Split tunneling (chia đường hầm) là tính năng của Mạng Riêng Tự Do (VPN) cho phép bạn định tuyến lưu lượng internet qua hai đường hầm khác nhau, một được mã hóa trong khi cái kia là mạng mở của bạn.
Nghe phức tạp? Để hiểu split tunneling, bạn cần nắm VPN. Vậy split tunneling hoạt động thế nào? Nó mang lại lợi ích gì? Và VPN nào cung cấp tính năng này?
Split Tunneling Hoạt Động Như Thế Nào?
Để hiểu split tunneling, bạn cần biết VPN hoạt động thế nào. Về cơ bản, khi bạn kết nối internet, trình duyệt kết nối với máy chủ ISP, sau đó yêu cầu máy chủ trang web nội dung cụ thể. Đây là cách đơn giản hóa, nhưng tạm ổn.
Khi dùng VPN, có thêm một máy chủ lưu lượng internet đi qua. Máy tính trước kết nối máy chủ VPN, máy chủ này truy cập internet thay bạn. Đây là lý do bạn dùng VPN để ẩn IP và truy cập web bị chặn địa lý từ bất kỳ đâu.
Đó là cách VPN hoạt động. Còn split tunneling?
Với split tunneling, bạn chỉ dẫn VPN chỉ định tuyến lưu lượng từ một số ứng dụng hoặc URL cụ thể qua kênh bảo mật, phần còn lại tiếp tục truyền qua mạng mở. Về cơ bản, nó là cái tốt nhất của cả hai thế giới.
Nghe thú vị, phải không? Nhưng tại sao bạn muốn làm vậy?
Tại Sao Tôi Cần Split Tunneling?
Bạn có nhận thấy tốc độ internet đôi khi chậm lại khi kết nối máy chủ qua VPN? Đó là vì lưu lượng internet giờ đi qua máy chủ trung gian, nên gói dữ liệu mất lâu hơn để di chuyển giữa các điểm.
Khi chỉ định tuyến một phần lưu lượng qua đường hầm mã hóa VPN, nó cho phép bạn dùng hết băng thông còn lại cho các hoạt động khác.
Ví dụ: bạn đang xem Netflix và nhận cuộc gọi từ nhà tuyển dụng yêu cầu làm việc bảo mật trên máy chủ an toàn. Kết nối VPN nghĩa là tốc độ chậm hơn, có thể gây giật lag khi bạn xem sitcom yêu thích.
Thay vào đó, split tunneling cho phép dùng đường hầm an toàn VPN chỉ cho dữ liệu nhạy cảm, trong khi vẫn dùng toàn bộ băng thông cho Netflix.
Liên quan: Các VPN Netflix Tốt Nhất Để Xem Bất Cứ Gì
Lưu ý tốc độ phụ thuộc nhà cung cấp VPN. Bạn có thể không cảm thấy lag, hoặc nếu có, có thể không đáng kể. Tuy nhiên, split tunneling giúp bạn chỉ mã hóa những gì quan trọng.
VPN Nào Cung Cấp Split Tunneling?
Split tunneling không có sẵn trên tất cả VPN. Dưới đây là 2 dịch vụ VPN tốt nhất bạn có thể chọn.
ExpressVPN
ExpressVPN cho phép split tunneling trong ứng dụng, nghĩa là bạn chọn ứng dụng nào dùng đường hầm bảo mật và cái nào không.
Nếu bạn muốn dùng split tunneling trên ExpressVPN, làm từ cửa sổ Options (Tùy chọn).
Chấm vào biểu tượng 3 gạch ngang góc trên bên trái giao diện, chọn Options > General, tích hộp bên cạnh Manage connection on a per-app basis (Quản lý kết nối theo từng ứng dụng). Sau đó, chấm vào Settings bên dưới để chọn ứng dụng nào dùng đường hầm VPN bảo mật.
