Co je dělený tunel a měli byste jej používat?

Rozdělené tunelování je funkce virtuálních privátních sítí (VPN), která vám umožňuje směrovat váš internet provoz přes dva různé tunely, z nichž jeden je šifrovaný, zatímco druhý je váš otevřený síť.

Zní to složitě? Abyste pochopili rozdělené tunelování, musíte se vypořádat s VPN. Jak tedy funguje dělené tunelování? Jaké výhody vám dělené tunelování přináší? A které VPN to nabízejí?

Jak funguje dělené tunelování?

Abyste pochopili, jak funguje rozdělené tunelování, musíte vědět, jak fungují VPN. Když jste připojeni k internetu, váš prohlížeč se v podstatě připojí k serveru vašeho poskytovatele internetových služeb, který následně požádá server webové stránky o konkrétní obsah. Je to příliš zjednodušený způsob, jak to vyjádřit, ale prozatím by to mělo fungovat.

Když používáte VPN, je tu ještě jeden server, přes který prochází váš internetový provoz. Váš počítač se nejprve připojí k serveru VPN, který pak přistupuje k internetu za vás. To je důvod, proč můžete použít VPN k maskování své IP adresy a přístupu k webům s geografickým omezením, ať jste kdekoli.

Příbuzný: Co je připojení VPN a jak funguje?

Tak takhle funguje VPN. A co dělené tunelování?

S rozděleným tunelováním můžete dát VPN pokyn, aby směrovala provoz pouze z určitých aplikací nebo adres URL zabezpečený kanál, zatímco zbytek provozu bude nadále přenášen přes otevřený síť. Je to v podstatě to nejlepší z obou světů.

Zní to zajímavě, že? Ale proč byste chtěli něco takového udělat?

Proč bych potřeboval dělené tunelování?

Všimli jste si, že se rychlost vašeho internetu někdy zpomalí, když se připojíte k serveru pomocí VPN? Důvodem je to, že váš internetový provoz je nyní směrován přes zprostředkující server, a tak přenos datových paketů mezi těmito body trvá déle.

Když směrujete pouze část svého internetového provozu šifrovaným tunelem VPN, umožňuje vám to plně využít zbytek šířky pásma pro jiné aktivity.

Řekněme například, že sledujete Netflix a váš zaměstnavatel vám zavolá, že potřebujete pracovat na něčem důvěrném, co je hostováno na zabezpečeném serveru. Připojení k síti VPN znamená, že dosáhnete nižší rychlosti, která by mohla vést k ukládání do vyrovnávací paměti, zatímco budete neustále sledovat svůj oblíbený sitcom.

Ale místo toho vám dělené tunelování umožňuje používat zabezpečený tunel VPN pouze pro směrování citlivých dat, přičemž vám stále umožňuje využívat plnou šířku pásma pro Netflix.

Příbuzný: Nejlepší Netflix VPN pro sledování čehokoli

Pamatujte, že rychlosti závisí na poskytovateli VPN. Zpoždění nemusíte vůbec cítit, nebo pokud ano, může být zanedbatelné. Nicméně rozdělené tunelování vám může pomoci udržet zašifrováno pouze to, co je důležité.

Které VPN nabízejí rozdělené tunelování?

Dělené tunelování není dostupné u všech VPN. Zde jsou dva z nejlepší služby VPN mohli jste si vybrat.

ExpressVPN

ExpressVPN umožňuje rozdělené tunelování v aplikaci, což znamená, že si můžete vybrat, které aplikace budou zabezpečený tunel používat a které ne.

Pokud se pokoušíte použít rozdělené tunelování na ExpressVPN, můžete tak učinit z Možnosti okno.

Klikněte na ikonu trojitého pruhu v levém horním rohu rozhraní a vyberte Možnosti > Všeobecnéa zaškrtněte políčko vedle Spravujte připojení na základě jednotlivých aplikací. Poté klikněte na Nastavení níže a vyberte, které aplikace by měly používat zabezpečený tunel VPN.

ExpressVPN je prémiová VPN se spoustou zvonků a píšťalek a výhody více než převažují nad náklady. A můžete ušetřit Stránka exkluzivní nabídky MUO

Na ExpressVPN však nezískáte rozdělené tunelování založené na adresách URL. K tomu můžete použít NordVPN.

