Раздельное туннелирование

Раздельное туннелирование позволяет вам решать для каждого приложения, какой трафик идёт через туннель SecurQbit, а какой использует ваше обычное сетевое подключение. Оно обеспечивает конфиденциальность там, где она вам нужна, не заставляя все приложения работать через VPN.

Что это такое

По умолчанию VPN направляет весь трафик вашего устройства через зашифрованный туннель. Раздельное туннелирование разрушает эту модель «всё или ничего»: вы формируете список приложений, и SecurQbit маршрутизирует их согласно одному из двух режимов.

• Направлять выбранные приложения через VPN (включение) — туннелируются только выбранные вами приложения; всё остальное использует ваше обычное подключение.
• Исключить выбранные приложения из VPN (исключение) — туннелируется всё, кроме выбранных вами приложений.

Зачем это нужно

• Банковские и платёжные приложения, которые блокируют или не доверяют VPN либо иностранным IP-адресам.
• Локальные сетевые сервисы — принтеры, NAS, устройства умного дома, трансляция — которым нужен прямой доступ к вашей локальной сети.
• Приложения, чувствительные к задержкам, такие как игры или видеозвонки, которые лучше держать вне туннеля.
• Управление пропускной способностью — держите объёмную фоновую синхронизацию вне VPN, защищая при этом ваш браузер.

Настройка на Android

VPN-фреймворк Android поддерживает полную маршрутизацию по приложениям.

1. Откройте SecurQbit > Настройки > Раздельное туннелирование.
2. Включите раздельное туннелирование — переведите переключатель в положение вкл.
3. Выберите режим: Направлять выбранные приложения или Исключить выбранные приложения.
4. Нажимайте на приложения, чтобы добавить их в список.
5. При появлении запроса переподключитесь, чтобы новые правила маршрутизации вступили в силу.

Mode: Exclude selected apps
  ✓ Banking App        (uses normal network)
  ✓ Smart Home Hub     (uses normal network)
  — Browser            (tunneled)
  — Email              (tunneled)

Настройка на iOS

1. Откройте SecurQbit > Настройки > Раздельное туннелирование.
2. Включите раздельное туннелирование и выберите режим включения или исключения.
3. Выберите приложения для маршрутизации или исключения.
4. Подтвердите любой запрос на обновление конфигурации VPN.

Примечание: iOS применяет маршрутизацию на уровне приложений через системный VPN-профиль. Некоторый системный трафик и определённые сервисы Apple могут не соблюдать правила по приложениям; если сомневаетесь, проверьте конкретное приложение после включения.

Важные замечания

• Исключённые приложения не защищены. Их трафик покидает ваше устройство в незашифрованном виде через обычную сеть и раскрывает ваш настоящий IP. Исключайте только те приложения, которым вы доверяете в текущей сети.
• DNS: туннелируемые приложения используют DNS-сервер SecurQbit; исключённые приложения используют ваш системный DNS-сервер, который видит ваша сеть.
• Изменение правил может потребовать быстрого переподключения для применения.

Дальнейшие шаги

Ознакомьтесь с разделом Без логов и конфиденциальность, чтобы понять, что остаётся конфиденциальным, или прочтите Обход межсетевого экрана и обфускация, чтобы туннелируемые приложения оставались на связи в ограничивающих сетях.