Phân tách đường hầm là gì và nó được sử dụng để làm gì?

Ngày nay, việc sử dụng VPN đã trở nên phổ biến. Cho dù đó là duyệt web ẩn danh, để có thể vượt qua chặn địa lý hoặc để bảo vệ duyệt web khi kết nối với Wi-Fi công cộng, nhiều người dùng Internet ngày nay sử dụng các dịch vụ này. Nhưng không phải mọi thứ đều hoàn hảo: kết nối có thể chậm do chọn máy chủ từ xa hoặc trong giờ cao điểm, một số trang web phát hiện ứng dụng VPN và chặn quyền truy cập … Vì vậy, nhiều vấn đề có thể đẩy người dùng dừng VPN của mình. Tuy nhiên, có một giải pháp đơn giản : tách đường hầm. Chúng tôi giải thích cho bạn.

VPN hoạt động như thế nào?

Khi bạn kích hoạt VPN của mình, nó sẽ tạo ra một đường hầm an toàn giữa thiết bị của bạn và máy chủ của nó. Điều này có nghĩa là ngay khi bạn truy cập Internet, dữ liệu của bạn đầu tiên được mã hóa và gửi qua đường hầm này tới máy chủ VPN. Sau đó, sau đó sẽ chuyển tiếp chúng đến đích, đây là một trang web. Khi trang web trả về phản hồi, máy chủ VPN sẽ nhận, mã hóa và gửi lại thiết bị của bạn, nơi nó sẽ được giải mã để chỉ bạn có thể đọc được.

Đường hầm này bảo vệ dữ liệu của bạn, làm cho dữ liệu không thể đọc được đối với bất kỳ ai khác ngoài bạn hoặc VPN. Do đó, nó ngăn ISP của bạn biết những trang web và ứng dụng nào bạn truy cập vì dữ liệu của bạn được mã hóa và không thể đọc được đối với anh ta. Về phần mình, trang web không nhận được dữ liệu của bạn, cho phép bạn ẩn danh. Thật vậy, thay vì nhận thông tin của bạn, trang web nhận thông tin của máy chủ VPN, ví dụ như địa chỉ IP và vị trí của nó, do đó không thể biết yêu cầu bắt nguồn từ đâu.

Về nguyên tắc, ngay sau khi ứng dụng VPN của bạn hoạt động, tất cả các hoạt động trực tuyến của bạn đều đi qua máy chủ của công ty. Điều này có những ưu điểm, chẳng hạn như bảo mật hơn, nhưng cũng có nhược điểm. Mặc dù các dịch vụ chuyên biệt đang tăng gấp đôi sự khéo léo của họ với các giao thức VPN nội bộ để có thể hứa hẹn tốc độ hơn bao giờ hết, không có gì lạ khi VPN đôi khi gây ra sự cố kết nối hoặc ứng dụng VPN của bạn bị một số dịch vụ phát hiện và sau đó từ chối bạn. truy cập. Đó cũng là một vấn đề nếu bạn muốn truy cập các thiết bị trên mạng nội bộ hoặc các dịch vụ địa phương của mình trong khi sử dụng vị trí VPN ở nước ngoài, ví dụ như xem Netflix US trong khi đọc báo chí trong nước.

May mắn thay, các dịch vụ đã nghĩ ra kịch bản này. Bạn sẽ không cần phải lựa chọn giữa hai hoạt động không tương thích, cũng như không tốn thời gian để kích hoạt và hủy kích hoạt VPN, có nguy cơ ảnh hưởng đến tính ẩn danh của bạn. Giải pháp được gọi là tách đường hầm.

Làm thế nào để tách đường hầm hoạt động?

Nhờ phân tách đường hầm, bạn có thể chọn ứng dụng và trang web nào nên sử dụng VPN và ứng dụng và trang web nào sẽ sử dụng kết nối Internet truyền thống của bạn. Ví dụ: nếu bạn chọn thực hiện một hoạt động không nhạy cảm nhưng hơi nặng về kết nối của mình, chẳng hạn như tải xuống trò chơi từ Steam, thì có thể nên loại trừ Steam khỏi lưu lượng VPN của bạn, trong khi tiếp tục duyệt web ẩn danh. Do đó, lưu lượng truy cập Internet của bạn được chia làm hai: phần đầu tiên đi qua các máy chủ VPN và được bảo mật, trong khi phần còn lại truy cập Internet trực tiếp, như thể bạn không sử dụng VPN.

