Раздельное туннелирование VPN: что такое split tunneling

Как оставить VPN включённым и при этом отправлять выбранные сайты или сервисы напрямую через обычное интернет-соединение.

Split tunneling — это раздельная маршрутизация трафика. Часть соединений проходит через VPN, а выбранные приложения, домены или сети используют обычный интернет напрямую.

Практический пример: основной интернет-трафик идёт через VPN, но сервис, которому нужен обычный IP пользователя, добавлен в список DIRECT. VPN при этом не приходится постоянно выключать и включать вручную.

Правила split tunneling должны применяться на устройстве до отправки трафика в VPN-туннель. Если запрос сначала пришёл на VPN-сервер, а уже потом был отправлен наружу напрямую, внешний сервис всё равно увидит адрес VPN-сервера.

Для доменных правил клиент может использовать DNS и suffix-правила, а для более сложных сценариев — IP-сети или нативные правила приложения. Конкретные возможности зависят от VPN-клиента.

В VALNEXA Smart-профили для совместимых клиентов могут включать пользовательские DIRECT-исключения. Это позволяет держать VPN включённым постоянно и управлять исключениями из одного аккаунта.