Chia tách lưu lượng VPN (split tunneling) là gì?

VPN thường định tuyến toàn bộ lưu lượng Internet của bạn qua một kết nối mã hóa. Chia tách lưu lượng (split tunneling) là một tùy chọn cho phép bạn chọn ứng dụng hoặc website nào sử dụng VPN và ứng dụng hoặc website nào kết nối trực tiếp với Internet. Điều này mang lại quyền kiểm soát nhiều hơn đối với quyền riêng tư và hiệu suất.

Chia tách lưu lượng của VPN là gì?

VPN chia tách lưu lượng là một tính năng cho phép bạn quyết định ứng dụng và website nào sử dụng VPN và ứng dụng, website nào kết nối trực tiếp với Internet. Không phải mọi kết nối đều phải đi qua kênh mã hóa của VPN. Người dùng có thể chọn việc nào cần bảo mật bổ sung và việc nào không cần.

Điều này giải quyết một vấn đề phổ biến cho người dùng VPN: định tuyến toàn bộ lưu lượng qua VPN giúp tăng quyền riêng tư nhưng đôi khi gây khó khăn khi truy cập thiết bị nội bộ hoặc làm giảm hiệu suất của những ứng dụng không cần bảo vệ của VPN.

Chia tách lưu lượng mang lại tính linh hoạt hơn bằng cách cho phép bạn kiểm soát cách các loại lưu lượng khác nhau được định tuyến.

Chia tách lưu lượng VPN hoạt động như thế nào?

Một VPN định tuyến toàn bộ lưu lượng Internet của bạn qua một kênh mã hóa. Mục đích là để che địa chỉ IP của bạn và bảo vệ kết nối. Với chia tách lưu lượng, một số lưu lượng đi theo đường an toàn của VPN trong khi các ứng dụng hoặc website được chọn kết nối trực tiếp qua kết nối Internet thông thường của bạn.

Lưu lượng gửi qua VPN sẽ sử dụng địa chỉ IP của máy chủ VPN để bảo vệ quyền riêng tư. Lưu lượng bỏ qua VPN sẽ dùng địa chỉ IP thực tế của bạn và không được mã hóa bởi VPN.

Ví dụ, một người làm việc tại nhà có thể dùng VPN để kết nối với dữ liệu đám mây và hệ thống công ty trong khi cho một ứng dụng phát video sử dụng kết nối Internet thông thường. Dữ liệu nhạy cảm của công việc vẫn được bảo vệ theo cách này.

Tại sao bạn nên dùng chia tách lưu lượng VPN?

Chia tách lưu lượng hữu ích nếu bạn thường xuyên chuyển giữa các hoạt động cần bảo vệ VPN và những hoạt động không cần.

Thay vì bật tắt VPN nhiều lần trong ngày, chia tách lưu lượng cho phép bạn giữ bảo vệ ở nơi quan trọng nhất trong khi để lưu lượng khác kết nối bình thường.

Kênh đầy đủ (full tunneling) là lựa chọn khác với cấu hình đơn giản hơn. Đưa toàn bộ lưu lượng Internet qua VPN cung cấp sự bảo vệ nhất quán mà không phải quyết định nên bao gồm hay loại trừ gì.

Chia tách lưu lượng có giá trị nhất trong các tình huống cụ thể, khi tính linh hoạt quan trọng hơn việc định tuyến mọi kết nối qua VPN.

Những lợi ích của chia tách lưu lượng VPN?

Các lợi ích thường gặp bao gồm:

• Cải thiện hiệu suất cho game, phát trực tuyến, tải xuống lớn và gọi video bằng cách cho phép các ứng dụng được chọn kết nối trực tiếp.
• Truy cập thiết bị trong mạng nội bộ, như máy in, ổ NAS hoặc thiết bị nhà thông minh (TVs), vốn có thể khó tiếp cận khi đi qua VPN.
• Sử dụng các ứng dụng hoặc website không hoạt động tốt với địa chỉ IP của VPN.
• Giữ các hoạt động nhạy cảm được bảo vệ bởi VPN trong khi cho phép lưu lượng ít nhạy cảm hơn bỏ qua nó.

VPN chia tách lưu lượng so với kênh đầy đủ: khác biệt là gì?

Kênh đầy đủ nghĩa là toàn bộ lưu lượng Internet của bạn đi qua VPN. Chia tách lưu lượng đem lại sự linh hoạt hơn nhưng có nghĩa là bất kỳ lưu lượng nào ngoài VPN sẽ không hưởng lợi từ VPN mã hóa hoặc che địa chỉ IP.

Bảng dưới đây so sánh các tình huống sử dụng và ưu nhược của mỗi phương pháp:

Chia tách lưu lượng VPN có an toàn không?

