Split tunneling
Обновлено 21 сентября 2026 г. · Как мы исследуем
Split tunneling позволяет части трафика идти через VPN, пока остальное идёт напрямую. Он действительно полезен и незаметно рискован, потому что каждое исключённое приложение полностью открыто.
Два способа разделения
Разделение по приложениям проще понимать; разделение по маршрутам точнее.
| Модель | Как он принимает решение | Типичные платформы |
|---|---|---|
| По приложениям | Вы перечисляете приложения для включения или исключения; клиент маршрутизирует по процессам. | Windows, Android |
| На основе маршрутов | Вы исключаете диапазоны IP или адреса назначения; работу делают таблицы маршрутизации. | Роутеры, Linux, некоторые настольные клиенты |
Разумные применения
- Оставить банковское приложение на домашнем подключении, пока всё остальное идёт через туннель, потому что некоторые банки считают адреса VPN подозрительными.
- Оставить принтер, умную колонку или NAS доступными в локальной сети.
- Запустить чувствительную к задержке игру напрямую, пока загрузка остаётся в туннеле.
- Оставить рабочее приложение на корпоративном подключении, которое блокирует потребительские VPN.
Ловушка
DNS всё равно требует внимания
Разделение трафика не разделяет DNS автоматически. В зависимости от реализации запросы исключённых приложений могут по-прежнему идти через туннель или — что хуже — запросы включённых приложений могут его обойти. После изменения любой настройки split tunneling заново выполните проверки из материала защита от утечек DNS.
Доступность по платформам
Split tunneling по приложениям распространён в Windows и Android, потому что обе системы дают нужные перехваты на уровне процессов. В iOS VPN по приложениям существует, но зарезервирован для устройств под управлением MDM, поэтому потребительские приложения обычно не могут его предложить. Поддержка в macOS зависит от клиента. Проверяйте текущий список возможностей для вашей платформы, а не предполагайте равенство.