Có ba cách để định cấu hình đường hầm phân tách:

• Phân chia ngược đường hầm : Theo mặc định, tất cả lưu lượng truy cập của bạn được mã hóa và được gửi trong một đường hầm an toàn tới máy chủ VPN, trước khi máy chủ này thực hiện việc truyền dữ liệu đến đích của bạn. Tùy thuộc vào bạn để xác định ứng dụng nào bạn tin tưởng, do đó sẽ có quyền sử dụng kết nối của bạn trực tiếp, bỏ qua bảo vệ VPN. Đây thường là phương pháp an toàn nhất vì không có rủi ro rằng kết nối của bạn với một ứng dụng nhạy cảm sẽ không đi qua VPN mà bạn đã chọn rõ ràng để làm như vậy.

• Phân chia đường hầm theo ứng dụng : đây là phương pháp ngược lại với phương pháp trước. Theo mặc định, không có gì đi qua VPN. Tùy thuộc vào bạn để xác định các ứng dụng mà bạn muốn hưởng lợi từ tính năng bảo vệ VPN của mình trước khi kết nối với chúng. Đây là một giải pháp tốt nếu bạn chỉ muốn sử dụng VPN của mình cho các mục đích cụ thể. Tuy nhiên, nó đòi hỏi sự tận tâm trong việc cài đặt đường hầm phân tách, có nguy cơ tiết lộ dữ liệu nhạy cảm.
• Phân chia đường hầm theo URL : Thay vì xác định các ứng dụng để loại trừ khỏi sự bảo vệ của VPN, bạn có thể cung cấp URL của trang web. Thuận tiện, chẳng hạn để đọc báo chí địa phương, truy cập các bản phát lại của một kênh quốc gia bị chặn đối với các quốc gia khác …

Khi nào sử dụng tách đường hầm?

Nói chung, phân tách đường hầm sẽ tỏ ra cần thiết đối với những người dùng muốn thực hiện hai hoạt động khác nhau trên thiết bị của họ khi việc sử dụng VPN có thể không tương thích với một trong số chúng. Hoặc khi người dùng muốn sử dụng VPN của họ cho các hoạt động nhạy cảm nhưng đòi hỏi nhiều yêu cầu mà không phải hy sinh băng thông của họ cho phần còn lại. Vài ví dụ :

• Tải xuống torrent khi duyệt web : nên sử dụng VPN khi tải torrent để người dùng khác không thể nhìn thấy địa chỉ IP của chúng tôi. Nhưng hoạt động này có thể làm chậm kết nối internet của bạn, đặc biệt nếu tất cả lưu lượng truy cập của bạn đi qua VPN. Nhờ tính năng tách đường hầm, trong thời gian tải xuống, bạn có thể thêm trình duyệt web của mình vào các ứng dụng phải bỏ qua bảo vệ VPN và do đó được hưởng lợi từ tốc độ kết nối cổ điển của bạn khi duyệt Internet.
• Muốn truy cập một thiết bị mạng cục bộ : Việc sử dụng VPN đôi khi có thể ngăn bạn truy cập vào các thiết bị khác trên mạng cục bộ của bạn, chẳng hạn như máy in của bạn. Thay vì phải đi mà không có bảo mật VPN trong thời gian cần thiết để in tài liệu của bạn, bạn có thể sử dụng tách đường hầm để khắc phục sự cố.
• Tận dụng địa chỉ IP cục bộ của bạn khi sử dụng địa chỉ IP ở nước ngoài : cho dù bạn đang ở nhà hay đang đi du lịch ở nước ngoài, bạn có thể muốn truy cập được cả nội dung trực tuyến trong nước và nội dung nước ngoài. Thay vì phải xáo trộn giữa các máy chủ VPN hoặc tệ hơn, ngắt kết nối và kết nối lại trong một vòng lặp, bạn có thể sử dụng đường hầm phân tách. Phải thừa nhận rằng bạn sẽ mất tính bảo mật và ẩn danh của VPN đối với nội dung cục bộ theo cách này. Nhưng bằng cách chỉ loại trừ các URL trang web cần thiết, bạn vẫn được bảo vệ trên mọi thứ khác, đó là một giải pháp tốt.
• Truy cập một trang web không chấp nhận sử dụng VPN: một số trang web và ứng dụng phát hiện sự hiện diện của VPN và do đó từ chối bạn truy cập. Bạn cũng có thể tìm thấy cho mình các kiểm tra bổ sung để thực hiện, ví dụ: nếu bạn kết nối với trang web ngân hàng của mình bằng địa chỉ IP có vị trí ở nước ngoài. Với tính năng tách đường hầm, bạn có thể loại trừ tất cả các trang web không tương thích đó khỏi việc sử dụng VPN của mình.

