Раздельное туннелирование: что это и как настроить

Раздельное туннелирование (split tunneling) — это режим VPN, при котором часть трафика идёт через зашифрованный туннель, а остальной уходит в интернет напрямую. Он нужен, чтобы зарубежные сервисы открывались через VPN, а российские сайты — банки, Госуслуги, «Яндекс» — работали как обычно и не требовали отключать VPN. Настроить его можно в приложении VPN, вручную через маршруты или выбрать сервис, где такое разделение уже встроено.

Что такое раздельное туннелирование простыми словами

Обычный VPN отправляет через сервер весь трафик устройства. Раздельное туннелирование делит его на две части: одна идёт через VPN, другая — по обычному соединению с вашим IP-адресом провайдера.

Представьте дорогу с двумя полосами. По одной едут запросы к YouTube или ChatGPT, по другой — к банку и Госуслугам. Вы сами решаете (или решает сервис), какой запрос по какой полосе поедет.

Зачем это нужно:

сайты, которым нужен ваш обычный IP, не видят «чужого» адреса VPN-сервера;
не нужно выключать и включать VPN ради каждой оплаты;
игры, стриминг или локальные устройства (принтер, домашний сервер) могут работать напрямую, без лишней задержки через VPN-сервер.

Какие режимы бывают: исключения и «только выбранное»

Раздельное туннелирование работает в двух режимах, и разница между ними принципиальна.

Режим	Как работает	Когда удобен
Исключения	Через VPN идёт всё, кроме выбранных приложений, сайтов или адресов	Нужно, чтобы почти всё было под VPN, а несколько сервисов — напрямую
Только выбранное	Через VPN идут только выбранные приложения или адреса, остальное — напрямую	VPN нужен для одной-двух программ, например браузера

Эти два режима описывает, например, база знаний Windscribe. Названия в приложениях разные, но смысл один.

По чему VPN решает, что куда отправить

Разделять трафик можно по трём признакам, и от них зависит, насколько точной будет настройка.

По приложению. Вы выбираете программы, которые идут мимо VPN или только через него. На Android такую возможность даёт сама система: в документации VpnService описано, что приложения из списка исключений используют сеть так, будто VPN не запущен. Список допустимых и список исключённых приложений в одном подключении сочетать нельзя.
По IP-адресу или подсети. VPN получает список маршрутов, и трафик к этим адресам идёт в туннель или мимо него. Этот способ работает с адресами, а не с названиями сайтов или программ.
По домену. Правила вида «сайты в зоне .ru — напрямую» задаются в самом VPN-клиенте или в конфигурации маршрутизации. Какой набор правил применять, определяет сервис или ваш клиент.

Протоколы и клиенты по-разному поддерживают эти способы. Если хотите разобраться в основе, начните с обзора протоколов VPN.

Как настроить раздельное туннелирование самостоятельно

Есть три пути — от простого к сложному.

Через настройки приложения VPN. Самый простой вариант: в клиенте есть список исключений, вы отмечаете в нём нужные приложения. Конкретные кнопки зависят от программы, поэтому ищите в настройках раздел вроде «Раздельное туннелирование» или «Маршрутизация».
Через маршруты в системе. В Windows можно вручную добавить маршруты, которые направляют нужные подсети в обход VPN или только в него. Способ даёт точный контроль, но требует понимать шлюзы, интерфейсы и префиксы подсетей — как показано, например, в разборе SecurityLab.
На уровне роутера. Продвинутые пользователи настраивают разделение на роутере, чтобы оно работало для всех устройств в доме. Это уже отдельная задача: смотрите инструкцию VPN на роутере.

У ручных способов есть цена: настройка легко ломается после обновления программы или смены адресов сервиса, а пересобирать список исключений придётся самому. Если приложению не хватает функций, проще выбрать VPN, где разделение уже работает «из коробки», — в материале как выбрать VPN мы описали, на что смотреть.

Как сделать, чтобы российские сайты шли без VPN

Самый короткий путь — использовать VPN, где российские сайты открываются напрямую без ваших настроек. В Vetryx так и устроено: банки, Госуслуги, «Яндекс» и VK идут напрямую, а YouTube, Discord, ChatGPT и другие зарубежные сервисы — через VPN. Выключать VPN для оплаты не нужно.

Как начать:

Зарегистрируйтесь на сайте (нужны только логин и email) и выберите тариф или возьмите 24 часа бесплатно, без карты.
Скопируйте ссылку подписки в личном кабинете или в Telegram-боте.
Установите приложение: Vetryx для Android, Vetryx для Windows или, на iPhone и Mac, Incy либо Happ.
Нажмите «Вставить из буфера» или «Добавить подписку» и подключитесь.

Тарифы и условия смотрите в разделе «Тарифы» на сайте. Для телефона есть отдельная инструкция VPN для Android.

Какие у раздельного туннелирования ограничения

Это удобная функция, но не волшебная. Что стоит знать до настройки:

Трафик в обход VPN не защищён VPN. То, что вы пустили напрямую, видит провайдер так же, как без VPN. Не добавляйте в исключения то, что должно быть скрыто.
Приложение может заметить, что VPN включён. Исключение приложения из туннеля меняет маршрут его трафика, но не гарантирует, что оно не обнаружит VPN-подключение на устройстве. Если банк всё равно жалуется, отключайте VPN на время входа.
IPv6 легко забыть. Если правила заданы только для IPv4, часть трафика может уйти мимо туннеля. Проверяйте результат после настройки.
Исключения нужно поддерживать. Адреса сервисов меняются, поэтому ручные списки со временем устаревают.

Проверить, что именно идёт через VPN, можно на странице проверки VPN.

Частые вопросы

Чем раздельное туннелирование отличается от обычного VPN?

Обычный VPN пропускает через сервер весь трафик устройства. При раздельном туннелировании вы выбираете, что отправлять в VPN, а что оставить на обычном соединении.

Можно ли исключить из VPN только банковское приложение?

Обычно да, если клиент VPN поддерживает исключения по приложениям. Но надёжность зависит от самого приложения: оно может определять наличие VPN на устройстве независимо от маршрута своего трафика.

Раздельное туннелирование замедляет интернет?

Трафик, идущий напрямую, не делает крюк через VPN-сервер, поэтому для него задержка обычно ниже. Для остального трафика ничего не меняется.

Безопасно ли раздельное туннелирование?

Безопасность зависит от того, что вы выводите из туннеля. Всё, что идёт напрямую, не защищено VPN, поэтому исключайте только те сервисы, которым VPN не нужен.

Нужно ли что-то настраивать в Vetryx, чтобы российские сайты шли напрямую?

Нет, российские сайты в Vetryx открываются напрямую без VPN, а зарубежные сервисы идут через туннель. Если что-то не работает, обновите подписку или смените протокол, а при проблемах напишите в поддержку: отвечает человек из команды.