Mitä on VPN Split Tunneling?

VPN reitittää usein kaiken Internet-liikenteesi salatun yhteyden kautta. Jaettu tunnelointi on vaihtoehto, jonka avulla voit valita, mitkä sovellukset tai verkkosivustot käyttävät VPN:ää ja mitkä muodostavat yhteyden suoraan Internetiin. Se tarkoittaa enemmän yksityisyyden ja suorituskyvyn hallintaa.

Mikä on VPN jaettu tunnelointi?

VPN jaettu tunnelointi on ominaisuus, joka antaa sinun päättää, mitkä sovellukset ja verkkosivustot käyttävät VPN ja mitkä yhdistävät suoraan internetiin. Kaiken ei tarvitse kulkea salatun VPN-tunnelin kautta. Käyttäjä voi valita, mikä tarvitsee lisäyksityisyyttä ja mikä ei.

Tämä ratkaisee tavallisen ongelman VPN-käyttäjille: kaiken liikenteen reitittäminen VPN:n kautta parantaa yksityisyyttä, mutta voi tehdä paikallisiin laitteisiin pääsyn tai joidenkin sovellusten suorituskyvyn parhaaksi saamisen vaikeammaksi, jos ne eivät tarvitse VPN-suojaa.

Jaettu tunnelointi antaa enemmän joustavuutta, koska voit hallita, miten eri liikennetyypit reititetään.

Miten VPN jaettu tunnelointi toimii?

VPN reitittää koko internet-liikenteesi salatun tunnelin läpi. Tavoitteena on piilottaa IP-osoitteesi ja suojata yhteyttäsi. Jaetussa tunneloinnissa osa liikenteestä kulkee turvallisen VPN-reitityksen kautta, kun taas valitut sovellukset tai sivustot yhdistävät suoraan tavallisen internet-yhteytesi kautta.

Tunnelin kautta lähetetty liikenne käyttää VPN-palvelimen IP-osoitetta suojatakseen yksityisyyttäsi. Liikenne, joka ohittaa VPN:n, käyttää tavallista IP-osoitettasi eikä saa VPN:n salausta.

Esimerkiksi kotona työskentelevä voi käyttää VPN:a yrityksen pilvipalveluihin ja järjestelmiin yhdistämiseen, mutta sallia videon suoratoistosovelluksen käyttää normaalia yhteyttä. Näin arkaluonteiset työdatat pysyvät suojattuina.

Miksi käyttää VPN jaettua tunnelointia?

Jaettu tunnelointi voi olla hyödyllinen, jos vaihtelit usein toimintojen välillä, jotka tarvitsevat VPN-suojaa, ja niiden, jotka eivät tarvitse.

Sen sijaan, että sammuttaisit VPN:n useasti päivän aikana, jaettu tunnelointi antaa pitää suojauksen siellä, missä sillä on eniten merkitystä, ja sallia muun liikenteen yhdistää normaalisti.

Kokonaisreitti on yksinkertaisempi vaihtoehto. Kaiken internet-liikenteen lähettäminen VPN:n kautta tarjoaa tasaisen suojan ilman, että sinun tarvitsee päättää, mitä sisällytetään tai poissuljetaan.

Jaetun tunneloinnin arvo korostuu tilanteissa, joissa joustavuus on tärkeämpää kuin kaikkien yhteyksien reitittäminen VPN:n kautta.

Mitkä ovat VPN jaetun tunneloinnin hyödyt?

Tavallisia hyötyjä ovat:

• Parannettu suorituskyky pelaamisessa, suoratoistossa, suurissa latauksissa ja videopuheluissa sallimalla valittujen sovellusten yhdistää suoraan.
• Paikallisten verkkolaitteiden, kuten tulostimien, NAS-asemien tai älykotilaitteiden, käyttö — jotka voivat olla vaikeasti saavutettavissa VPN:n kautta.
• Sovellusten tai verkkosivustojen käyttö, jotka eivät toimi hyvin VPN-palvelimen IP-osoitteiden kanssa.
• Arkaluonteisten toimintojen pitäminen VPN:n suojassa samalla kun vähemmän arkaluonteinen liikenne ohitetaan.

VPN jaettu tunnelointi vs. kokonaisreitti: Mikä ero?

Kokonaisreitti tarkoittaa, että kaikki internet-liikenteesi kulkee VPN:n kautta. Jaettu tunnelointi tarjoaa enemmän joustavuutta, mutta tarkoittaa myös sitä, että kaikki VPN-salausta tai IP-osoitteen peittoa eivät koske sitä liikennettä, joka on

poissuljettu.

Alla oleva taulukko vertaa eri käyttötapauksia ja kummankin menetelmän etuja:

Onko VPN jaettu tunnelointi turvallinen?

