النفق المقسّم في VPN: ما هو، ومتى يفيد، ومتى يضر

النفق المقسّم يعني أن VPN ينقل جزءًا فقط من حركة بياناتك

تقسيم النفق هو إعداد في VPN تمر فيه التطبيقات أو المواقع التي تختارها عبر النفق المشفّر، بينما يخرج كل شيء آخر من جهازك بالطريقة المعتادة، عبر مزوّد خدمة الإنترنت.

اتصال VPN العادي هو نفق كامل. كل حزمة بيانات من كل تطبيق تمر أولاً عبر خادم VPN، ولهذا تغيّر نقرة واحدة عنوان IP العام للجهاز كله. أما تقسيم النفق فيضيف مجموعة قواعد قبل ذلك: إذا انطبقت القاعدة يُستخدم النفق، وإذا لم تنطبق يتصل التطبيق مباشرة.

Teal VPN من تطوير Fxolio LLC، ويتوفر بخطة مجانية (500 ميغابايت يومياً، وجهازان) وخطة Pro، مع تطبيقات لأجهزة Android وWindows وMac وLinux وAndroid TV وChromebook. تعمل تطبيقات Teal بنفق كامل، وسنشرح السبب في الأسفل.

يحدد تطبيق VPN المسار بحسب قاعدة: تطبيق، أو موقع، أو قاعدة عكسية

تقدم تطبيقات VPN ثلاثة أنواع من قواعد تقسيم النفق: حسب التطبيق، أو حسب عنوان الموقع، أو بالعكس، حيث يتصل كل شيء مباشرة ما عدا التطبيقات التي تضيفها إلى القائمة.

القواعد حسب التطبيق هي الأكثر شيوعاً على Android وWindows. تحدد التطبيقات التي لا تمر عبر النفق، أو تحدد التطبيقات الوحيدة التي تستخدمه. أما القواعد حسب الموقع فتعمل على مستوى المتصفح وهي أقل انتشاراً. وفي التقسيم العكسي ينقلب الوضع الافتراضي فيصبح النفق هو الاستثناء، وهذا يناسب من يحتاجه لمهمة واحدة فقط، مثل الوصول إلى خادم الشركة.

استخدم النفق الكامل إلا إذا احتاج تطبيق محدد إلى العمل خارجه

يجب أن يكون النفق الكامل هو الخيار الافتراضي لديك؛ أما النفق المقسّم فهو حل لمشكلة محددة، وليس إعدادًا أفضل للاستخدام اليومي.

النفق الكامل يعني عنوان IP واحدًا ومسار DNS واحدًا ومفتاح إيقاف يشمل كل شيء. أما النفق المقسّم فيعني سرعة أعلى للتطبيقات المستثناة وإمكانية الوصول إلى الأجهزة المحلية، لكن عنوان IP الحقيقي الخاص بك يظهر في أي مكان يتصل به تطبيق مستثنى، ومفتاح الإيقاف لا يحمي هذه التطبيقات عادةً.

رأينا بعد قراءة الكثير من تذاكر الدعم: معظم المستخدمين المنزليين الذين يطلبون النفق المقسّم يريدونه لطابعة على الشبكة المنزلية أو لتطبيق مصرفي يرفض تسجيل الدخول عبر VPN. وفي الحالتين يُحل الأمر عادةً بقطع الاتصال لمدة دقيقتين.

للنفق المقسّم فائدة حقيقية في أربع حالات

يفيد النفق المقسّم مع الأجهزة المحلية، والتطبيقات الحساسة لزمن الاستجابة، والموارد الداخلية للشركة التي تقبل حركة VPN فقط، وإعدادات الوصول عن بُعد التي يريد فيها قسم تقنية المعلومات أن تمر حركة المكتب فقط عبر رابط المكتب.

