当您连接到VPN时，您的互联网流量通常会通过一个加密隧道传输到VPN服务器。这有助于保护您的连接，并允许网站看到VPN服务器的公共IP地址，而不是您的常规公共IP地址。
但是，如果您希望某些应用程序使用VPN，而其他应用程序直接连接到互联网，怎么办呢？
这就是VPN分割隧道的用武之地。
分割隧道是一项VPN功能，让您控制哪些应用程序或连接使用VPN隧道，哪些使用您的常规互联网连接。
您可以自定义不同部分的互联网流量如何处理，而不是将所有流量都通过VPN路由。
使用SyncVPN，分割隧道功能旨在让用户管理受VPN保护的应用程序和IP地址。
本指南将解释分割隧道的工作原理，适用场景，启用前需要注意的事项，以及如何更有效地管理您的连接。
什么是VPN分割隧道？
VPN分割隧道是一项功能，将您的互联网流量分成两条独立的路径：
VPN保护的流量：通过加密的VPN隧道传输的连接。
直接互联网流量：绕过VPN，使用您的常规网络连接的连接。
这为您提供了更多灵活性，决定设备如何与网站、应用程序和在线服务通信。
例如，您可能希望您的网页浏览器使用VPN，而本地应用程序则直接连接互联网。
在传统的全隧道VPN连接中，两个应用程序通常都会使用VPN。
使用分割隧道，您可以为不同的活动配置不同的路由规则。
结果是更具可定制性的连接，能够平衡隐私、兼容性和日常可用性。
分割隧道如何工作？
当VPN连接而没有使用分割隧道时，支持的互联网流量通常会通过VPN服务器路由。
分割隧道通过应用规则决定哪些流量进入VPN隧道，从而改变了这种行为。
这些规则可能基于应用程序、目标IP地址，或其他支持的连接标准。
以下是一个简化示例：
没有分割隧道：
您将设备连接到VPN服务器。
您的浏览器通过VPN发送流量。
您的其他应用程序也使用VPN连接。
网站和服务通常看到VPN服务器的公共IP地址。
使用分割隧道：
您连接到VPN。
您配置哪些应用程序或IP地址应该使用VPN。
选定的流量遵循VPN路由。
配置绕过VPN的流量使用您的常规互联网连接。
两种连接类型都可以在VPN保持连接的情况下运行。
重要的区别是，您决定流量如何路由，而不是把所有流量应用于单一路由。
VPN分割隧道的类型
分割隧道可以根据VPN应用程序和操作系统的不同，有不同的实现方式。
两个重要的区别是流量如何被选择，以及规则是包含流量还是排除流量。
基于应用程序的分割隧道
基于应用程序的分割隧道允许针对特定应用程序做出路由决策。
例如，您可以配置：
网页浏览器通过VPN连接。
本地应用程序绕过VPN。
工作应用程序保持受VPN保护。
其他应用程序使用您的常规网络连接。
这种方式适用于您希望不同的应用程序遵循不同路由规则的情况。
基于IP地址的分割隧道
基于IP地址的分割隧道允许根据目标IP地址做出路由决策。
例如，您可能希望某个特定网络地址的连接绕过VPN，而其他流量继续通过VPN服务器。
这对于访问需要直接连接的特定服务或网络资源很有用。
不过，基于IP地址的路由需要谨慎处理。
有些在线服务使用多个IP地址，且这些地址可能随时间变化。添加一个IP地址并不一定能控制与网站或服务相关的每个连接。
排除模式与包含模式
一些VPN应用程序提供两种选择流量的方法。
排除模式
大部分支持的流量通过VPN，除了您明确排除的应用程序或IP地址。
包含模式
只有您明确包含的应用程序或IP地址使用VPN。其他支持的流量使用常规连接。
功能 | 排除模式 | 包含模式 |
|---|---|---|
默认路由 | 通过VPN | 在VPN之外 |
选定流量 | 绕过VPN | 使用VPN |
典型用途 | 为某些应用做例外 | 仅保护选定应用 |
