What is VPN split tunneling? How does it work?
什麼是 VPN 分流隧道?它有什麼用?
VPN 分離隧道功能可讓您選擇性地將部分網路流量透過 VPN 傳輸,而其餘流量則繞過 VPN。這意味著您可以選擇哪些應用程式或網站需要通過 VPN,哪些不需要。
分流隧道技術非常實用,因為它允許您對網路流量進行優先排序,並更有效地管理頻寬。例如,您可以使用分流隧道技術加密敏感數據,確保其安全,同時允許非敏感資料在不使用 VPN 的情況下自由傳輸。

分流隧道技術的另一個優點在於,它可以透過減輕 VPN 的負載來提升網路速度。透過允許部分流量繞過 VPN,可以減少 VPN 網路的擁塞,從而提高透過 VPN 路由的流量的速度。
什麼是VPN?它是如何運作的?
虛擬私人網路 (VPN) 是一種可讓您透過公共網路連線建立安全私密網路連線的技術。連接到 VPN 後,您的網路流量將被加密並透過遠端伺服器路由,使他人難以攔截或查看您的資料。
要使用 VPN,首先需要在您的裝置(例如電腦或智慧型手機)上安裝 VPN 軟體。安裝完成後,您可以透過 VPN 連接到遠端伺服器。此連線會在您的裝置和伺服器之間建立安全隧道,對所有透過該隧道傳輸的資料進行加密。
VPN 伺服器可作為您裝置和網際網路之間的中介,將您的網路流量透過該伺服器路由到您造訪的網站和服務。這使您能夠存取您所在地區可能受限的內容,並在使用公共 Wi-Fi 網路時為您提供額外的安全保障。
什麼是拆分隧道?它與普通 VPN 使用有何不同?
分流隧道是某些 VPN 服務的功能,它允許您僅將部分網路流量通過 VPN 路由,而其餘流量則直接存取網際網路。借助分流隧道,您可以選擇哪些應用程式和服務使用 VPN 連接,哪些不使用,從而更好地控制您的網路流量。

相較之下,常規 VPN 使用會將您的所有網路流量透過 VPN 伺服器傳送,為您的所有網路活動提供完全加密和隱私保護。
分流隧道的主要優點在於它可以減輕 VPN 的負載,從而在無需 VPN 保護的非敏感活動中提升網路速度。例如,您可以使用分流隧道將工作相關的網路流量路由到 VPN,而讓串流媒體或遊戲流量繞過 VPN。
然而,分割隧道技術也意味著部分網路流量未加密,可能被第三方看到,這會帶來安全風險。因此,務必謹慎使用分割隧道技術,且僅用於非敏感活動。
VPN拆分隧道技術的工作原理
VPN 分流隧道技術的工作原理是,讓您可以選擇裝置上的特定應用程式和服務使用 VPN 連接,而其他應用程式和服務將繞過 VPN 連接並使用您的常規網路連接。
使用分割隧道時,您需要建立一條規則,指定哪些流量應該透過 VPN 傳輸,哪些流量不應該。這條規則儲存在 VPN 軟體或應用程式中,讓您可以選擇哪些應用程式和服務受 VPN 保護,哪些不受保護。
當您啟動指定使用 VPN 的應用程式時,您的裝置會與 VPN 伺服器建立安全連接,並將您的網路流量透過加密隧道傳輸。任何未指定使用 VPN 的流量都將透過您常規的網路連線傳輸。
由於並非所有網路流量都需要相同程度的安全保護,因此可以使用分割隧道技術來優化網路效能。透過減少通過 VPN 的流量,您可以提高非敏感活動的網路速度和效能。
在 Windows 10 設定 VPN 拆分隧道
若要在 Windows 10 上設定 VPN 分割隧道,請依照下列步驟操作:
- 開啟「設定」應用,然後導航至「網路和網際網路」部分。
- 點擊左側選單中的“VPN”,然後選擇要設定的 VPN 連線。
- 點選“進階選項”。
- 向下捲動至「分割隧道」部分,然後選擇「開啟」以啟用分割隧道。
- 如果您希望確保應用程式在網路連線中斷時仍可使用 VPN,請選擇「允許應用程式在中斷網路連線時使用 VPN」。
- 在「選擇可以使用 VPN 的應用程式」下,選擇您希望使用 VPN 連線的應用程式和服務,其他應用程式和服務保持未選取狀態。
配置分離隧道後,您指定的應用程式和服務將使用 VPN 連接,而其他應用程式和服務則會繞過 VPN。請注意,分離隧道可能會帶來安全風險,因此請務必仔細考慮哪些應用程式和服務需要使用 VPN。
在 macOS 上設定 VPN 拆分隧道
若要在 macOS 上設定 VPN 分流隧道,請依照下列步驟操作:
- 開啟系統偏好設定應用程式,然後點選「網路」。
- 選擇要設定的 VPN 連接,然後按一下「進階」。
- 點擊「選項」選項卡,然後勾選「透過 VPN 連線發送所有流量」旁的核取方塊。
- 點選「介面設定」下的「+」按鈕,新增要從 VPN 連線中排除的網路的 IP 位址或子網路。
- 點選「確定」儲存變更。
設定好分割隧道後,您指定的 IP 位址或子網路將被排除在 VPN 連線之外,而所有其他流量都將使用 VPN。請務必注意,分割隧道可能會帶來安全風險,因此請務必仔細考慮要從 VPN 中排除哪些 IP 位址或子網路。
在安卓設備上設定 VPN 分流隧道
若要在 Android 裝置上設定 VPN 分流隧道,請依照下列步驟操作:
- 下載並安裝支援拆分隧道技術的 VPN 應用程式。
- 開啟 VPN 應用並連接到您選擇的伺服器位置。
- 開啟安卓裝置的設置,選擇「網路和網路」。
- 點擊“VPN”,然後點擊要設定的 VPN 連線旁邊的齒輪圖示。
- 向下捲動並啟用“分流隧道”選項。
- 點擊“已選應用”,選擇要從 VPN 連線中排除的應用程式或服務。
- 選擇完成後,點擊“儲存”以套用變更。
配置分離隧道後,指定的應用程式或服務將被排除在 VPN 連線之外,而所有其他流量都將使用 VPN。請注意,分離隧道可能會帶來安全風險,因此請務必仔細考慮選擇哪些應用程式或服務排除在 VPN 連線之外。
VPN拆分隧道常見問題
VPN拆分隧道的一些常見問題包括:
- 應該排除在 VPN 連線之外的應用程式或服務仍然會使用 VPN。
- VPN應用程式不支援拆分隧道。
- 當某些應用程式或服務脫離 VPN 連線時,它們無法正常運作。

