تونلبندی تفکیکی یعنی VPN فقط بخشی از ترافیک شما را منتقل میکند
تونلبندی تفکیکی یک تنظیم در VPN است که در آن برنامهها یا سایتهایی که انتخاب میکنید از تونل رمزگذاریشده عبور میکنند و بقیه ترافیک به روش معمول و از طریق ارائهدهنده اینترنت شما از دستگاهتان خارج می‌شود.
اتصال VPN معمولی یک تونل کامل است. همه بسته‌های داده از همه برنامهها اول به سرور VPN می‌روند و برای همین با یک ضربه، IP عمومی کل دستگاه عوض می‌شود. تونل‌کشی تفکیکی (Split tunneling) یک مجموعه قانون را پیش از آن قرار میدهد: اگر ترافیک با قانون جور باشد، از تونل میگذرد؛ اگر نه، مستقیم می‌رود.
Teal VPN که Fxolio LLC آن را ساخته، یک طرح رایگان (روزانه ۵۰۰ مگابایت، ۲ دستگاه) و یک طرح Pro دارد و برنامه‌هایش برای Android، Windows، Mac، Linux، Android TV و Chromebook موجود است. برنامههای Teal با تونل کامل کار میکنند و دلیلش را در ادامه توضیح می‌دهیم.
برنامه VPN مسیر را بر اساس قاعده تعیین میکند: برنامه، وب‌سایت یا حالت معکوس
برنامههای VPN سه نوع قانون برای تونل تفکیکی ارائه می‌دهند: بر اساس برنامه، بر اساس آدرس وب‌سایت، یا حالت معکوس که در آن همه‌چیز مستقیم می‌رود، به جز برنامههایی که شما فهرست میکنید.
حالت مبتنی بر برنامه در Android و Windows رایج‌تر است. برنامههایی را که نباید از تونل عبور کنند علامت می‌زنید، یا فقط برنامههایی را که باید از تونل استفاده کنند. قوانین مبتنی بر سایت در سطح مرورگر کار میکنند و کمتر دیده می‌شوند. در تونل تفکیکی معکوس، حالت پیش‌فرض برعکس می‌شود و تونل حکم استثنا پیدا میکند؛ این حالت به کسی می‌خورد که فقط برای یک کار مشخص به آن نیاز دارد، مثل اتصال به سرور شرکت.
| نوع | چه چیزی را انتخاب میکنید | مناسب برای | نکته منفی |
|---|---|---|---|
| مبتنی بر برنامه، حذف از تونل | برنامههایی که مستقیم وصل می‌شوند | برنامه بانکی یا ابزار چاپگر که ترافیک VPN را قبول نمی‌کند | برنامه مستثناشده از DNS ارائهدهنده اینترنت شما هم استفاده میکند |
| بر پایه برنامه، حالت شمول (معکوس) | تنها برنامههایی که از تونل استفاده میکنند | یک ابزار کاری یا یک بازی | همه برنامههای دیگر بدون VPN اجرا می‌شوند |
| بر پایه سایت یا نشانی URL | نشانی‌های وب که مستقیم باز می‌شوند | سایتی که با VPN درست کار نمی‌کند | معمولاً فقط برای مرورگر؛ بقیهٔ برنامهها این قاعده را نادیده می‌گیرند |
از تونل کامل استفاده کنید، مگر اینکه یک برنامه مشخص لازم باشد خارج از آن کار کند
تونل کامل باید حالت پیش‌فرض شما باشد؛ تونل تفکیکی راه‌حلی برای یک مشکل مشخص است، نه تنظیمی بهتر برای استفادهٔ روزمره.
تونل کامل یعنی یک IP، یک مسیر DNS و یک kill switch که همه‌چیز را پوشش میدهد. تونل تفکیکی یعنی سرعت بیشتر برای برنامههای مستثنا و دسترسی به دستگاه‌های محلی، اما IP واقعی شما در هر جایی که یک برنامهٔ مستثنا وصل شود دیده می‌شود و kill switch معمولاً برای آن برنامهها کاری نمی‌کند.
نظر ما، بعد از خواندن تعداد زیادی تیکت پشتیبانی: بیشتر کاربران خانگی که تونل تفکیکی می‌خواهند، آن را برای چاپگر شبکهٔ خانه یا برنامه‌ای بانکی می‌خواهند که ورود با VPN را رد میکند. هر دو مورد معمولاً با دو دقیقه قطع کردن اتصال حل می‌شوند.
