Split Tunneling: зачем разделять трафик

Что такое split tunneling

Split tunneling (раздельное туннелирование) — это технология, позволяющая часть трафика направлять через VPN, а часть — напрямую через обычное интернет-соединение. По умолчанию VPN заворачивает весь трафик в шифрованный туннель. Split tunneling даёт выборочный контроль.

Представьте развилку на дороге: обычно VPN отправляет все машины (пакеты данных) по одному маршруту. Split tunneling ставит регулировщика, который направляет каждую машину по оптимальному пути.

Зачем разделять трафик

Есть несколько веских причин не пропускать весь трафик через VPN:

• Банковские приложения. Многие банки (Сбербанк, Тинькофф) блокируют доступ через VPN или помечают вход с иностранного IP как подозрительный. Если банковское приложение пойдёт напрямую — проблем не будет.
• Госуслуги. Доступны только с российских IP. Если ваш VPN-сервер в Европе, Госуслуги не откроются. Split tunneling позволяет направить Госуслуги напрямую, а остальной трафик — через VPN.
• Скорость. Трафик, который не нужно защищать (обновления системы, загрузка файлов), быстрее пойдёт напрямую.
• Экономия трафика VPN. На тарифах с ограниченным трафиком split tunneling помогает экономить лимит, пропуская через VPN только то, что нужно.
• Локальные устройства. Без split tunneling вы можете потерять доступ к принтеру, NAS или Smart TV в домашней сети.

Практические сценарии

Сценарий 1: Живёте в России, нужен доступ к заблокированным сайтам.

Через VPN (европейский сервер): YouTube, Instagram, Netflix, Discord, ChatGPT.
Напрямую: Госуслуги, Сбербанк, Тинькофф, Wildberries, Яндекс.Музыка.

Сценарий 2: Живёте за рубежом, нужен доступ к российским сервисам.

Через VPN (российский сервер): Госуслуги, банки, 1С, Кинопоиск.
Напрямую: всё остальное (местные сервисы, видеозвонки).

Сценарий 3: Геймер.

Через VPN: Steam, Discord, игровые серверы.
Напрямую: браузер, обновления, стриминг на Twitch (для минимальной задержки при отдаче).

Типы split tunneling

Существуют два подхода:

По приложениям (App-based). Вы выбираете, какие приложения работают через VPN, а какие — напрямую. Это самый удобный способ на мобильных устройствах. Поддерживается в Hiddify и AmneziaVPN на Android и iOS.

По IP-адресам/доменам (Route-based). Вы указываете конкретные IP-адреса или подсети, трафик к которым должен идти через VPN или в обход. Более гибкий способ, обычно используется на десктопах.

Подробнее о типах и настройке — в нашем гайде по split tunneling.

Как настроить split tunneling

Android (Happ/Hiddify):

1. Откройте настройки приложения.
2. Найдите раздел «Per-app proxy» или «Маршрутизация по приложениям».
3. Выберите режим: «Только выбранные приложения через VPN» или «Все, кроме выбранных».
4. Отметьте нужные приложения.

iPhone (Hiddify):

1. Откройте настройки Hiddify.
2. В разделе маршрутизации добавьте исключения по доменам или IP.
3. iOS ограничивает split tunneling по приложениям, но по доменам работает.

Windows/macOS:

В Hiddify для десктопа можно настроить маршрутизацию по доменам и IP-подсетям в разделе настроек маршрутизации.

Риски split tunneling

Split tunneling — мощный инструмент, но есть нюансы:

• Трафик вне VPN не защищён. Приложения, которые идут напрямую, не получают шифрования VPN. В публичном Wi-Fi это может быть рискованно.
• DNS-утечки. Если DNS-запросы идут мимо VPN, провайдер может видеть, какие сайты вы посещаете. Убедитесь, что DNS идёт через VPN.
• Забытые приложения. Если вы забыли добавить приложение в VPN-маршрут, его трафик пойдёт незащищённым. Периодически проверяйте настройки.