VPN jaettu tunnelointi on yleensä turvallinen, kun sitä käytetään harkiten. Ominaisuus itsessään ei heikennä VPN:n turvallisuutta. Kuitenkin kaikki sovellukset tai sivustot, jotka ohitetaan VPN:n, eivät saa samaa yksityisyydensuojaa kuin tunnelin sisäinen liikenne.

Onko jaettu tunnelointi oikea valinta, riippuu käyttötavoistasi. Luotettavan tai vähäriskisen liikenteen lähettäminen VPN:n ulkopuolelle voi parantaa käyttömukavuutta ja suorituskykyä. Arkaluontoiset toiminnot kannattaa yleensä pitää tunnelin sisällä.

Mistä suojasta luovut?

Mikä tahansa liikenne, joka ohittaa VPN:n, ei enää hyödynnä VPN:n suojausta. Tämä tarkoittaa, että menetät:

• VPN-salaus sovelluksille tai sivustoille, jotka yhdistävät suoraan internetiin.
• VPN-palvelimen IP-osoitteen peiton, jolloin kyseiset palvelut näkevät todellisen IP-osoitteesi.
• Joidenkin VPN:n turvallisuusominaisuuksien, kuten DNS-suojauksen tai uhkien torjuntatyökalujen, mahdollinen puuttuminen käytöstä riippuen VPN-tarjoajastasi.

Tämä ei tarkoita, että yhteys olisi täysin suojaamaton. Useimmat luotettavat verkkosivut käyttävät HTTPS, joka salaa tiedot selaimesi ja verkkosivun välillä. HTTPS ei kuitenkaan piilota IP-osoitettasi tai tarjoa laajempia yksityisyyshyötyjä, joita VPN antaa.

Paljastaako jaettu tunnelointi todellisen IP-osoitteesi?

Se on mahdollista. Mutta ainoastaan sille liikenteelle, jonka valitset lähettää VPN:n ulkopuolelle.

Sovellukset ja verkkosivustot, jotka ohittavat VPN:n, näkevät tavallisen IP-osoitteesi, koska ne yhdistävät suoraan internet-palveluntarjoajasi kautta. Liikenne, joka jatkaa VPN:n kautta, käyttää VPN-palvelimen IP-osoitetta.

Tämä tarkoittaa, että yksityisyytesi riippuu siitä, mitkä sovellukset tai sivustot poissuljet VPN:sta. Jaettu tunnelointi ei paljasta kaikkea online-toimintaasi — se vaikuttaa vain siihen liikenteeseen, jonka olet valinnut ohitettavaksi salatusta yhteydestä.

Miten valitset, mikä liikenne käyttää VPN:a?

Paras tapa käyttää jaettua tunnelointia on miettiä, mitä kukin sovellus tekee ja tarvitseeko se lisäyksityisyyttä tai -turvaa VPN:lta. Henkilötietoja tai arkaluonteisia tilejä käsittelevät toiminnot kannattaa yleensä pitää VPN:n sisällä. Joillain luotetuilla sovelluksilla, jotka hyötyvät suorasta yhteydestä, voi olla järkeä ohittaa se.

Yhtä oikeaa asetusta ei ole kaikille. Paras valinta riippuu laitteidesi käytöstä ja tärkeimmistä sovelluksistasi. Yleisohjeena: pidä arkaluonteiset sovellukset VPN:n sisällä ja ohita vain, kun siitä on selkeä hyöty.

Minkä sovellusten tulisi käyttää VPN-yhteyttä?

Sovellukset, jotka käsittelevät arkaluonteisia tietoja, hyötyvät yleensä eniten VPN:n suojasta. Näitä voivat olla:

• Pankki- ja rahoitussovellukset.
• Työvälineet ja etäyhteyssovellukset.
• Selaimet, joita käytät yksityisessä selaustilassa tai verkkokaupassa asiointiin.
• Sovellukset, jotka yhdistävät usein julkisiin Wi‑Fi-verkkoihin.

Sovelluksen poissulkeminen voi olla järkevää, jos se toimii paremmin ilman VPN:a tai tarvitsee suoran pääsyn paikalliseen verkkoosi. Esimerkiksi verkkopelit ja älykotilaitteet voivat olla tällaisia tapauksia.

Tarpeesi voivat muuttua ajan myötä. On hyvä tarkistaa jaetun tunneloinnin asetukset säännöllisesti varmistaaksesi, että ne ovat edelleen sopivia.

Minkä tyyppisiä VPN jaettua tunnelointia on saatavilla?

VPN-tarjoajat tarjoavat jaettua tunnelointia eri tavoilla. Kaksi yleisintä tilaa ovat poissulkeva (split-exclude) ja sisällyttävä (split-include).

