ما هو النفق المقسم، ومتى ينبغي لك استخدامه؟

• حسب التطبيق

  وجّه متصفحك عبر الـ VPN ودع تطبيقك المصرفي يتصل مباشرةً، أو العكس. يتطلب هذا سماح نظام التشغيل بتحديد التطبيق المرتبط بكل اتصال، وهو أمر لا تدعمه جميع المنصات.

• حسب النطاق

  حدد المواقع التي يجب أن تمر عبر النفق، أو تلك التي تظل خارجه. كما تتيح بعض التطبيقات حظر نطاق معين تماماً على الجهاز.

• حسب عنوان IP

  الفكرة ذاتها بمستوى أعمق، حيث تعتمد على مطابقة العناوين والنطاقات بدلاً من الأسماء. يفيد هذا في الخدمات التي لا تملك نطاقاً ثابتاً، كما يحدد طريقة التعامل مع حركة مرور IPv6.

• حسب الدولة

  وجّه حركة المرور الموجهة لدولة معينة بشكل طبيعي والباقي عبر الـ VPN، أو العكس. يفيدك هذا جداً أثناء السفر عندما تحتاج الخدمات المحلية إلى التحقق من وجودك داخل الدولة.

• حسب الشبكة المحلية

  تعمل الطابعات، وأجهزة التلفزيون، ووحدات التخزين الشبكي NAS، وصفحة إعدادات الراوتر على شبكتك الفعلية. إبقاء هذا النطاق خارج النفق يتيح الوصول إليها بسهولة مع بقاء كل ما عداها محمياً.

• حسب استعلامات DNS

  عمليات البحث عن الأسماء تُعد جزءاً من حركة المرور أيضاً. يمكنك إبقاؤها داخل النفق حتى للوجهات المستثناة، لمنع الشبكة التي تتصل بها من معرفة المواقع التي تبحث عنها.

النطاق الواحد نادراً ما يكون نطاقاً مستقلاً. عادةً ما تسحب الصفحة الواحدة البرمجيات، والخطوط، والصور، والفيديو، وطلبات API من عدة خوادم أخرى بأسماء مختلفة تماماً. لذا، فإن وضع قاعدة للعنوان الظاهر في متصفحك قد يترك الموقع غير مكتمل التحميل أو محجوباً. ابنِ قائمتك بناءً على ما يطلبه الموقع فعلياً: تعرض لوحة الشبكة في المتصفح كل خادم تتصل به الصفحة، وبالنسبة لخدمات العمل أو الخدمات الداخلية، يمكن لمسؤولي النظام تزويدك بالقائمة الكاملة. ينطبق الأمر نفسه على نطاقات IP، فالتخمين من شريط العنوان هو السبب الشائع لعدم عمل قواعد النطاقات كما هو متوقع.

• الوصول إلى الأجهزة المحلية دون انقطاع

  توجد الطابعات ووحدات التخزين الشبكي NAS وأجهزة المنزل الذكي على شبكتك المحلية. قد يؤدي تشغيل النفق الكامل إلى تعذر الوصول إليها؛ بينما يضمن إبقاؤها خارج النفق استمرار عملها بكفاءة.

• الخدمات التي تحظر اتصالات VPN

  ترفض البنوك وبعض منصات البث الاتصالات القادمة من عناوين VPN. يتيح لك استثناء هذه التطبيقات تجنب الحظر دون الحاجة لقطع الاتصال تماماً.

• سرعة أعلى للمحتوى الذي لا يحتاج لحماية

  تستهلك التنزيلات الضخمة ومكالمات الفيديو قدراً كبيراً من البيانات. يتيح توجيهها مباشرة تخفيف الضغط عن النفق وتركه لما يحتاج إلى الحماية فعلاً.

• الوصول إلى الخدمات المحلية أثناء السفر

  تمر حركة المرور الموجهة لبلدك عبر المسار العادي لتواصل خدماتك المصرفية ومنصات البث المحلية عملها دون قيود، بينما يظل باقي اتصالك محمياً بالكامل.

• إذا كان هدفك الخصوصية: وجّه كل حركة المرور عبر النفق

  ابدأ بتوجيه كل البيانات عبر النفق دون استثناء أي شيء. ولا تستثنِ أي تطبيق أو وجهة إلا عند الضرورة القصوى، ثم أزل الاستثناء عند الانتهاء منه. كل استثناء هو ثغرة في حمايتك، لذا اجعل قائمة الاستثناءات محدودة ودقيقة للغاية.

• إذا كان هدفك فتح المواقع المحجوبة: وجّه المحجوب فقط عبر النفق

  إذا كنت تستخدم VPN فقط للوصول إلى مواقع محجوبة على شبكتك، فالأفضل هو العكس: مرّر التطبيقات أو الوجهات المحجوبة فقط عبر النفق واترك الباقي يعمل مباشرة. بهذه الطريقة، تظل الخدمات المحلية تعمل بسلاسة، وتبقى السرعة طبيعية، ولا يلفت اتصالك أي انتباه غير مرغوب فيه.

قاعدة واحدة تنطبق في كلتا الحالتين: عند الاتصال بشبكة غير موثوقة (مثل الفنادق أو المطارات أو المقاهي)، أوقف الاستثناءات ووجّه كل شيء عبر النفق. فأي بيانات خارج النفق يمكن لمشغل الشبكة رؤيتها، ولا مجال للمخاطرة بأمانك هناك.