از تونل کامل استفاده کنید
- Wi-Fi عمومی در کافه‌ها، هتل‌ها و فرودگاه‌ها
- سفر، به‌ویژه به کشورهایی با شبکه‌های سخت‌گیرانه
- دور نگه داشتن مرور وب شما از دید ارائه‌دهندهٔ اینترنت
- هر روزی که تفاوت سرعت را حس نمی‌کنید
تونل تفکیکی منطقی است
- وقتی VPN روشن است، چاپگر خانگی، NAS یا Chromecast دیگر دیده نمی‌شود
- بازی‌ای که در آن پینگ از حریم خصوصی مهم‌تر است
- ابزار کاری که باید IP واقعی شما را ببیند
- دانلود حجیمی که برایتان اهمیتی ندارد
تونلبندی تفکیکی در چهار موقعیت به کار می‌آید
تانل تقسیمی برای دستگاه‌های محلی، برنامههایی که به تأخیر حساس‌اند، منابع سازمانی که فقط ترافیک VPN را می‌پذیرند و تنظیمات دسترسی از راه دور که در آنها بخش IT می‌خواهد فقط ترافیک اداری از مسیر اتصال اداره عبور کند، کاربرد دارد.
در نسخه سازمانی، که اغلب تانل تقسیمی VPN دسترسی از راه دور نامیده می‌شود، تانل شرکت فقط ترافیک سرورهای داخلی را عبور میدهد و تماس‌های تصویری و برنامههای ابری مستقیم متصل می‌شوند تا اتصال اداره زیر فشار نرود. در مقاله Scalefusion این روش به‌عنوان راه رایج برای محافظت از ترافیک حیاتی کسب‌وکار بدون کند شدن گشت‌وگذار روزمره توصیف شده است.
یک بحث در Reddit با عنوان «آیا کسی واقعاً به‌طور منظم از تانل تقسیمی استفاده میکند؟» در صفحه اول نتایج این جستجو دیده می‌شود. پاسخ صادقانه ما این است: اقلیتی از کاربران، و تقریباً همیشه فقط برای یک برنامه.
- یک برنامه هر بار که VPN وصل می‌شود شما را از حساب خارج میکند
- وقتی VPN روشن است، چاپگر یا تلویزیون شما دیگر نمایش داده نمی‌شود
- با روشن بودن VPN، پینگ شما در یک بازی تقریباً دو برابر می‌شود
- بخش فناوری اطلاعات شما مشخص کرده کدام برنامهها باید داخل تونل باشند
هر چیزی که خارج از تونل باشد، ترافیک معمولی اینترنت است
ترافیکی که بیرون از تونل باشد هیچ محافظتی از VPN نمی‌گیرد: ارائهدهنده اینترنت شما می‌بیند به کجا می‌رود، سایت IP واقعی شما را می‌بیند و هیچ تنظیمی در VPN این را تغییر نمی‌دهد.
سه چیز معمولاً مردم را غافلگیر میکند. اول DNS: برنامه‌ای که از تونل کنار گذاشته شده معمولاً از DNS ارائهدهنده اینترنت شما استفاده میکند، پس نام سایتهایی که جست‌وجو میکند دیده می‌شود، حتی اگر خود برنامه از HTTPS استفاده کند. دوم کیل سوییچ: وقتی VPN قطع شود، ترافیک تونل را می‌بُرد، اما برنامههای کنار گذاشته‌شده طبق طراحی روی مسیر باز به کارشان ادامه می‌دهند. سوم شبکه‌های سخت‌گیر: در شبکهای که VPN را محدود میکند، ترافیک خارج از تونل عادی عبور میکند، ولی ترافیک تونل ممکن است کند شود یا قطع شود. این باعث می‌شود تونل تقسیمی سالم به نظر برسد، در حالی که بخش VPN در واقع از کار افتاده است.
مرورگرها گزینه مناسبی برای کنار گذاشتن از تونل نیستند. یک مرورگر خارج از تونل بیشتر چیزهایی را عبور میدهد که از همان ابتدا می‌خواهید خصوصی بماند.
چطور تونلبندی تفکیکی را روشن کنیم و از درست‌بودن مسیریابی مطمئن شویم
روشن کردن تونل تقسیمی در برنامههایی که این امکان را دارند فقط چند ضربه لازم دارد، و برای اطمینان از کارکرد آن یک بررسی دیگر کافی است: آزمون نشت IP و DNS در Teal VPN به نشانی tealvpn.com/ip-leak-test که با هر VPN کار میکند و نیازی به ورود به حساب ندارد.