VPN chia tách lưu lượng nhìn chung an toàn nếu được sử dụng thận trọng. Tính năng tự nó không làm suy yếu VPN. Tuy nhiên, bất kỳ ứng dụng hoặc website nào bỏ qua VPN sẽ không nhận được mức bảo vệ quyền riêng tư tương tự như lưu lượng nằm trong kênh mã hóa.

Việc chia tách lưu lượng có phù hợp hay không phụ thuộc vào cách bạn sử dụng. Gửi lưu lượng tin cậy hoặc ít rủi ro ra ngoài VPN có thể cải thiện tiện lợi và hiệu suất. Các hoạt động nhạy cảm thường nên được giữ bên trong VPN.

Bạn mất những bảo vệ nào?

Bất kỳ lưu lượng nào bỏ qua VPN sẽ không còn hưởng lợi từ các biện pháp bảo vệ của VPN. Điều này có nghĩa là bạn mất:

• VPN mã hóa cho các ứng dụng hoặc website kết nối trực tiếp với Internet.
• VPN che địa chỉ IP, khiến các dịch vụ đó có thể nhìn thấy địa chỉ IP thực tế của bạn.
• Một số tính năng bảo mật của VPN, chẳng hạn bảo vệ DNS hoặc các công cụ chặn mối đe dọa, tuỳ thuộc vào nhà cung cấp VPN của bạn.

Điều đó không có nghĩa kết nối hoàn toàn không được bảo vệ. Hầu hết các website uy tín sử dụng HTTPS để mã hóa dữ liệu giữa trình duyệt và website. HTTPS không che địa chỉ IP của bạn hoặc cung cấp các lợi ích quyền riêng tư rộng hơn khi dùng VPN.

Chia tách lưu lượng có làm lộ địa chỉ IP thực của bạn không?

Có thể. Nhưng chỉ đối với lưu lượng bạn chọn gửi ra ngoài VPN.

Các ứng dụng và website bỏ qua VPN sẽ thấy địa chỉ IP thông thường của bạn vì chúng kết nối trực tiếp qua nhà cung cấp dịch vụ Internet. Lưu lượng đi qua VPN sẽ sử dụng địa chỉ IP của máy chủ VPN thay vào đó.

Điều này có nghĩa quyền riêng tư của bạn phụ thuộc vào ứng dụng hoặc website bạn loại trừ khỏi VPN. Chia tách lưu lượng không làm lộ toàn bộ hoạt động trực tuyến của bạn—chỉ ảnh hưởng tới lưu lượng bạn đã chọn bỏ qua kết nối mã hóa.

Làm sao để chọn lưu lượng nào nên dùng VPN?

Cách tốt nhất để sử dụng chia tách lưu lượng là suy nghĩ về chức năng của từng ứng dụng và liệu nó có cần quyền riêng tư hoặc bảo mật bổ sung từ VPN hay không. Các hoạt động liên quan thông tin cá nhân hoặc tài khoản nhạy cảm thường nên được giữ trong VPN. Một số ứng dụng tin cậy được lợi khi kết nối trực tiếp có thể là ứng viên để bỏ qua.

Không có một cấu hình duy nhất phù hợp cho tất cả mọi người. Lựa chọn tốt nhất phụ thuộc vào cách bạn dùng thiết bị và ứng dụng quan trọng với bạn. Nguyên tắc chung: giữ các ứng dụng xử lý thông tin nhạy cảm trong VPN và chỉ bỏ qua khi có lợi ích rõ ràng.

Ứng dụng nào nên sử dụng VPN?

Những ứng dụng xử lý thông tin nhạy cảm thường được hưởng lợi nhiều nhất từ bảo vệ VPN. Có thể bao gồm:

• Ứng dụng ngân hàng và tài chính.
• Ứng dụng công việc và công cụ truy cập từ xa.
• Trình duyệt dùng cho duyệt web riêng tư (chế độ ẩn danh / "private browsing") hoặc mua sắm trực tuyến.
• Ứng dụng thường xuyên kết nối qua Wi‑Fi công cộng.

Loại trừ một ứng dụng có thể hợp lý nếu nó hoạt động tốt hơn khi không qua VPN hoặc cần truy cập trực tiếp vào mạng nội bộ của bạn. Game trực tuyến và thiết bị nhà thông minh là ví dụ điển hình.

Nhu cầu của bạn có thể thay đổi theo thời gian. Bạn nên xem lại cài đặt chia tách lưu lượng định kỳ để đảm bảo chúng vẫn phù hợp.

Có những loại chia tách lưu lượng VPN nào?

