تونل‌زنی تفکیکی چیست و چه زمانی باید از آن استفاده کنیم؟

• بر اساس اپلیکیشن

  می‌توانید مرورگر را از VPN عبور دهید و بگذارید اپلیکیشن بانکی مستقیم متصل شود، یا برعکس. این قابلیت مستلزم آن است که سیستم‌عامل امکان شناسایی ترافیک هر اپلیکیشن را بدهد، امکانی که در همه پلتفرم‌ها در دسترس نیست.

• بر اساس دامنه

  مشخص کنید کدام سایت‌ها از تونل عبور کنند یا کدام سایت‌ها بدون VPN باز شوند. برخی کلاینت‌ها حتی امکان مسدودسازی کامل یک دامنه را روی دستگاه دارند.

• بر اساس آدرس IP

  همان ایده اما در سطح آدرس‌ها و محدوده‌های IP به‌جای نام دامنه‌ها. این روش سرویس‌های بدون دامنه ثابت را پوشش می‌دهد و محل تعیین تکلیف ترافیک IPv6 نیز هست.

• بر اساس کشور

  ترافیک مربوط به یک کشور را مستقیم بفرستید و باقی ترافیک را از VPN عبور دهید، یا برعکس. این حالت برای دسترسی به خدمات محلی بدون قطعی بسیار کاربردی است.

• بر اساس شبکه محلی

  پرینترها، تلویزیون‌ها، حافظه‌های تحت شبکه (NAS) و پنل مودم در شبکه محلی شما قرار دارند. با خارج کردن این محدوده از تونل، دسترسی به آن‌ها قطع نمی‌شود در حالی که بقیه ترافیک اینترنت کاملاً محافظت‌شده باقی می‌ماند.

• بر اساس جستجوی DNS

  درخواست‌های DNS هم بخشی از ترافیک هستند. می‌توانید آن‌ها را حتی برای مقصدهای مستثنی‌شده داخل تونل نگه دارید تا شبکه‌ای که به آن متصلید نتواند سایت‌های مورد جستجوی شما را ببیند.

یک دامنه به‌ندرت فقط یک دامنه است. یک صفحه معمولاً اسکریپت‌ها، فونت‌ها، تصاویر، ویدیوها و فراخوانی‌های API را از ده‌ها هاست دیگر و با نام‌هایی کاملاً نامرتبط دریافت می‌کند؛ بنابراین تعریف یک قاعده ساده فقط برای آدرس نوار مرورگر ممکن است باعث لود ناقص یا فیلتر ماندن سایت شود. لیست را بر اساس آنچه سایت واقعاً درخواست می‌کند بسازید: بخش Network در مرورگر تمام هاست‌هایی را که صفحه با آن‌ها ارتباط می‌گیرد نشان می‌دهد، و برای سرویس‌های کاری یا داخلی، مدیران شبکه می‌توانند لیست کامل را در اختیارتان بگذارند. همین موضوع درباره محدوده‌های IP نیز صدق می‌کند. حدس زدن دامنه از روی نوار آدرس، دلیل اصلی کار نکردن درست قواعد است.

• دسترسی همیشگی به دستگاه‌های شبکه محلی

  چاپگرها، دستگاه‌های NAS و لوازم خانه هوشمند در شبکه محلی شما قرار دارند. تونل‌سازی کامل می‌تواند دسترسی به آن‌ها را قطع کند؛ مستثنی کردن شبکه محلی باعث می‌شود همیشه در دسترس بمانند.

• سرویس‌هایی که VPN را مسدود می‌کنند

  بانک‌ها و برخی پلتفرم‌های استریم، اتصال از طریق آدرس‌های VPN را رد می‌کنند. مستثنی کردن این اپلیکیشن‌ها مانع از قطع دسترسی می‌شود، بدون اینکه نیاز باشد VPN را خاموش کنید.

• سرعت بالا برای ترافیکی که به امنیت نیاز ندارد

  دانلود فایل‌های حجیم یا تماس‌های ویدیویی پهنای باند زیادی مصرف می‌کنند. هدایت مستقیم آن‌ها، ظرفیت تونل را برای داده‌هایی که واقعاً به محافظت نیاز دارند آزاد نگه می‌دارد.

• دسترسی به سرویس‌های داخلی هنگام حضور در خارج از کشور

  ترافیک مربوط به کشور خودتان به‌صورت عادی و مستقیم ارسال می‌شود تا بانکداری و پلتفرم‌های استریم داخلی بدون مشکل کار کنند، در حالی که بقیه ترافیک همچنان محافظت‌شده باقی می‌ماند.

• اگر اولویت شما حریم خصوصی است: همه چیز را از تونل عبور دهید

  بهتر است ابتدا تمام ترافیک را از تونل عبور دهید و هیچ موردی را مستثنی نکنید. فقط در صورتی یک مورد را خارج کنید که عملکردش مختل شود، آن هم صرفاً برای همان اپلیکیشن یا مقصد مشخص؛ و هر زمان دیگر نیازی نبود آن را حذف کنید. هر استثنا یک روزنه امنیتی در محافظت شماست، بنابراین این فهرست باید کوتاه و کاملاً حساب‌شده باشد.

• اگر هدفتان دسترسی به سایت‌های مسدود است: فقط ترافیک مسدودشده را از تونل عبور دهید

  اگر از VPN فقط برای دسترسی به محتوای مسدودشده استفاده می‌کنید، حالت معکوس معمولاً بهتر است: تنها اپلیکیشن‌ها یا مقاصد مسدودشده را از تونل عبور دهید و بگذارید بقیه ترافیک مسیر عادی خود را برود. در این حالت سرویس‌های داخلی فعال می‌مانند، سرعت در بهترین حالت حفظ می‌شود و تونل فقط ترافیک ضروری را حمل می‌کند که توجه کمتری را هم جلب خواهد کرد.

در هر دو حالت یک قانون طلایی وجود دارد: در شبکه‌هایی که به آنها اطمینان ندارید—مانند هتل، فرودگاه یا کافه—تمام استثناها را غیرفعال کرده و همه ترافیک را از تونل عبور دهید. هر ترافیکی خارج از تونل بماند برای مدیر آن شبکه قابل مشاهده است و ریسک آن اصلاً ارزش راحتی موقت را ندارد.