Split tunneling, или раздельное туннелирование, — функция VPN-клиента, которая пропускает через туннель только часть трафика, а остальное отправляет напрямую. Так выбранные приложения и сайты работают с вашим обычным IP-адресом, пока VPN включён.
Как работает
Клиент проверяет каждое соединение по правилам и решает, отправить его в туннель или напрямую. Правила бывают трёх видов:
- по приложениям — выбранные программы работают без VPN или, наоборот, только через него;
- по доменам — например, все адреса в зоне .ru напрямую;
- по IP-адресам и странам — с помощью баз geoip и geosite.
Где применяется
В Hiddify для этого есть настройка региона: при выборе «Россия» российские сайты и IP-адреса работают напрямую, остальной трафик идёт через VPN. На Android в Hiddify, v2rayNG и NekoBox можно исключить из VPN отдельные приложения. Раздельное туннелирование полезно для банковских приложений и госсервисов, которые могут не работать с зарубежных IP-адресов, а также для устройств локальной сети: принтера, сетевого хранилища, умного дома.
Чем отличается от полного туннеля
В режиме полного туннеля весь трафик устройства идёт через VPN-сервер. Это проще и надёжнее для защиты в публичной сети, но медленнее для локальных ресурсов. Раздельное туннелирование ускоряет работу с сайтами, которым VPN не нужен, и экономит трафик, если тариф сервиса с лимитом.