Split Tunneling：两全其美的解决方案
开启 VPN 后，您所有的网络流量通常都会通过加密隧道进行路由——包括每个网站、每个应用程序，以及设备上的每个后台进程。这对隐私保护来说效果很好，但也存在一定的取舍。Split tunneling 正是那个让您打破"全有或全无"规则的功能。
什么是 Split Tunneling？
Split tunneling 允许您将网络流量分成两条独立的路径。部分流量通过 VPN 传输，经过加密并受到保护；其余流量则通过您的常规连接直接访问互联网，就好像 VPN 根本不存在一样。您可以自行决定每个应用程序或网站使用哪条路径。
可以把它想象成一段有两条路线的通勤：处理敏感工作时，您走安全私密的高速公路；而在进行无需顾虑隐私的日常小事时，您则走普通的本地道路。
它是如何运作的？
从技术层面来看，split tunneling 通过修改设备上的路由规则来实现。通常情况下，VPN 会将自身设置为默认网关——这意味着您发送的每个数据包都会先经过 VPN 服务器。启用 split tunneling 后，您的 VPN 客户端会为该规则创建一系列例外。
通常有两种实现方式：
- 基于应用程序的 split tunneling： 您选择特定应用程序，将其纳入或排除在 VPN 隧道之外。例如，您的浏览器使用 VPN，而音乐流媒体应用则直接连接。
- 基于 URL 或 IP 的 split tunneling： 更高级的配置允许您根据特定网站或 IP 地址（而非整个应用程序）来路由流量。
部分 VPN 客户端还提供反向 split tunneling功能——您无需选择哪些流量通过 VPN，而是选择哪些流量绕过 VPN，其余所有流量默认使用 VPN。
为什么这对 VPN 用户很重要？
最直接的实际好处在于速度与性能。将所有流量路由到 VPN 服务器会带来额外开销。这段额外的传输距离加上加密处理会使速度降低，对于占用大量带宽的任务尤为明显。如果您在游戏、观看本地内容，或使用不需要隐私保护的服务，强制将这些流量通过 VPN 是没有必要的。
Split tunneling 还有助于解决兼容性问题。许多银行应用、本地流媒体服务和企业工具在检测到 VPN 流量时，会主动拦截或出现异常。将这些应用排除在隧道之外，它们便可以正常运行，而您的敏感浏览活动仍受到保护。
对于远程办公人员而言，split tunneling 尤其有价值。您可以让与工作相关的工具连接至公司 VPN，同时让个人浏览通过常规连接进行——既减轻了企业网络的负载，也保持了合理的网速。
实际使用场景
以下是一些 split tunneling 能真正发挥作用的常见场景：
- 流媒体本地内容： 您希望在海外通过 VPN 访问受地理限制的内容，同时观看本地电视而不触发区域封锁。
- 在线游戏： 让游戏流量走最快的路线，同时让浏览器使用 VPN 保护隐私。
- 文件传输： 将 torrent 客户端通过 VPN 路由以保持匿名，其余应用则以全速运行。
- 企业访问： 通过公司 VPN 连接内部系统，个人应用则完全绕过它。
- 智能家居设备： 许多智能家居应用在本地网络中运行更稳定。将其排除在 VPN 之外可避免连接问题。
一个重要的注意事项
Split tunneling 赋予您灵活性，但也意味着部分流量处于未受保护的状态。如果您的目标是最大程度地保护隐私或安全——例如在使用公共 Wi-Fi 时——您可能需要禁用 split tunneling，将所有流量都通过 VPN 路由。这项功能最好有意识地使用，而不是设置后便置之不理。
不过，对于大多数日常 VPN 用户而言，split tunneling 在隐私、速度与便利性之间实现了智慧的平衡。