主要考虑 | 排除的流量不受VPN保护 | 未选的流量不受VPN保护 |
可用模式取决于VPN应用程序、操作系统和软件版本。
为什么使用分割隧道？
当您需要不同应用或连接有不同表现时，分割隧道非常有用。
以下是一些常见的应用情景。
1. 使用VPN时访问本地服务
某些本地服务在流量通过远程VPN服务器时可能无法正常工作。
包括某些基于网络的应用、业务工具，或期望连接来自您的常规网络的服务。
分割隧道允许您保持VPN开启保护其他活动，同时为需要的连接绕过VPN。
2. 使用对VPN兼容性有问题的应用程序
某些应用可能会拒绝VPN连接，或在检测到VPN服务器IP地址时表现异常。
如果某个应用需要您的常规网络连接，分割隧道可以为该应用提供绕过VPN的方法。
避免完全断开VPN的需要。
3. 管理工作和个人应用
您可能希望某些应用使用VPN，而其他应用保持标准连接。
例如，您可以为某些活动使用VPN保护的浏览器，同时允许依赖本地网络访问的应用直接连接。
这样可以更好地控制不同活动如何使用网络。
4. 提高在线游戏的兼容性
在线游戏对延迟、路由和连接稳定性很敏感。
有些情况下，直接连接可能表现优于VPN连接。
分割隧道允许您配置合适的游戏绕过VPN，同时保留其他应用通过VPN连接。
不过，直接路由并不保证更低的延迟，实际表现取决于您的ISP、游戏服务器、网络状况和路由。
5. 管理到特定IP地址的连接
某些网络服务需要访问特定IP地址或网络范围。
当支持基于IP地址的分割隧道时，您可以为这些目标定义路由规则。
这对于专门的应用、网络资源或需要特定连接路径的服务很有用。
VPN分割隧道的优点
分割隧道提供多个实用优势。
更好地控制互联网流量
主要优点是灵活性。
您可以决定哪些连接需要VPN保护，哪些可以使用常规网络，而不是所有流量都走同一路径。
更好地兼容某些应用程序
连接VPN时遇到问题的应用，在使用直接互联网连接时可能运行更加稳定。
这样可以减少您频繁开关VPN的需求。
更灵活的网络访问
分割隧道帮助管理本地或专用网络资源的连接，而不必完全断开VPN保护其他一切。
潜在的性能提升
将选定流量绕过VPN可以减少通过VPN隧道传输的数据量。
在某些情况下，这可能为被排除的应用提供性能提升。
不过，分割隧道并不自动提高网速，其效果依赖于网络、应用和VPN连接。
更个性化的VPN体验
不同的应用有不同的连接需求。
分割隧道允许您根据需求配置VPN，而不是对所有应用使用相同的路由规则。
全隧道与分割隧道VPN：有什么区别？
全隧道VPN通常将支持的互联网流量全部通过VPN连接。
分割隧道VPN则应用选择性路由规则。
功能 | 全隧道VPN | 分割隧道VPN |
|---|---|---|
流量路由 | 支持的流量使用VPN | 流量遵循选定的路由规则 |
VPN覆盖范围 | 覆盖面广 | 覆盖范围依配置而定 |
应用灵活性 | 有限 | 更具可定制性 |
本地服务兼容性 | 可能需要额外配置 | 可以提升兼容性 |
VPN外流量 | 通常被最小化 | 为选定流量有意允许 |
适合人群 | 想要一致VPN路由的用户 | 需要选择性连接的用户 |
两者都不是对所有人自动最优的选择。
当您希望所有支持的流量都留在VPN内时，全隧道通常更简单。
当特定应用或目标需要不同路由时，分割隧道更为有用。
如何在SyncVPN中使用分割隧道
SyncVPN包含了一个分割隧道部分，帮助您自定义哪些应用程序和IP地址受到VPN连接的保护。
具体配置控件可能因操作系统和应用版本而异。
步骤1：打开SyncVPN
在设备上启动SyncVPN应用。
确保您使用的是最新版本的应用。
步骤2：打开分割隧道设置
进入应用设置，找到分割隧道。