في نسخة الشركات، التي تُسمى غالبًا النفق المقسّم لـ VPN للوصول عن بُعد، ينقل نفق الشركة حركة الخوادم الداخلية فقط، بينما تمر مكالمات الفيديو والتطبيقات السحابية مباشرة حتى لا يختنق اتصال المكتب. يصفه مقال Scalefusion بأنه الطريقة المعتادة لحماية الحركة المهمة للأعمال دون إبطاء التصفح اليومي.

يظهر في الصفحة الأولى لهذا البحث نقاش على Reddit بعنوان "Does anyone actually use split tunneling regularly?". والجواب الصريح من موقعنا: أقلية من الناس، وفي أغلب الحالات لتطبيق واحد فقط لكل شخص.

• أحد التطبيقات يسجّل خروجك في كل مرة يتصل فيها VPN
• لا تظهر الطابعة أو التلفاز عند تشغيل VPN
• يتضاعف زمن الاستجابة تقريبًا في إحدى الألعاب عند استخدام VPN
• أخبرك قسم تقنية المعلومات بالتطبيقات التي يجب أن تمر عبر النفق

أي شيء خارج النفق هو حركة إنترنت عادية

حركة البيانات خارج النفق لا تحظى بحماية VPN: يرى مزوّد الإنترنت وجهتها، ويرى الموقع عنوان IP الحقيقي الخاص بك، ولا يوجد إعداد في VPN يغيّر ذلك.

هناك ثلاثة أمور يغفل عنها الناس. أولًا DNS: التطبيق المستثنى يستخدم عادةً خادم DNS الخاص بمزوّد الإنترنت، فتظهر الأسماء التي يبحث عنها حتى لو كان التطبيق نفسه يستخدم HTTPS. ثانيًا مفتاح الإيقاف (kill switch): يقطع حركة البيانات داخل النفق عند انقطاع VPN، بينما تواصل التطبيقات المستثناة العمل على المسار المفتوح، كما هو مصمم. ثالثًا الشبكات المتشددة: في شبكة تقيّد استخدام VPN، تمر الحركة المستثناة بسلاسة بينما قد تبطؤ حركة النفق أو تتوقف، وقد يجعل ذلك التقسيم يبدو سليمًا في حين أن جانب VPN قد فشل فعلًا.

المتصفحات ليست مناسبة للاستثناء. متصفح واحد مستثنى يحمل معظم ما تريد إبقاءه خاصًا أصلًا.

كيف تفعّل النفق المقسّم وتتأكد من أن المسار صحيح

تشغيل النفق المقسّم يحتاج إلى بضع نقرات في التطبيقات التي توفره، ويحتاج التأكد من عمله إلى فحص إضافي واحد باستخدام اختبار تسرّب IP وDNS من Teal VPN على tealvpn.com/ip-leak-test، وهو يعمل مع أي VPN ولا يتطلب تسجيل الدخول.

تختلف أسماء الإعدادات. يسميه Norton VPN «Split Tunneling» ويعرض خطوات لنظامي Android وWindows؛ أما ExpressVPN وNordVPN فيضعانه في إعدادات التطبيق. والفكرة واحدة في كل مكان.

1. ابحث عن المفتاح

   افتح تطبيق VPN، ثم الإعدادات، وابحث عن Split tunneling أو App exclusions. إذا لم تجد هذه الصفحة على جهازك، فهذا يعني أن التطبيق لا يوفرها على هذا النظام.

2. اختر الوضع

   اختر إن كانت التطبيقات المُدرجة تتجاوز النفق (استبعاد)، أو أن التطبيقات المُدرجة فقط هي التي تستخدمه (تضمين أو عكسي).

3. أضف أقل عدد ممكن من التطبيقات

   أداة طابعة، أو تطبيق مصرفي، أو لعبة واحدة. اترك المتصفح الذي تستخدمه كل يوم داخل النفق.

