什么是VPN分离隧道(Split Tunneling)?

即使连接了VPN,也可以只选择部分流量绕行,这就是分离隧道模式。

什么是分离隧道

在连接VPN的状态下,只有部分流量(例如访问公司内部网络)会通过VPN隧道传输,而其余流量(例如普通的网页浏览)则不经过VPN,直接通过平时使用的网络线路发送出去。

与完全隧道模式的区别

完全隧道模式会将设备发出的所有流量都通过VPN服务器加密传输。而分离隧道模式则只选择指定的目的地(特定地址、应用或域名)通过VPN,其余流量照常直接发送。

优点

可以继续访问家中打印机、NAS等本地设备,流媒体、视频通话等对延迟敏感的服务可以通过本地线路快速使用,同时也能减轻公司VPN服务器需要处理的流量负担。

缺点与安全权衡

不经过VPN的流量不会被其加密,也处于公司安全监控范围之外。因此,如果在公共WiFi环境下开启分离隧道进行敏感操作,该部分流量可能得不到VPN的保护。

远程办公中的应用示例

将设置调整为只让公司内部系统的地址通过VPN路由,其余网络流量直接使用家庭宽带,既能避免视频会议、流媒体因经过VPN而变慢,又能安全地保持对内部系统的必要访问。

支持情况与设置时需要确认的要点

并非所有VPN客户端都支持分离隧道,即使支持,按应用、按IP地址段、按域名等不同设置方式也因服务而异。如果使用的是公司提供的VPN,建议先向IT部门确认相关政策或说明文档。

如果想重新了解VPN基础知识

如果对VPN加密流量的底层原理感兴趣,建议在深入了解分离隧道之前,先了解一下VPN的基础工作原理。

为远程办公设置VPN

如果想了解连接公司VPN的具体步骤,可以同时参考远程办公VPN连接设置的相关方法,再判断分离隧道是否适合自己的使用场景。

常见问题

使用分离隧道会让VPN失去意义吗?

不会。需要保护的流量(例如访问内部网络)仍会通过VPN传输并保持加密,只有其余的普通流量会绕开VPN,只要根据实际需求进行设计,就能在不削弱VPN作用的前提下有效利用这一功能。

有些公司会禁止使用分离隧道吗?

是的。出于需要对所有流量进行VPN监控的安全策略考虑,部分公司会直接禁用分离隧道功能,只允许使用完全隧道模式。