Poissulkevassa tilassa koko internet-liikenne käyttää VPN:a lukuun ottamatta niitä sovelluksia tai sivustoja, jotka valitset ohitettaviksi.

Sisällyttävässä tilassa (joskus kutsutaan käänteiseksi jaetuksi tunneloinniksi) vain ne sovellukset tai sivustot, jotka olet valinnut, käyttävät VPN:a, ja kaikki muu yhdistää suoraan internetiin.

Jotkin VPNs antavat myös valita liikennettä sovellusten tai IP-osoitteiden perusteella. Saatavilla olevat vaihtoehdot ja terminologia vaihtelevat tarjoajittain. Tavoite on sama: antaa sinulle kontrolli siitä, mikä liikenne käyttää VPN:a.

Pitäisikö sinun ottaa VPN jaettu tunnelointi käyttöön?

Jaettu tunnelointi on hyödyllinen ominaisuus, jos käytät säännöllisesti sovelluksia tai laitteita, jotka eivät toimi hyvin VPN:n kanssa tai eivät tarvitse jatkuvaa VPN-suojaa. Se lisää joustavuutta ilman, että sinun tarvitsee poistaa VPN käytöstä kokonaan.

Se ei ole välttämätön kaikille VPN-käyttäjille. Jos ensisijainen tavoitteesi on johdonmukainen yksityisyys eikä sinulla ole erityistä syytä poissulkea liikennettä, kokonaisreitti on yleensä yksinkertaisempi ja turvallisempi valinta.

Pidä poikkeusten määrä minimissä ja ohita VPN vain, kun siitä on selkeä hyöty.

Nopea päätöstaulukko

• Käytä jaettua tunnelointia, jos tietty sovellus, sivusto tai paikallinen laite ei toimi hyvin VPN:n kanssa.
• Pidä kokonaisreitti päällä julkisissa Wi‑Fi‑ verkoissa tai aina, kun yksityisyys on ensisijainen tavoite.
• Luo mahdollisimman vähän poikkeuksia, jotta mahdollisimman suuri osa liikenteestäsi pysyy suojattuna.
• Tarkista asetuksesi säännöllisesti, kun sovelluksesi, laitteesi ja selaustottumuksesi muuttuvat.

Aiheeseen liittyvät artikkelit:

• Hidastaako VPN internet‑yhteyttäsi merkittävästi?
• Mitkä ovat tärkeimmät erot VPN:n ja välityspalvelimen (proxy) välillä?
• Mikä on VPN ja miten se parantaa verkkoturvallisuuttasi?
• Lisätietoja etätyöstä: miten pysyä turvassa

Suositellut tuotteet:

• Kaspersky Premium
• Lataa ilmaisen 30 päivän kokeilujakson premium‑suunnitelmastamme
• Kaspersky VPN Secure Connection

FAQs

Tukeeko jokainen VPN jaettua tunnelointia?

Ei. Jaettua tunnelointia ei ole saatavilla kaikissa VPN:issa, ja tuetut ominaisuudet vaihtelevat tarjoajien ja käyttöjärjestelmien välillä. Kasperskyn VPN sisältää jaetun tunneloinnin tuettavilla laitteilla. Käyttäjät voivat valita, mitkä sovellukset käyttävät VPN:a ja mitkä yhdistävät suoraan internetiin.

Voinko käyttää jaettua tunnelointia julkisessa Wi‑Fi‑verkossa?

Kyllä, mutta yleensä on parempi pitää kokonaisreitti käytössä julkisissa Wi‑Fi‑verkoissa. Kaiken liikenteen lähettäminen VPN:n kautta tarjoaa johdonmukaisempaa suojaa verkoissa, joita et hallinnoi.

Parantaako VPN jaettu tunnelointi internet‑nopeutta?

Se voi parantaa tiettyjen sovellusten suorituskykyä sallimalla niiden ohittaa VPN. Se ei kuitenkaan välttämättä tee koko internet‑yhteyttäsi nopeammaksi. Nopeushyödyt riippuvat siitä, miten käytät VPN:a ja mikä liikenne on poissuljettu.

Minkä sovellusten tulisi käyttää VPN jaettua tunnelointia?

Sovellukset, jotka käsittelevät arkaluonteisia tietoja, kuten pankki‑, työ‑ tai yksityiseen selaamiseen käytettävät sovellukset, hyötyvät yleensä oletuksena VPN:n sisällä pysymisestä. Suoratoistopalvelut, verkkopelit tai paikallisverkkoon kytketyt laitteet voivat olla hyviä ehdokkaita ohitettaviksi, jos niiden suorituskyky tai yhteensopivuus paranee suoralla yhteydellä.