4. تحقق من جهة النفق

   اتصل، ثم افتح tealvpn.com/ip-leak-test في تطبيق يمر عبر VPN. يجب أن يكون عنوان IP الظاهر تابعًا لخادم VPN، ويجب ألا تكون خوادم DNS تابعة لمزوّد الإنترنت لديك. ويمكنك أيضًا استخدام أي صفحة أخرى لمعرفة عنوان IP للتأكد مرة ثانية.

5. تحقق من الجهة المباشرة

   افتح الاختبار نفسه من متصفح أو تطبيق مُستبعد. يجب أن يظهر عنوان IP الخاص بمنزلك أو بشبكة هاتفك. إذا ظهر العنوان نفسه في الجهتين، فهذا يعني أن القاعدة لا تعمل: أزل التطبيق وأضفه من جديد، ثم أعد الاتصال وكرر الاختبار.

6. أوقفه عند انتهاء المهمة

   أوقف الإعداد ثم أعد الاتصال. يعود النفق الكامل للعمل وتمر كل التطبيقات عبر VPN من جديد.

أي خدمات VPN تقدّم تقسيم النفق، وما الذي يفعله Teal VPN بدلًا من ذلك

تقدّم Norton VPN وExpressVPN وNordVPN ميزة تقسيم النفق في تطبيقاتها، وغالبًا على Android وWindows؛ أما Teal VPN فلا تعرضها، وتعمل بنفق كامل مع Teal Secure في كل اتصال.

هذا هو سبب تصميمنا للتطبيق بهذه الطريقة. يعمل Teal Secure على إخفاء نمط كل اتصال، سواء في الخطة المجانية أو في Pro، كي يستمر النفق في العمل على الشبكات التي تقيّد استخدام VPN، ويجرّب التطبيق مسارات أخرى تلقائيًا إذا أغلقت الشبكة أحدها. أما النفق المقسّم فسيمرّر جزءًا من حركة بياناتك خارج هذه الحماية، وعلى الشبكات التي تتوقف عندها خدمات VPN الأخرى تحديدًا، سيكون هذا الجزء هو ما تندم عليه. لا يوجد VPN يضمن الاتصال على كل الشبكات، وTeal كذلك.

يوفر Teal Free ‏500 ميغابايت يوميًا على جهازين، وكل ما تحتاجه بريد إلكتروني. أما Teal Pro فسعره 7.99 دولارًا في الشهر، أو 24 دولارًا لستة أشهر، أو 36 دولارًا في السنة (3 دولارات شهريًا)، مع ما يصل إلى 10 أجهزة في الخطة السنوية و5 أجهزة في الخطط الأخرى، و14 دولة للخوادم، وفترة استرداد للأموال مدتها 30 يومًا، والدفع عن طريق البطاقة أو Apple Pay أو Google Pay أو PayPal أو العملات المشفرة. كل ذلك حتى تاريخ 6 نوفمبر 2026.

⁦$36⁩

Teal Pro سنويًا3 دولارات في الشهر؛ 7.99 دولارًا للاشتراك الشهري

30 يومًا

استرداد المبلغ على Teal Pro

14

دولة للخوادمالقائمة نفسها في الخطتين

500 ميغابايت

في اليوم على Teal Freeجهازان، بالبريد الإلكتروني فقط

تابع القراءة

• ما هو مفتاح الإيقاف (Kill Switch) في السيارة وفي الآلة وفي VPN
• اختبار تسرّب DNS: كيف تجريه وماذا تعني النتيجة
• كيف تستخدم VPN: التثبيت والاتصال والتأكد من أنه يعمل
• ابدأ مع Teal Free، بحد 500 ميغابايت يوميًا

المراجع

• Norton: ما هو تقسيم النفق، وكيف يعمل، وهل هو آمن؟
• MakeUseOf: ما هو النفق المقسّم وهل يجب أن تستخدمه؟
• Scalefusion: ما هو النفق المقسّم في VPN؟ شرح بأسلوب بسيط

تحتاج مساعدة في Teal VPN؟ تواصل مع الدعم.

أسئلة