Đường hầm phân tách

Đường hầm phân tách cho phép bạn quyết định, theo từng ứng dụng, lưu lượng nào đi qua đường hầm SecurQbit và lưu lượng nào dùng kết nối mạng bình thường của bạn. Nó mang lại quyền riêng tư ở nơi bạn muốn mà không ép mọi ứng dụng phải đi qua VPN.

Nó là gì

Theo mặc định, một VPN định tuyến toàn bộ lưu lượng của thiết bị qua đường hầm đã mã hóa. Đường hầm phân tách phá vỡ mô hình tất-cả-hoặc-không-gì đó: bạn lập một danh sách ứng dụng, và SecurQbit định tuyến chúng theo một trong hai chế độ.

• Định tuyến các ứng dụng đã chọn qua VPN (bao gồm) — chỉ những ứng dụng bạn chọn được đưa qua đường hầm; mọi thứ còn lại dùng kết nối bình thường của bạn.
• Loại trừ các ứng dụng đã chọn khỏi VPN (loại trừ) — mọi thứ được đưa qua đường hầm trừ những ứng dụng bạn chọn.

Vì sao nên dùng

• Ứng dụng ngân hàng và thanh toán chặn hoặc nghi ngờ các địa chỉ IP VPN/nước ngoài.
• Dịch vụ mạng cục bộ — máy in, NAS, thiết bị nhà thông minh, truyền phát — phải tiếp cận mạng LAN của bạn một cách trực tiếp.
• Ứng dụng nhạy cảm với độ trễ như game hoặc cuộc gọi video mà bạn muốn giữ ngoài đường hầm.
• Kiểm soát băng thông — giữ các tác vụ đồng bộ nền lớn ngoài VPN trong khi vẫn bảo vệ trình duyệt của bạn.

Cấu hình trên Android

Khung VPN của Android hỗ trợ định tuyến đầy đủ theo từng ứng dụng.

1. Mở SecurQbit > Cài đặt > Đường hầm phân tách.
2. Bật đường hầm phân tách lên.
3. Chọn một chế độ: Định tuyến các ứng dụng đã chọn hoặc Loại trừ các ứng dụng đã chọn.
4. Nhấn vào các ứng dụng để thêm chúng vào danh sách.
5. Kết nối lại nếu được nhắc để các quy tắc định tuyến mới có hiệu lực.

Mode: Exclude selected apps
  ✓ Banking App        (uses normal network)
  ✓ Smart Home Hub     (uses normal network)
  — Browser            (tunneled)
  — Email              (tunneled)

Cấu hình trên iOS

1. Mở SecurQbit > Cài đặt > Đường hầm phân tách.
2. Bật đường hầm phân tách và chọn chế độ bao gồm hoặc loại trừ.
3. Chọn các ứng dụng để định tuyến hoặc loại trừ.
4. Chấp thuận bất kỳ lời nhắc cấu hình VPN cập nhật nào.

Lưu ý: iOS áp dụng định tuyến cấp ứng dụng thông qua hồ sơ VPN hệ thống. Một số lưu lượng cấp hệ thống và một số dịch vụ Apple nhất định có thể không tuân theo các quy tắc theo từng ứng dụng; khi không chắc chắn, hãy kiểm tra ứng dụng cụ thể sau khi bật.

Những điều cần lưu ý

• Các ứng dụng bị loại trừ không được bảo vệ. Lưu lượng của chúng rời khỏi thiết bị của bạn mà không được mã hóa qua mạng bình thường và để lộ IP thật của bạn. Chỉ loại trừ những ứng dụng bạn tin tưởng trên mạng hiện tại.
• DNS: các ứng dụng được đưa qua đường hầm dùng trình phân giải của SecurQbit; các ứng dụng bị loại trừ dùng trình phân giải hệ thống của bạn, thứ mà mạng của bạn có thể thấy.
• Thay đổi quy tắc có thể cần kết nối lại nhanh để áp dụng.

Các bước tiếp theo

Xem lại Không nhật ký & quyền riêng tư để hiểu những gì luôn riêng tư, hoặc đọc Vượt tường lửa & ngụy trang để giữ các ứng dụng được đưa qua đường hầm kết nối trên các mạng hạn chế.