer att märka angående funktionalitet.
Så tills nu går allt du gör till internet via en enda anslutning, oavsett om din internetleverantör är vanliga eller din VPN-server.Här kommer delad tunneling in: den öppnar två samtidiga anslutningar till internet. På så sätt kan du välja vilka onlineaktiviteter som är tillräckligt känsliga för att få VPN-skydd, samtidigt som du kan ha resten av din trafik för din vanliga ISP-anslutning, så att det inte saktar ner dina andra aktiviteter.
Smaker av VPN split tunneling
Principen för att distribuera delad tunneling är ganska enkel. Men när det kommer till genomförandet ligger djävulen i detaljerna, eftersom det finns flera sätt att uppnå samma mål. Här är de vanligaste typerna av delad tunnel:
- URL-baserad:Det här läget är vanligtvis tillgängligt när du använder din VPN:s webbläsartillägg. Det här alternativet låter dig välja vilka webbadresser du vill ska krypteras och vilka som förblir öppna.
- App-baserad:Här skulle du välja de applikationer i din enhet eller operativsystem vars trafik du vill ska vara VPN-skyddad. Allt annat går via din vanliga kanal, det vill säga din internetleverantör.
- Invers (eller inversiv):I det här läget passerar din internettrafik genom ditt VPN om du inte anger något annat. Med enkla ord, med omvänd delad tunnelering (även känd som "split-exkludera"), väljer du vilka appar som inte ska använda din VPN-anslutning.
- Enhetsbaserad:Denna typ av delad tunneling är vanligtvis tillgänglig med router VPN-klienter. Det låter digkonfigurera din router VPNför att tillåta specifika enheter att kringgå eller använda en VPN-tunnel. Det liknar app-baserad delad tunneling men fungerar på enhetsnivå. Du kan till exempel ange att din dator alltid ska använda ett VPN och/eller din mobiltelefon för att kringgå krypterad trafik.
Delad tunnel och säkerhet: Hur säker är den här funktionen?
VPN split tunnelingkan omöjligen vara så säkert som att skicka all din trafik via din VPN-server. Men om du ställer in allt korrekt, vet vad du gör och säkerställer att all data som går genom din öppna anslutning inte är känslig, kan delad tunneling ge dig rätt balans mellan säkerhet och funktionalitet.
Och även om delad tunnelering aldrig kan vara lika säker som den fullständiga VPN-anslutningen, finns den kvarbättre än att inte ha något VPN-skydd.Så, ja, dela upp din internetanvändning om du måste. Men var klok. All data du behöver för att hålla privat eller som är för känslig ska inte finnas kvar på den öppna anslutningen.
Men detta betyder inte alls att delad tunnel är osäker. Även om vissa människor försvarar tanken att delad tunneling minskar styrkan i krypteringen i din övergripande anslutning. Ändå är denna uppfattning fullständigt grundlös och skildrar en bristande förståelse för kryptografi.
Split tunneling: För- och nackdelar
När det gäller säkerhet, kommer alla åtgärder du vidtar med fördelar och nackdelar. Split tunneling är inget undantag.
Här är en snabb titt på varför, eller varför inte, du bör överväga att använda delad tunneling om din VPN erbjuder det.
Fördelarna med split tunneling
Spara bandbredd
Split tunneling kommer att omdirigera trafik krypterad och potentiellt sakta ner av VPN genom en separat tunnel. Detta kommer att förbättra överföringshastigheterna. Eftersom ingen kryptering är nödvändig,att dirigera trafik genom ett offentligt nätverk kan förbättra prestandan.
Säker anslutning för distansarbetare
Ett VPNgör det möjligt för fjärranställda att komma åt känsliga filer och e-postmeddelanden på ett säkert sätt. Samtidigt kan de använda den delade tunnelfunktionen för att komma åt andra internetresurser med högre hastigheter.
Arbeta med lokalt nätverk (LAN)
VPN-krypteringen kan hindra dig från att komma åt ditt LAN. Men med den delade tunnelfunktionen,du kan komma åt lokala resurser som skrivare via LAN samtidigt som du njuter av VPN-skydd.
Streama innehåll utan att behöva en utländsk IP-adress
Njut av geoblockerat innehåll och få tillgång till webbtjänster som kräver en lokal IP-adress. Du kan till exempel strömma innehåll i ditt hemland när du är utomlands. Du kan ocksåanvänd den delade tunnelfunktionen för att komma åt webbplatser och tjänster som kräver en lokal IP-adress, som banker.
