VPN 通常會將您的所有網路流量透過加密連線進行路由。分離隧道功能可讓您選擇哪些應用程式或網站使用 VPN，哪些直接連接到網路。這意味著您可以更好地控制隱私和效能。
- VPN 分割隧道（Split tunneling）讓被選定的應用程式或網站走 VPN，而其他流量則使用你的常規互聯網連線。
- 它能提升靈活性，讓你在不需要私隱保護的情況下，讓受信任的應用程式繞過 VPN。
- 常見用途包括串流本地內容、線上遊戲、存取智能家居裝置，以及安全使用工作相關應用程式。
- 繞過 VPN 的流量不受 VPN 的加密保護，因此請審慎選擇哪些應用程式或網站被排除。
- 並非所有的虛擬私人網路（VPN）都支援分割隧道，且不同供應商與作業系統之間的功能差異較大。
甚麼是 VPN 分割隧道？
VPN 分割隧道是一項功能，讓你決定哪些應用程式與網站使用你的虛擬私人網路（VPN），哪些則直接連上互聯網。不是所有流量都必須經由受加密保護的 VPN 隧道。使用者可以選擇哪些活動需要額外的私隱保護，哪些則不需要。
這解決了 VPN 使用者常見的問題：把所有流量都經由 VPN 可提升私隱，但有時會令存取本地裝置變得困難，或導致某些原本不需要 VPN 保護的應用程式效能下降。
分割隧道讓你更具靈活性，能控制不同類型的流量如何路由。
VPN 分割隧道如何運作？
虛擬私人網路（VPN）會把你所有的網絡流量導向一條加密隧道，以隱藏你的 IP 位址 並保護你的連線。使用分割隧道時，部分流量沿用受保護的 VPN 路徑，而被選定的應用程式或網站則直接透過你的常規互聯網連線連出。
經由 VPN 傳送的流量會使用 VPN 伺服器的 IP 位址來保護你的私隱。繞過 VPN 的流量則使用你的常規 IP 位址，且不受 VPN 加密保護。
例如在家工作的使用者可能會透過 VPN 連接公司雲端資料與內部系統，同時允許影片串流應用程式使用常規網絡。這樣敏感的工作資料仍能受保護。
為何應該使用 VPN 分割隧道？
如果你經常在需要 VPN 保護與不需要保護的活動之間切換，分割隧道會很有用。
你無需整天開關 VPN；分割隧道可讓你在重要流量維持保護的同時，讓其他流量保持正常連線，提升便利性與效能。
全隧道（Full tunneling）則是另一個較簡單的選擇：把所有網絡流量都送入 VPN，提供一致的保護而無需逐項決定納入或排除。
分割隧道在某些情況下特別有價值，當靈活性比把所有連線都走 VPN 更重要時。
以 Kaspersky（卡巴斯基）VPN Secure Connection 保護你的裝置
Kaspersky（卡巴斯基）的 VPN Secure Connection 透過加密連線協助保護你的上網活動，同時以分割隧道讓你掌控哪些應用程式使用 VPN。
試用 VPN Secure Connection使用 VPN 分割隧道有甚麼好處？
常見好處包括：
- 透過讓指定應用程式直接連線，改善遊戲、串流、大量下載和視像通話的效能。
- 存取本地網絡裝置，例如印表機、NAS 磁碟，或智能 TVs，這些裝置經由 VPN 可能較難接觸。
- 使用與 VPN 伺服器 IP 位址不相容的應用程式或網站。
- 在保持敏感活動受 VPN 保護的同時，允許較不敏感的流量繞過它。
VPN 分割隧道 vs. 全隧道：有何分別？
全隧道代表你所有的網絡流量都會經過 VPN。分割隧道提供更大靈活性，但任何不經由 VPN 加密 的流量就不會享有相同的保護或 IP 位址掩蓋。
下表說明不同使用情境及各方法的優劣：
|
功能 |
全隧道 |
分割隧道 |
|
網絡流量 |
所有流量使用 VPN |
只有被選定的流量使用 VPN |
|
私隱 |
較高 |
視乎哪些流量繞過 VPN 而定 |
|
效能 |
可能較慢 |
可提升指定應用程式的效能 |
|
最佳應用場景 |
串流、遊戲、本地裝置、相容性 |
VPN 分割隧道安全嗎？
VPN 分割隧道在審慎使用下通常是安全的。這個功能本身不會削弱你的 VPN。但任何繞過 VPN 的應用程式或網站，都不會獲得同等於隧道內流量的私隱保護。
是否合適取決於你如何使用它。把受信任或低風險的流量排除於 VPN 之外可以提升便利性與效能；敏感活動通常仍建議保留在 VPN 隧道內。
你會失去甚麼保護？
任何繞過 VPN 的流量便不再享有 VPN 的保護。這代表你會失去：
- VPN 的加密，對那些直接連網的應用程式或網站不再生效。