若要解決這些問題,請確保您已正確配置分割隧道設置,並且您的 VPN 應用程式支援分割隧道。如果應用程式或服務即使已排除在外仍使用 VPN,請嘗試將其從排除清單中移除,然後再重新新增。
此外,某些應用程式或服務在未連接到 VPN 的情況下可能無法正常運作,因此如果安全性是您考慮的因素,請考慮將它們新增至 VPN 連線。
何時以及為何使用 VPN 分流隧道
VPN 分離隧道是一項實用功能,它提供了一種客製化的方法來管理透過 VPN 連接的網路流量。透過允許特定資料通過 VPN,同時將其他資料直接發送到互聯網,分離隧道在各種實際場景中都有應用。以下是一些使用 VPN 分離隧道具有優勢的常見場景:
- 遠距辦公:許多遠距辦公人員需要透過 VPN 安全地存取公司資源,同時也需要存取公共互聯網處理個人事務,例如收發電子郵件、瀏覽社群媒體或觀看串流媒體。分離隧道技術可以有效地分離這兩種類型的流量。
- 最佳化頻寬:在頻寬受限的情況下,例如在行動裝置上或網路連線速度較慢的地區,分割隧道可以優先處理 VPN 流量,同時允許非敏感資料繞過 VPN,從而提高整體效能。
- 存取本機資源:在某些情況下,使用者可能需要透過 VPN 存取安全的公司伺服器,同時也需要存取本機印表機、裝置或服務。拆分隧道技術可以同時實現對這兩種資源的存取。
- 繞過地理限制:使用者可能需要在存取受地理限制的內容的同時,使用 VPN 來保障安全。分離隧道技術可以實現這一點,讓您能夠觀看串流媒體服務或造訪在目前位置無法存取的網站。
- 最佳化安全性:對於注重安全性的使用者來說,分割隧道提供了一種方法,可以在保持特定應用程式或任務高階安全性的同時,避免不必要地將所有流量路由到 VPN,因為這可能會過度。
- 降低伺服器負載:透過不將所有網路流量透過 VPN 路由,分割隧道可以降低 VPN 伺服器的負載,從而有可能提高伺服器效能並減少擁塞。

VPN分割隧道技術雖然提供了靈活性和控制力,但應謹慎使用,因為配置錯誤或使用不當可能導致安全風險。了解其最適用的實際場景,有助於使用者在保持安全和高效網路連線的同時,充分利用分割隧道技術的優勢。
VPN拆分隧道技術的優缺點
VPN分流隧道技術有利有弊,是否使用應取決於使用者的特定需求和風險。分流隧道的主要優勢之一是允許使用者在存取本地資源的同時,選擇性地將流量路由到VPN,從而提高網路速度並減少網路擁塞。
對於需要存取本地資源,同時又想使用 VPN 保護資料的遠端辦公人員來說,這尤其有用。

另一方面,分割隧道會增加安全漏洞的風險,因為它將本地網路暴露於潛在威脅之下。駭客可以利用網路中不安全部分的漏洞,繞過 VPN 的保護。對於企業網路而言,這種風險尤其令人擔憂,因為其中存在敏感資料外洩的風險。
此外,在某些情況下,例如存取公司資源至關重要時,拆分隧道可能並不適用。在這種情況下,使用分割隧道可能會危及敏感資料的安全,使用者可能需要使用完整的 VPN 隧道連線。
總而言之,是否使用 VPN 分流隧道技術應謹慎決定,權衡具體用例的優缺點。