Что такое раздельное туннелирование
Обычный VPN забирает весь трафик устройства: браузер, мессенджеры, обновления, музыку. Раздельное туннелирование, оно же split tunneling, делит этот поток. Часть приложений или сайтов идёт через VPN, остальные работают напрямую, как будто VPN выключен.
Режимов два, и путаница между ними отвечает за половину жалоб «настроил, а не работает». В первом режиме через VPN идёт только то, что вы отметили, а всё остальное напрямую. Во втором наоборот: через VPN идёт всё, кроме списка исключений. Прежде чем что-то отмечать, убедитесь, какой из режимов у вас включён.
| Уровень | Что вы выбираете | Где встречается |
|---|---|---|
| Приложения | Конкретные программы по списку | Android, часть клиентов на Windows и macOS |
| Сайты и домены | Правила вида «этот адрес напрямую, этот через VPN» | Клиенты с настройкой маршрутизации, в том числе на iPhone |
| Адреса и подсети | Диапазоны IP, например домашняя сеть | Любая система, через таблицу маршрутов или настройки клиента |
Зачем это нужно на практике
Причин четыре, и все они бытовые.
Скорость. Обновление игры на 40 ГБ или скачивание крупного файла незачем гнать через туннель: оно займёт канал и никак не выиграет от VPN. Проще пустить загрузчик напрямую.
Сервисы, которые по-другому ведут себя с иностранным адресом. Банковские приложения, доставка, маркетплейсы иногда просят подтвердить вход или урезают функции, когда видят IP другой страны. Если исключить их из туннеля, они видят ваш обычный адрес и не задают лишних вопросов.
Домашняя сеть. Принтер, сетевое хранилище, телевизор, на который вы транслируете экран: при включённом VPN эти устройства могут «пропасть», потому что запросы к ним уходят в туннель, а не в вашу локальную сеть. Исключение локальных адресов возвращает их на место.
Батарея и трафик. Чем меньше приложений в туннеле, тем меньше шифрования и тем меньше расход заряда и мобильного трафика.
Как настроить раздельное туннелирование на Android
Android умеет включать и исключать приложения на уровне системы, поэтому у большинства клиентов список выглядит одинаково: все установленные программы с галочками.
Порядок такой. Откройте настройки VPN-приложения. Найдите пункт, который называется «Раздельное туннелирование», «Приложения» или «Выбор приложений»; название зависит от клиента. Выберите режим: «только выбранные через VPN» или «все, кроме выбранных». Отметьте нужные программы. Отключите VPN и подключитесь заново.
Как настроить раздельное туннелирование на iPhone и iPad
Здесь всё иначе. Обычный VPN-клиент на iOS не может выбирать приложения из списка: такая возможность есть только у управляемых устройств, которые администрирует компания. Поэтому на iPhone раздельное туннелирование это правила по доменам и адресам внутри самого клиента, если он их поддерживает.
Не нашли на iPhone пункта со списком приложений, значит, вы не ошиблись и это не баг. Ищите раздел с правилами маршрутизации или откройте нашу статью про VPN на iPhone, там разобраны другие системные особенности iOS.
Раздельное туннелирование на Windows и macOS
На компьютере по приложениям всё зависит от конкретного клиента: у одних есть отдельный список программ, у других нет. Зато по адресам работает любой сервис, потому что маршруты хранит сама операционная система. Текущую таблицу на Windows можно посмотреть командой route print в командной строке.
Самый частый практический случай на ПК — доступ к домашней сети при включённом VPN. Во многих клиентах для него есть переключатель вроде «Разрешить доступ к локальной сети»: включите его, и принтер с сетевым диском снова видны.
Чем рискует раздельное туннелирование
Всё, что осталось вне туннеля, идёт с вашим настоящим IP-адресом и видно провайдеру. Это очевидно, но именно на этом спотыкаются: исключили браузер «на минуту», а через неделю не помнят об этом.
Вторая ловушка менее заметна. Вы пустили через VPN мессенджер, но ссылка из чата открывается в браузере, который в списке исключений, и страница загружается напрямую. Как проверить, что именно видит каждое приложение, мы разбирали в статье как проверить, работает ли VPN: откройте сайт проверки IP из приложения, которое проверяете, и сравните адрес.
Как включить раздельное туннелирование в Happ
В Happ и других клиентах эта настройка называется по-разному в зависимости от платформы и версии: где-то «Раздельное туннелирование», где-то «Приложения», где-то «Маршрутизация» с правилами для доменов и адресов. Если такого пункта у вас нет, сначала обновите приложение до последней версии. Если приложение не подключается вообще, посмотрите разбор причин, почему Happ не подключается: раздельное туннелирование включают, когда базовое подключение уже работает.
Коротко
- Раздельное туннелирование делит трафик: часть идёт через VPN, часть напрямую.
- Есть два режима, «только выбранное через VPN» и «всё, кроме выбранного». Проверьте, какой включён.
- На Android можно выбирать приложения, на iPhone обычно только правила по доменам и адресам.
- После смены списка переподключите VPN и перезапустите сами приложения.
- Всё, что вне туннеля, идёт с вашим реальным IP. Проверяйте результат, а не верьте галочкам.
Частые вопросы
Это функция VPN-клиента, которая делит трафик: выбранные приложения или сайты идут через VPN, остальные напрямую. По-английски она называется split tunneling.
То же самое, что раздельное туннелирование: часть трафика проходит через VPN-туннель, часть выходит в интернет напрямую с вашим обычным IP.
Откройте настройки VPN-клиента, найдите пункт «Раздельное туннелирование», «Приложения» или «Маршрутизация», выберите режим и отметьте нужные приложения или адреса. После этого отключите VPN и подключитесь заново.
В настройках VPN-приложения выберите режим «только выбранные через VPN» или «все, кроме выбранных», отметьте приложения в списке и переподключитесь. Уже открытые приложения закройте и запустите снова.
Обычный VPN-клиент на iOS не выбирает приложения из списка, это возможность управляемых устройств. На iPhone ищите в клиенте правила маршрутизации по доменам и адресам, если приложение их поддерживает.
На Android откройте список приложений в настройках VPN-клиента и отметьте нужные. Режим определяет, что означает галочка: «через VPN» или «мимо VPN».
Да, если клиент поддерживает правила по доменам. Тогда вы указываете, какие сайты идут через VPN, а какие напрямую. В клиентах без такой функции возможны только правила по приложениям или адресам.
Откройте настройки приложения и найдите раздел с приложениями или маршрутизацией: название зависит от платформы и версии. Если пункта нет, обновите Happ до последней версии.
Безопасно, если помнить, что исключённый трафик идёт без защиты VPN и с вашим реальным IP. Проверяйте, какой адрес видят приложения из каждого списка.