ExpressVPN là VPN cao cấp với nhiều tính năng, lợi ích vượt quá chi phí. Bạn có thể tiết kiệm qua trang ưu đãi độc quyền của MUO.
Tuy nhiên, bạn không có split tunneling dựa trên URL trên ExpressVPN. Cho đó, bạn có thể dùng NordVPN.
NordVPN
NordVPN cung cấp cả split tunneling dựa trên ứng dụng và dựa trên URL. Thêm vào đó, nó rẻ hơn ExpressVPN. Chỉ có một chút vấn đề. Bạn cần tiện ích mở rộng Chrome của NordVPN để dùng split tunneling dựa trên URL.
Bạn vẫn dùng split tunneling dựa trên ứng dụng từ giao diện máy tính. Chấm vào biểu tượng bánh răng góc trên bên phải, sau đó Split tunneling từ thanh bên trái, và bật công tắc split tunneling.
Và bạn tiết kiệm hơn nữa với NordVPN.
Split Tunneling Nghịch Đảo So Với Dựa Trên Ứng Dụng/Hoặc URL
Cả ExpressVPN và NordVPN cho phép bạn chọn ứng dụng (hoặc URL) muốn tắt VPN, hoặc chọn cái muốn bật VPN.
Ai quan tâm — giống nhau mà?
Không hoàn toàn. Chọn cái muốn tắt VPN gọi là inverse split tunneling (split tunneling nghịch đảo), trong khi bật VPN cho ứng dụng/URL cụ thể gọi là app- hoặc URL-based split tunneling. Và việc chọn cái nào quan trọng.
Lý tưởng nhất, bạn nên chọn inverse split tunneling. Tại sao?
Khi chọn inverse split tunneling, toàn bộ lưu lượng internet đi qua đường hầm bảo mật trừ ứng dụng bạn "whitelist" (cho phép). Tuy nhiên, khi chọn app- hoặc URL-based split tunneling, toàn bộ lưu lượng trừ ứng dụng bạn chọn sẽ đi qua đường hầm không bảo mật.
Tóm lại, cả hai đạt cùng mục đích, nhưng inverse split tunneling chỉ an toàn hơn.
Bạn Có Nên Dùng Split Tunneling?
Sau tất cả, bạn có thực sự nên dùng split tunneling?
Split tunneling hợp lý trong vài tình huống. Ví dụ: khi cần dùng toàn bộ băng thông cho việc gì đó trong khi đồng thời làm nhiệm vụ nhạy cảm dữ liệu. Hoặc, có thể bạn muốn truy cập trang như Wikipedia không cho chỉnh sửa nếu bạn kết nối VPN.
Tuy nhiên, một số người cho rằng split tunneling đôi khi làm giảm bảo mật tổng thể VPN cung cấp. Điều này liên quan đến thiết lập split tunneling sai chứ không phải tính năng bản chất không an toàn.
Chia Tách Những Đường Hầm Đó
Split tunneling cho bạn kiểm soát nhiều hơn lưu lượng internet khi dùng VPN. Nó giải quyết vài thách thức bạn gặp như người dùng VPN, và cho sự linh hoạt đánh trúng điểm ngọt giữa dùng hết băng thông và đảm bảo bảo mật.
Để luôn giữ bảo mật lưu lượng kín đáo, hãy chắc chắn dùng inverse split tunneling. Bạn cũng nên cẩn thận chọn nhà cung cấp VPN. Chọn cái cung cấp kết hợp tốt bảo mật và quyền riêng tư như mã hóa AES-256, kill switch, bảo vệ rò rỉ DNS, và chính sách no-log nghiêm ngặt.
Khi có thiết lập đúng, bạn sẽ tận dụng tối đa tính năng hay ho này. Tuy nhiên, nếu bạn muốn ngăn nhân viên dùng split tunneling ở công ty, bạn có thể cài VPN trên router văn phòng. Vẫn có thể dùng split tunneling trên firmware router như DD-WRT, nhưng bạn dễ dàng hạn chế quyền truy cập router của nhân viên.