Bölünmüş tünelleme nedir ve ne zaman kullanılmalıdır?

• Uygulamaya göre

  Tarayıcınızı VPN üzerinden yönlendirirken bankacılık uygulamanızın doğrudan bağlanmasını sağlayabilir veya tam tersini yapabilirsiniz. Bu özellik, işletim sisteminin bir bağlantının hangi uygulamaya ait olduğunu göstermesini gerektirir; bu da her platformda desteklenmez.

• Alan adına göre

  Tünelden geçmesini istediğiniz ya da tünelin dışında tutulmasını istediğiniz siteleri belirleyin. Bazı istemciler belirli alan adlarını doğrudan cihazda engellemenize de olanak tanır.

• IP adresine göre

  Aynı mantığın bir alt seviyesidir; alan adları yerine doğrudan IP adreslerini ve aralıklarını eşleştirir. Sabit bir alan adı olmayan servisler için idealdir ve IPv6 trafiğine ne olacağını belirlediğiniz yerdir.

• Ülkeye göre

  Belirli bir ülkeye giden trafiği normal yoldan, diğer her şeyi ise VPN üzerinden yönlendirin (ya da tam tersi). Yurt dışındayken yerel hizmetlerin sizi hâlâ yerel bir kullanıcı olarak görmesi gerektiğinde oldukça kullanışlıdır.

• Yerel ağa göre

  Yazıcılar, televizyonlar, NAS cihazları ve modeminizin yönetim sayfası, fiziksel olarak bağlı olduğunuz ağda yer alır. Bu aralığı tünelin dışında bırakmak, diğer tüm trafiğiniz korunurken bu cihazlara kesintisiz erişmenizi sağlar.

• DNS sorgusuna göre

  Alan adı sorguları da birer trafiktir. Hariç tuttuğunuz hedefler için bile bu sorguları tünelin içinde tutabilirsiniz; böylece bağlı olduğunuz ağ hangi siteleri ziyaret ettiğinizi göremez.

Bir alan adı nadiren tek bir sunucudan ibarettir. Tek bir web sayfası genellikle tamamen ilgisiz adreslerden komut dosyaları, yazı tipleri, görseller, videolar ve API çağrıları çeker. Bu yüzden yalnızca tarayıcı çubuğundaki adres için kural tanımlamak, sitenin yarım yüklenmesine veya engelli kalmasına yol açabilir. Listenizi sitenin gerçekte talep ettiği bağlantılara göre oluşturun: Tarayıcının ağ paneli bir sayfanın bağlandığı tüm ana bilgisayarları gösterir; kurumsal veya dahili bir servis için ise sistem yöneticilerinden tam listeyi alabilirsiniz. Aynı durum IP aralıkları için de geçerlidir. Alan adı kurallarının beklenildiği gibi çalışmamasının en yaygın nedeni, yalnızca adres çubuğuna bakarak tahmin yürütmektir.

• Yerel cihazlar erişilebilir kalır

  Yazıcılar, NAS cihazları ve akıllı ev aletleri yerel ağınızda çalışır. Tüm trafiği tünellemek bu cihazlara erişimi kesebilir; yerel ağı tünel dışında bırakmak kesintisiz çalışmalarını sağlar.

• VPN engelleyen servisler

  Bankalar ve bazı yayın platformları VPN adreslerinden gelen bağlantıları engeller. Bu uygulamaları hariç tutarak bağlantınızı tamamen koparmadan erişim kısıtlamalarını aşabilirsiniz.

• Gerekmeyen trafik için tam hız

  Büyük bir indirme veya görüntülü görüşme ciddi bir bant genişliği harcar. Bu trafiği doğrudan yönlendirmek, tüneli gerçekten korunması gereken işlemlere ayırır.

• Yurt dışındayken yerel servislere erişim

  Kendi ülkenize ait trafik standart yoldan akar; böylece yerel bankacılık ve yayın servisleri sorunsuz çalışırken diğer tüm trafiğiniz güvende kalır.

• Gizlilik için buradaysanız: Her şeyi tünelleyin

  Tüm trafiği tünelle yönlendirerek başlayın ve hiçbir şeyi hariç tutmayın. Yalnızca bir sorun çıktığında, sadece ilgili uygulama veya hedef için istisna tanımlayın ve işiniz bittiğinde kaldırın. Her istisna gizliliğinizde bir gedik açar; bu nedenle hariç tutulanlar listeniz kısa ve kontrollü olmalıdır.

• Erişim için buradaysanız: Yalnızca engellenenleri tünelleyin

  VPN'i yalnızca engelli içeriklere ulaşmak için kullanıyorsanız, tam tersi daha mantıklıdır: Yalnızca engellenen uygulama veya hedefleri tünelden geçirin, diğer trafiği doğrudan yönlendirin. Böylece yerel servisler çalışmaya devam eder, hızınız düşmez ve yalnızca gereken trafik taşındığından daha az dikkat çeker.

Amacınız ne olursa olsun tek bir kural geçerlidir: Otel, havaalanı veya kafe gibi güvenmediğiniz ağlarda istisnaları kapatın ve her şeyi tünelleyin. Tünel dışında bıraktığınız her veri ağ yöneticisi tarafından izlenebilir; hiçbir kolaylık güvenliğinizden ödün vermeye değmez.