Các nhà cung cấp VPN cung cấp chia tách lưu lượng theo nhiều cách khác nhau. Hai chế độ phổ biến nhất là loại trừ khỏi VPN (split-exclude) và bao gồm trong VPN (split-include).

Với chế độ loại trừ (split-exclude), toàn bộ lưu lượng Internet sử dụng VPN ngoại trừ các ứng dụng hoặc website bạn chọn bỏ qua.

Với chế độ bao gồm (split-include, đôi khi gọi là inverse split tunneling), chỉ những ứng dụng hoặc website bạn chọn mới sử dụng VPN, trong khi mọi thứ khác kết nối trực tiếp với Internet.

Một số VPNs còn cho phép bạn chọn lưu lượng dựa trên ứng dụng hoặc địa chỉ IP. Tùy chọn và thuật ngữ có thể khác nhau giữa các nhà cung cấp. Mục tiêu vẫn là như nhau: cho bạn quyền kiểm soát lưu lượng nào sử dụng VPN.

Bạn có nên bật chia tách lưu lượng VPN không?

Chia tách lưu lượng là tính năng hữu ích nếu bạn thường dùng ứng dụng hoặc thiết bị không hoạt động tốt với VPN hoặc không cần bảo vệ VPN mọi lúc. Nó cung cấp sự linh hoạt thêm mà không yêu cầu bạn tắt hoàn toàn VPN.

Tính năng này không bắt buộc với mọi người dùng VPN. Nếu ưu tiên của bạn là quyền riêng tư nhất quán và bạn không có lý do rõ ràng để loại trừ lưu lượng, kênh đầy đủ thường là lựa chọn đơn giản và an toàn hơn.

Giữ số lượng ngoại lệ ở mức tối thiểu và chỉ bỏ qua VPN khi có lợi ích rõ ràng.

Danh sách kiểm tra quyết định nhanh

• Dùng chia tách lưu lượng nếu một ứng dụng, website hoặc thiết bị nội bộ cụ thể không hoạt động tốt với VPN.
• Giữ kênh đầy đủ khi dùng Wi‑Fi công cộng hoặc khi quyền riêng tư là ưu tiên hàng đầu.
• Tạo càng ít ngoại lệ càng tốt để nhiều lưu lượng của bạn được bảo vệ hơn.
• Xem lại cài đặt thường xuyên khi ứng dụng, thiết bị và thói quen duyệt web của bạn thay đổi.

Bài viết liên quan:

• VPN có làm chậm tốc độ Internet của bạn đáng kể không?
• Sự khác biệt chính giữa VPN và proxy server là gì?
• Mạng riêng ảo (VPN) là gì và nó nâng cao bảo mật trực tuyến của bạn như thế nào?
• Tìm hiểu thêm về Làm việc từ xa: cách giữ an toàn

Sản phẩm đề xuất:

• Kaspersky Premium
• Tải bản dùng thử 30 ngày miễn phí của gói cao cấp của chúng tôi
• Kaspersky VPN Secure Connection

FAQs

Mọi VPN đều hỗ trợ chia tách lưu lượng chứ?

Không. Không phải VPN nào cũng có chia tách lưu lượng, và các tính năng hỗ trợ có thể khác nhau giữa các nhà cung cấp và hệ điều hành. VPN của Kaspersky bao gồm chia tách lưu lượng trên các thiết bị được hỗ trợ. Người dùng có thể chọn ứng dụng nào sử dụng VPN và ứng dụng nào kết nối trực tiếp với Internet.

Tôi có thể dùng chia tách lưu lượng trên Wi‑Fi công cộng không?

Có, nhưng thường tốt hơn nếu giữ kênh đầy đủ khi dùng Wi‑Fi công cộng. Đưa toàn bộ lưu lượng của bạn qua VPN cung cấp bảo vệ nhất quán hơn trên những mạng bạn không kiểm soát.

Chia tách lưu lượng VPN có cải thiện tốc độ Internet không?

Nó có thể cải thiện hiệu suất cho một số ứng dụng bằng cách cho phép chúng bỏ qua VPN. Nó không nhất thiết làm cho tổng kết nối Internet của bạn nhanh hơn. Việc cải thiện tốc độ phụ thuộc vào cách bạn dùng VPN và lưu lượng nào bị loại trừ.

Ứng dụng nào nên dùng chia tách lưu lượng VPN?

Những ứng dụng xử lý thông tin nhạy cảm, như ngân hàng, công việc hoặc duyệt web riêng tư, thường được hưởng lợi khi ở trong VPN. Những ứng dụng như dịch vụ phát trực tuyến, game trực tuyến hoặc thiết bị trong mạng nội bộ của bạn có thể là ứng viên tốt để bỏ qua VPN nếu chúng hoạt động tốt hơn khi kết nối trực tiếp.