- VPN 的 IP 位址掩蓋，讓那些服務可以看到你的真實 IP 位址。
- 部分 VPN 的安全功能，例如 DNS 保護或威脅攔截工具，可能會在繞過情況下失效，視乎你的 VPN 供應商而定。
這並不代表連線完全不受保護。大多數可信網站會使用 HTTPS，它在你與網站之間加密傳輸資料。但 HTTPS 並不會 隱藏你的 IP 位址 或提供使用 VPN 所帶來的更廣泛私隱好處。
分割隧道會暴露你的真實 IP 位址嗎？
有可能，但只會影響你選擇排除於 VPN 之外的那些流量。
繞過 VPN 的應用程式與網站會看到你透過互聯網服務供應商（ISP）所使用的常規 IP 位址。仍經由 VPN 的流量則會使用 VPN 伺服器的 IP 位址。
因此你的私隱取決於你把哪些應用程式或網站排除於 VPN。分割隧道不會暴露你所有的上網活動——僅會影響你選擇繞過加密連線的那些流量。
如何選擇哪些流量應使用 VPN？
使用分割隧道的最佳做法是考慮每個應用程式的用途，以及它是否需要額外的虛擬私人網路（VPN）私隱或安全性。涉及個人資料或敏感帳戶的活動通常應保留在 VPN 內；某些受信任且需要直接存取本地網絡的應用程式則可以考慮排除。
沒有一套適用所有人的設定；最佳選擇視乎你的裝置使用方式和最重要的應用程式。一般原則是：把處理敏感資訊的應用程式保留在 VPN，只有在確有明顯好處時才將其排除。
哪些應用程式應使用 VPN？
處理敏感資訊的應用程式通常最能從 VPN 保護中獲益。這些可能包括：
- 銀行與金融類應用程式。
- 工作應用程式與遠端存取工具。
- 用於私人瀏覽或網上購物的網頁瀏覽器。
- 經常連接公共 Wi‑Fi 的應用程式。
若某個應用程式在沒有 VPN 時表現較佳或需要直接存取本地網絡，將其排除可能合理。線上遊戲與智能家居裝置就是常見例子。
你的需求可能會隨時間改變，建議定期檢視分割隧道設定，確保仍然合適。
有哪些類型的 VPN 分割隧道可用？
不同的虛擬私人網路（VPN）供應商會以不同方式提供分割隧道功能。最常見的兩種模式是分割排除（split-exclude）與分割包含（split-include）。
採用分割排除（split-exclude）時，所有網絡流量預設使用 VPN，只有你選擇排除的應用程式或網站會繞過它。
採用分割包含（split-include，亦稱反向分割隧道）時，只有你選定的應用程式或網站使用 VPN，其餘流量則直接連網。
部分 VPNs 也允許你根據應用程式或 IP 位址來選擇流量。可用選項與術語在不同供應商間各有差異，但目標一致：讓你掌控哪些流量使用 VPN。
應否啟用 VPN 分割隧道？
如果你經常使用與 VPN 相容性較差、或其實不需要 VPN 保護的應用程式或裝置，分割隧道會是有用的功能。它在不需完全關閉 VPN 的情況下，提供更多彈性。
並非每位 VPN 使用者都必須啟用此功能。如果你的首要考量是持續性的私隱保護，且沒有排除特定流量的明確原因，全隧道通常較簡單且更安全。
將例外數量維持在最低，僅在確有明顯好處時才繞過 VPN。
快速決策檢查表
- 若某個應用程式、網站或本地裝置與你的 VPN 相容性差，使用分割隧道。
- 在使用公共 Wi‑Fi 或私隱為首要考量時，保持全隧道。
- 盡量減少例外，讓更多流量保持受保護狀態。
- 隨著應用程式、裝置和瀏覽習慣改變，定期檢視你的設定。
延伸閱讀：
推薦產品：
FAQs
並非每個 VPN 都支援分割隧道嗎？
不一定。並非所有虛擬私人網路（VPN）都提供分割隧道，且不同供應商與作業系統之間支援的功能各有差異。Kaspersky（卡巴斯基）的 VPN 在支援的裝置上包含分割隧道功能。使用者可以選擇哪些應用程式使用 VPN、哪些則直接連網。
我可以在公共 Wi‑Fi 使用分割隧道嗎？
可以，但通常在公共 Wi‑Fi 時更建議啟用全隧道。把所有流量透過 VPN 可以在你不掌控的網絡上提供更一致的保護。
VPN 分割隧道會提升網速嗎？
分割隧道可透過讓特定應用程式繞過 VPN 而改善其效能。但它未必令你的整體互聯網連線變快。任何速度改善視乎你如何使用 VPN 及哪些流量被排除。
哪些應用程式應使用 VPN 分割隧道？
處理敏感資訊的應用程式，例如銀行、工作或私人瀏覽相關應用程式，通常應保留在 VPN 內。像串流服務、線上遊戲或你本地網絡上的裝置，若在直接連線下運作較佳，可能是合適的排除對象。