Nackdelarna med split tunneling
Det främsta skälet till att undvika delad tunnel är säkerheten. Det uppenbarligenkan inte vara lika säkert som att få all din trafik dirigerad genom VPN.
Att lämna en del av din internettrafik okrypterad riskerar på något sätt din integritet, vilket gör dig sårbar för trafikavlyssning,spårning onlineoch andra hot.
Icke desto mindre kan du avsevärt lindra dessa problem genom att tillämpa metoder för säker surfning och säkra din(a) enhet(er) säkra med enrobust antivirus.
Riskerna med delad tunnling
Ironiskt nog innebär varje säkerhetsåtgärd du kan implementera att du accepterar vissa risker. Men det är den digitala teknikens sätt, och det gäller även för delad tunnel. Nedan är några av de vanligaste riskerna med att använda den här funktionen.
- Förbigå säkerhetsåtgärder:Inkludera även proxyservrar, som hjälper till att hålla din trafik säker.
- Fullständighet.Om du går med delad tunnel, måste du ställa in allt hela vägen eller inte röra det alls. Om du låter några lösa ändar hänga, kommer alla hackare som är värda saltet att ha en fältdag med din trafik.
- Riskerar företagets säkerhet:Om någon av dina anställda eller kollegor på din arbetsplats använder ett osäkert nätverk kan det vara den svagaste länken i kedjan,affärssystem i fara.
- Det ger användare makt mot företags- eller akademiska tillstånd:Ditt företag eller din skola har en policy om webbplatser som anställda inte ska få tillgång till eller nedladdningar som inte ska ske inom nätverket. Den delade tunnelanslutningen tillåter användare i ditt nätverk att göra vad de vill, som om de inte var inne i ditt nätverk, genom VPN-anslutningen, medan deras trafik i den öppna delen av trafiken kommer att se normal ut.
- Företags-IT blir blind:Dina IT-personal kommer inte att veta om någon av företagets anställda slösar bort sin arbetstid på förbjudna webbplatser eller använder riskfyllda nätverk.
Så, som du kan se nu,VPN handlar om att stärka slutanvändare. Men om du är dessa användares arbetsgivare, hur kraftfulla vill du att de ska vara?
När ska man använda delad tunnel
Split tunnelings primära användningsfall är attskydda dina mest känsliga data utan att förlora för mycket av din internethastighet. Om du vet vilken data du måste hålla privat och du är villig att ta dig tid att konfigurera din anslutning korrekt, kommer delad tunnelering att vara en utmärkt funktion för din användarupplevelse.
Split tunneling kan vara till stor hjälp i många scenarier; här är några av dem:
- Förbättra säkerheten utan att kompromissa med överföringshastigheterna:Varje internetanvändare älskar att surfa i höga hastigheter samtidigt som de har sina onlineaktiviteter skyddade utan att offra funktionalitet. Inte varje åtgärd du utför på internet kräver samma grad av säkerhet. Onlinebank, e-postutbyte och överföring av konfidentiella filer kräver yttersta omsorg. Men för andra aktiviteter, som att surfa på nätet efter nyheter eller andra relativt triviala saker, skulle du förmodligen vara okej med att ge upp de grundläggande säkerhetshastigheterna. Det är där VPN-delad tunnelering kan underlätta dig.
- Ansluta till ditt LAN (Local Area Network):Ditt LAN är där du utför ditt dagliga arbete, så du behöver obegränsad åtkomst. Men när du använder VPN förblir du utanför ditt LAN eftersom din lokala server kommer att anse att du inte är på rätt fysisk plats. Här hjälper split tunneling dig att välja vilka appar som ska använda ditt LAN:s resurser samtidigt som resten kan gå till det bredare internet, men säkert.
- Att vara utomlands:Att bo utomlands har alltid varit en knepig sak. Även om det är en kliché att internet inte känner några gränser, spårar varje webbplats användarnas fysiska platser. Många är programmerade att endast acceptera anslutningar från en begränsad zon eller erbjuda annat innehåll till användare från andra länder. Länder som Kina och Saudiarabien är ökända för de blockeringar de tillfogar sina internetanvändare. Men till och medNetflix kommer inte att visasen brasiliansk användare samma katalog med videor som den kommer att visa för en USA-baserad klient. Så även om internet inte är en fastighetsaffär, är platsen fortfarande en avgörande variabel i många fall. En VPN-anslutning kommer att visa dig som användareansluter från någon annanstans i världen, beroende på vilken server du väljer. På det sättet kan du använda den krypterade delen av ditt dataflöde för att njuta av många aktiviteter som inte är tillgängliga för resten av användarna i ditt lokala nätverk eller jurisdiktion. Det också, utan att offra den funktionalitet du behöver från dina lokala resurser.