NordVPN

NordVPN nabízí rozdělené tunelování založené na aplikacích i na URL. Navíc je mnohem levnější než ExpressVPN. Má to jen jeden háček. Budeš potřebovat Rozšíření NordVPN pro Chrome použít rozdělené tunelování založené na URL.

Stále však můžete používat rozdělené tunelování založené na aplikacích z rozhraní pro stolní počítače. Klikněte na ozubené kolo v pravé horní části aplikace a poté na Dělené tunelování z levého postranního panelu a zapněte tlačítko rozděleného tunelování.

A ty můžeš ušetřit ještě více pomocí NordVPN.

Inverzní vs. Split Tunneling na základě aplikace nebo URL

ExpressVPN i NordVPN vám umožňují buď vybrat aplikace (nebo adresy URL), pro které chcete zakázat VPN, nebo vybrat ty, pro které chcete VPN povolit.

Koho to zajímá – totéž, že?

Ne tak docela. Výběr toho, pro co chcete zakázat VPN, se nazývá inverzní rozdělené tunelování, zatímco povolení VPN pro konkrétní aplikace (nebo adresy URL) se nazývá rozdělené tunelování založené na aplikacích nebo adresách URL. A záleží, kterou si vyberete.

Ideálně, měli byste zvolit inverzní dělené tunelování. Proč?

Když zvolíte inverzní rozdělené tunelování, veškerý váš internetový provoz prochází zabezpečeným tunelem s výjimkou aplikací, které „zařadíte na seznam povolených“. Když však zvolíte rozdělené tunelování na základě aplikace nebo adresy URL, veškerý váš internetový provoz kromě aplikací, které jste vybrali, bude procházet nezabezpečeným tunelem.

Nakonec oba splňují stejný účel, ale inverzní dělené tunelování je jen bezpečnější sázkou.

Měli byste použít dělený tunel?

Po tom všem, co bylo řečeno a uděláno, měli byste skutečně pokračovat a používat rozdělené tunelování?

V několika situacích má smysl používat rozdělené tunelování. Například, když potřebujete k něčemu využít celou šířku pásma, zatímco současně děláte úkoly citlivé na data. Nebo možná chcete mít přístup na web jako Wikipedia, který neumožňuje úpravy stránek, pokud jste připojeni k VPN.

Někteří lidé však tvrdí, že rozdělené tunelování může někdy ohrozit celkovou bezpečnost, kterou VPN poskytuje. Jde spíše o nesprávné nastavení rozděleného tunelování, než o to, že by tato funkce byla ze své podstaty nebezpečná.

Rozdělte ty tunely

Rozdělené tunelování vám poskytuje větší kontrolu nad internetovým provozem, když používáte VPN. Řeší několik problémů, kterým byste jako uživatel VPN čelili, a poskytuje vám flexibilitu, abyste dosáhli toho nejlepšího mezi využitím vaší plné šířky pásma a zajištěním bezpečnosti.

Abyste vždy udrželi zabezpečení provozu vzduchotěsné, ujistěte se, že používáte inverzní dělené tunelování. Také byste měli buďte opatrní při výběru poskytovatele služeb VPN. Vyberte ten, který nabízí dobrou kombinaci funkcí zabezpečení a ochrany osobních údajů, jako je šifrování AES-256, přepínač zabíjení, ochrana proti úniku DNS a přísné zásady bez protokolů.

Když máte správné nastavení, budete moci tuto šikovnou funkci využít na maximum. Pokud se však snažíte svým zaměstnancům zabránit v používání rozděleného tunelování v práci, můžete si na svůj kancelářský router nainstalovat VPN. Na firmwaru routeru, jako je DD-WRT, je stále možné používat rozdělené tunelování, ale můžete snadno omezit přístup svých zaměstnanců k routerům.

Jak nastavit VPN na vašem routeru

VPN zlepšují soukromí online, ale provozování VPN na každém zařízení je bolestné. Zde je návod, jak nainstalovat VPN do routeru a ušetřit čas!

Přečtěte si další

O autorovi