这里可以查看用于管理流量路由的可用选项。
步骤3：启用分割隧道
如果您的版本有启用/禁用开关，打开分割隧道。
在选择任何应用或IP地址前，审视可用的路由选项。
步骤4：选择您的应用程序或IP地址
根据可用控件，选择要通过VPN路由或绕过VPN的应用程序或目标IP地址。
更改前确定您的目标。
例如：
让特定应用保持VPN保护。
允许本地应用使用直接连接。
根据网络需求，为特定目标IP地址路由流量。
确认您的版本使用的是包含规则、排除规则，还是其他配置方法。
步骤5：保存或应用您的设置
使用应用中的控件保存或应用配置。
某些更改可能需要VPN连接或受影响应用重启后，路由规则才能生效。
步骤6：验证您的连接
配置分割隧道后，检查被选应用的行为是否符合预期。
对于使用网站的应用，您可以比较VPN路由看到的公共IP地址与直接路由看到的地址。
请记住，一个应用中的IP检查并不能验证设备上所有应用的路由行为。
重要：SyncVPN显示的选项在不同操作系统和应用版本间可能不同。请依据安装版本内的控件操作，不要假设各平台提供相同设置。
启用分割隧道后会发生什么？
一旦配置分割隧道，您的设备将使用VPN应用中定义的路由规则。
选定使用VPN的流量通过VPN隧道传输。
配置为绕过VPN的流量使用常规网络路线。
例如，如果某应用被排除在VPN之外：
其互联网流量可能使用您的常规公共IP地址。
该流量不会获得VPN隧道的加密保护。
其连接性能可能与使用VPN的应用不同。
它可能与网站和服务的交互方式不同于受VPN保护的应用。
这种行为是预期内的。
分割隧道有意允许不同流量遵循不同路径。
VPN分割隧道安全吗？
分割隧道可以安全使用，但其隐私影响非常重要。
VPN只保护实际通过其加密隧道的流量。
绕过VPN的流量不受该VPN隧道保护。
例如，被排除的应用可能向网站和在线服务暴露您的常规公共IP地址。
您的互联网服务提供商也可能观察绕过VPN的流量相关的连接信息，但仍受HTTPS等其他保护。
这并不意味着分割隧道本质上不安全，而是您选择了哪些连接受VPN保护。
负责使用分割隧道的方法包括：
仅排除确实需要直接连接的应用或目标。
在适当时保持隐私敏感应用处于VPN内。
应用或操作系统更新后复查路由设置。
不要假定分割隧道自动保护所有连接。
隐私尤为重要时测试配置。
关键是了解哪部分流量受到保护，哪部分不受保护。
分割隧道会影响DNS或IP地址隐私吗？
会有影响。
DNS用于将域名解析为IP地址。
分割隧道下DNS请求的处理方式取决于操作系统、VPN软件和路由配置。
有些应用使用系统级DNS服务，而其他应用可能使用自己的DNS机制。
同样，基于应用流量的规则未必覆盖该应用所有后台进程。
如果您需严格控制DNS或IP地址暴露，需验证VPN配置的实际行为。
不要假设排除或包含某应用自动定义了所有相关网络请求的路由。
分割隧道和Kill Switch能同时工作吗？
分割隧道和Kill Switch执行不同功能。
分割隧道控制哪些流量使用VPN。
Kill Switch旨在在VPN意外断开时阻止互联网流量暴露。
功能 | 分割隧道 | Kill Switch |
|---|---|---|
主要目的 | 控制流量路由 | 防止VPN故障时流量暴露 |
是否选择VPN保护连接 | 是 | 非主要功能 |
是否有意允许直连 | 视配置而定 | 本质上不允许 |
是否响应VPN断线 | 非主要功能 | 是 |
主要优点 | 灵活性 | 连接隐私保护 |
两者能否协同工作取决于VPN应用和操作系统。
有些实现支持同时使用两者，另一些则限制某些组合。
如果同时使用，需检查Kill Switch如何处理故意排除在VPN之外的流量。