Hur man använder delad tunneling
Att ställa in delad tunneling beror påVPN du väljer. Det finns dock en allmän procedur som gäller i de flesta fall:
- Öppna dinVPN-app och logga in.
- Hittainställning för delad tunneli appens meny innan du ansluter.
- Tilläggaalla appar du vill ska skyddas av VPN-servrarna. Om din leverantör använder omvänd delad tunnel, välj de du inte vill täcka.
- Se till att delad tunnling äraktiverat.
- Anslut tillVPN.
Hel tunnel vs. delad tunnel: Vad är skillnaden?
Om du är medfullt tunnelläge, varje enskild byte av din inkommande och utgående trafik går genom din VPN-server.
Däremot, enligt din inställning, tillåter den delade tunneln en del av dina data att nå internet via din vanliga internetleverantörs öppna anslutning.
Det förklarar detkompletta tunnelanslutningar är säkrare eftersomdekryptera all din trafikistället för en bråkdel. Ja, den extra säkerheten kommer till priset avlägre hastigheter när du använder ett VPN, men det är säkrare ändå.
Hur man väljer ett VPN som erbjuder delad tunneling
Här är några åtgärder att kolla upp när du väljer ett VPN med en delad tunnelfunktion.
Webbläsare kontra appar delad tunneling
Du kan använda ett VPN via dess app eller ett webbläsartillägg. Den förrakrypterar all internetkommunikation på enheten, medan den senare endast säkrar kommunikationen via webbläsaren.
Split tunneling fungerar likadant. De delade tunnelinställningarna på en app påverkar hela enheten, medan de delade tunnelinställningarna i en webbläsare endast påverkar webbläsaren.
URL/domänuteslutning kontra inställningar per app
Ett VPN som utesluter webbplatser och specifika appar från VPN-tunneln är önskvärt, men alla VPN fungerar inte så här.Vissa VPN låter dig utesluta endast webbadresser, medan andra bara appar.
Det första alternativet är inställningar per app. Deterbjuder en lista över alla appar på din enhet när du konfigurerar den delade tunnelfunktionen. Det är här du väljer vilka appar som ska kringgå VPN-tunneln.
Notera: Delad tunnling per app är populärt på Android-enheter, medan delad tunneling i Windows utesluter webbplatser och appar.
Med det andra alternativet måste du manuellt mata in webbadresserna som du vill utesluta. Den här metoden är önskvärd om ditt VPN inte stöder begränsning av webbplatser och appar, även om det kan vara tråkigt. Även om det är omöjligt att ta bort en specifik applikation direkt, kan duange den matchande tjänstens URL.Om du till exempel vill utesluta X-appen från VPN-tunneln kan du skriva 'www.twitter.com,' och VPN kommer inte längre att omdirigera appen.
Delad tunnling på vissa operativsystem
Medan de flesta VPN erbjuder delad tunnel,ditt operativsystem avgör om du kommer att njuta av det. Till exempel är delad tunnling inte lönsamt för iOS-enheter på grund av deras avstängda natur. Från början tillät macOS delad tunnling, men macOS 11 (Big Sur) eller nyare versioner stöder det inte.
Därför, även om en VPN erbjuder delad tunneling, kontrollera om din enhet stöder funktionen.
Bästa VPN för delad tunnling
Många av debästa VPN-leverantörerstödja delade tunnelanslutningar. Här är några av dem som slutförts efter noggranna tester och forskning.
1. NordVPN
Du kanvia en webbläsartillägg för Google Chrome eller Mozilla Firefox. Detta gör det enkelt att välja de webbadresser du vill ska krypteras.
2. ExpressVPN
, men det lyser särskilt starkt i den delade tunnelarenan. Det är tillgängligt i Windows, macOS och Android. Du kan också ställa in den på din WiFi-router.
Konfigurationen är per app. Den här funktionen håller det väldigt enkelt för de flesta användare, men om du arbetar från en dator, för det mesta, kan du upptäcka att det inte är så användbart.
3. Surfshark
De, och det är mångsidigt eftersom det tillåter både inställningar per app och per webbadress. Den enda nackdelen med detta nätverk är att alternativet endast är tillgängligt i Windows- och Android-appar.