Sử dụng tách đường hầm có rủi ro không?

Split tunneling thường được coi là một tính năng nâng cao dành cho những người dùng biết VPN của họ hoạt động như thế nào. Nếu nó được định cấu hình sai, thì sẽ có nguy cơ bị rò rỉ dữ liệu. Bạn nên dành thời gian và cẩn thận khi thiết lập các thông số cho quá trình tách đường hầm. Tuy nhiên, đặc biệt là trong việc sử dụng chuyên nghiệp, những rủi ro hiện hữu, bởi vì việc sử dụng nó có thể cho phép nhân viên vượt qua các hạn chế nhất định. Nhưng trên cơ sở hàng ngày, việc sử dụng đường hầm phân tách sẽ an toàn hơn nhiều thay vì liên tục kết nối và ngắt kết nối VPN của bạn.

Tôi có thể sử dụng tách đường hầm trên thiết bị của mình không?

Tính năng này có xuất hiện hay không phụ thuộc vào thiết bị bạn đang sử dụng VPN. Bạn sẽ không gặp vấn đề gì với các thiết bị dưới Windows hoặc Android: Nói chung, tính năng này hiện diện và hoạt động trơn tru trên các hệ điều hành này. Nhưng, đối với tất cả những mối quan tâm đó Apple, mọi thứ phức tạp hơn. Công ty sử dụng các hệ điều hành khép kín hơn nhiều, nơi các hành động mà các ứng dụng có thể thực hiện thường được giảm bớt để bảo vệ tính bảo mật của người dùng.

Do đó, hầu hết các VPN không thể cung cấp tính năng tách đường hầm cho iOS và macOS. Một số trong số họ cung cấp nó cho các phiên bản macOS cũ hơn, nhưng do những thay đổi trên các phiên bản gần đây nhất, ngày nay rất khó để tìm thấy một VPN trên Mac thực sự cung cấp tính năng này. Trên iOS, tính năng tách đường hầm đơn giản là không có.

Đào hầm chia nhỏ không đau với NordVPN

Để có thể tận dụng lợi thế của việc phân tách đường hầm trên thiết bị của bạn, cần phải hướng tới một VPN cao cấp đáng tin cậy, chẳng hạn như NordVPN. NordVPN cung cấp tính năng cho các thiết bị WindowsAndroid và Android TV.

Như chúng ta đã thấy, chức năng là cần thiết và do đó cần phải dễ dàng truy cập. Trên ứng dụng NordVPN dành cho Android, tất cả những gì bạn cần làm là truy cập menu “chia đường hầm” trong ứng dụng của mình để dễ dàng chọn ứng dụng bạn tin tưởng và ứng dụng nào có thể bị loại trừ khỏi kết nối VPN an toàn. Trên Android TV, menu được gọi là “Ứng dụng đáng tin cậy”.

Trên Windows, NordVPN cho phép bạn lựa chọn giữa đào hầm phân tách ngược và đào hầm chia nhỏ theo ứng dụng. Bất kể bạn chọn phương pháp nào, chỉ với một vài cú nhấp chuột, bạn có thể bật và định cấu hình đường hầm phân tách theo cách bạn muốn trong ứng dụng NordVPN. Do đó, bạn có toàn quyền kiểm soát việc bảo vệ VPN của mình và bạn có thể tùy chỉnh nó theo nhu cầu sử dụng của mình.