不要假设启用Kill Switch会自动阻断分割隧道允许的所有直连流量。
分割隧道不起作用的原因？
如果分割隧道未按预期工作，可能有多个原因。
1. 您的更改尚未生效
部分路由更改需要重新连接VPN或重启应用。
尝试断开再连接VPN，必要时重启相关应用。
2. 选择了错误的应用程序
检查是否选中了预期的应用。
有些软件使用多个后台进程或独立可执行文件，可能影响基于应用的路由。
3. IP地址已更改
如果使用基于IP地址的分割隧道，目标服务可能不再使用配置中的地址。
在认定功能失效前，先确认相关IP地址。
4. 您的操作系统有不同限制
分割隧道功能在不同操作系统间可能差异很大。
有些平台支持基于应用的规则，而其他可能限制较多。
请确认SyncVPN版本支持的功能。
5. 其他网络设置干扰
防火墙、安全软件、代理设置和其他网络配置可能影响应用连接。
遇到异常路由行为时，请检查是否有额外软件管理网络流量。
6. 应用需要更新
过时的VPN应用可能没有包含最新的改进或兼容性修复。
检查是否有SyncVPN的更新。
使用分割隧道的最佳实践
良好的分割隧道配置始于明确的目的。
如果只需一个应用绕过VPN，请先从该应用开始，而不是创建大量路由例外。
保持配置简洁，便于理解和维护。
每次更改后，确认预期的应用和目标使用了正确的连接路径。
尤其是安装新应用或频繁更换网络时，也要定期复查设置。
如果您首要任务是保护所有支持的流量，通过VPN连接，全隧道连接可能更合适。
关于VPN分割隧道的常见问题
什么是VPN分割隧道？
VPN分割隧道是一项允许选定应用或连接使用VPN，而其他流量使用常规互联网连接的功能。它让您更好地控制设备如何路由互联网流量。
我应该启用分割隧道吗？
如果您有特定原因需要让某些应用或目标绕过或使用VPN，则启用；如果希望所有支持流量通过VPN，保持关闭可能更简单。
分割隧道会让我网速变快吗？
不一定。为选定应用绕过VPN可能改善它们的性能，但结果取决于您的网络、路由及状况。
分割隧道能隐藏我的IP地址吗？
只有通过VPN路由的流量通常才使用VPN服务器的公共IP地址。绕过VPN的应用可能暴露您的常规公共IP地址。
我可以选择哪些应用使用VPN吗？
基于应用的分割隧道允许您为选定应用应用路由规则。具体控件依VPN应用和操作系统而定。
我可以为特定IP地址使用分割隧道吗？
部分VPN应用（包括SyncVPN的分割隧道界面）提供与IP地址路由相关的选项。具体能力依安装版本和平台而异。
分割隧道比全VPN连接好吗？
取决于需求。分割隧道更灵活，全隧道路由对想要广泛VPN覆盖且无例外的用户来说通常更简单。
分割隧道会导致IP泄漏吗？
有意将流量路由到VPN外可能暴露您的常规公共IP地址。这是配置的预期结果，不一定是软件泄漏。误配置或实现限制也可能导致非预期的路由。
分割隧道在所有设备上都有效吗？
不一定。功能可用性和实现因VPN应用、操作系统和版本而异。请检查您的应用设置确认支持情况。
我可以同时使用分割隧道和Kill Switch吗？
视VPN应用和平台而定。部分实现支持同时使用，但交互可能有限或需额外配置。
总结
VPN分割隧道让您更好地控制互联网流量的路由方式。
您无需在全VPN覆盖和完全关闭VPN间选择，而是能为不同应用或目标配置不同路径。
这可以提高兼容性，支持特定网络需求，并使日常VPN使用更灵活。
但请注意，被排除在VPN之外的流量不享有VPN隧道的保护。
对于SyncVPN用户，分割隧道提供了一种管理哪些应用和IP地址使用VPN连接的方式。
从简单配置开始，仔细审查路由选择，并验证应用行为是否符合预期。
最好的设置是能给予您所需灵活性的同时，不会无意中暴露您希望保护的流量。