نام این تنظیم در برنامهها فرق میکند. Norton VPN آن را Split Tunneling می‌نامد و مراحل را برای Android و Windows نشان میدهد؛ ExpressVPN و NordVPN آن را در تنظیمات برنامه قرار داده‌اند. روند کار همه‌جا یکسان است.
کلید را پیدا کنید
برنامه VPN را باز کنید، سپس به تنظیمات بروید و دنبال Split tunneling یا App exclusions بگردید. اگر این صفحه در دستگاه شما نبود، یعنی برنامه این امکان را روی آن پلتفرم ارائه نمی‌کند.
حالت را انتخاب کنید
انتخاب کنید که برنامههای فهرست‌شده از تونل استفاده نکنند (حالت exclude) یا فقط همان برنامهها از تونل استفاده کنند (حالت include یا inverse).
تا جای ممکن کمترین تعداد برنامه را اضافه کنید
یک ابزار چاپگر، یک برنامه بانکی، یک بازی. مرورگری را که هر روز استفاده میکنید داخل تونل نگه دارید.
سمت تونل را بررسی کنید
وصل شوید و سپس در برنامه‌ای که از طریق VPN عبور میکند، tealvpn.com/ip-leak-test را باز کنید. آی‌پی نمایش‌داده‌شده باید متعلق به سرور VPN باشد و سرورهای DNS نباید مال ارائهدهنده اینترنت شما باشند. هر صفحه «آی‌پی من چیست» دیگری هم می‌تواند برای بررسی دوباره استفاده شود.
سمت مستقیم را بررسی کنید
همان آزمون را از مرورگر یا برنامه‌ای که از تونل مستثنا شده باز کنید. باید آی‌پی اینترنت خانه یا موبایل شما را نشان دهد. اگر هر دو سمت یک آدرس را نشان دادند، قانون اعمال نشده است: برنامه را حذف و دوباره اضافه کنید، دوباره وصل شوید و یک بار دیگر آزمون کنید.
کار که تمام شد، آن را خاموش کنید
تنظیم را خاموش کنید و دوباره وصل شوید. تونل کامل دوباره برقرار می‌شود و همه برنامهها دوباره از طریق VPN عبور میکنند.
کدام VPNها تونلبندی تفکیکی دارند و Teal VPN به‌جای آن چه میکند
Norton VPN، ExpressVPN و NordVPN در برنامههای خود تونل تفکیکی (split tunneling) ارائه می‌دهند، بیشتر روی Android و Windows؛ Teal VPN این قابلیت را ندارد و در هر اتصال با Teal Secure از تونل کامل استفاده میکند.
دلیل این طراحی این است. Teal Secure هر اتصال را، هم در طرح Free و هم در Pro، مبهمسازی میکند تا تونل در شبکه‌هایی که VPN را محدود میکنند هم به کار خود ادامه دهد. وقتی شبکهای یک مسیر را می‌بندد، برنامه خودش مسیرهای دیگر را امتحان میکند. تونل تفکیکی بخشی از ترافیک شما را از این محافظت بیرون نگه می‌دارد، و در همان شبکه‌هایی که VPNهای دیگر از کار می‌افتند، همین بخش است که بعداً پشیمانتان میکند. هیچ VPNای تضمین نمی‌کند که در همه شبکه‌ها وصل شود، Teal هم همین‌طور.
Teal Free روزانه 500 مگابایت روی 2 دستگاه میدهد و فقط یک ایمیل لازم دارد. Teal Pro ماهانه 7.99 دلار است، شش‌ماهه 24 دلار یا سالانه 36 دلار (ماهی 3 دلار). در طرح سالانه تا 10 دستگاه و در بقیه طرح‌ها 5 دستگاه، 14 کشور سرور، 30 روز ضمانت بازگشت وجه، و پرداخت با کارت، Apple Pay، Google Pay، PayPal یا ارز دیجیتال در اختیار شماست. همه این موارد تا تاریخ 6 نوامبر 2026 معتبر است.
- $36
- Teal Pro سالانهماهی 3 دلار؛ ماهانه 7.99 دلار
- ۳۰ روز
- ضمانت بازگشت وجه Teal Pro
- 14
- کشور سرورفهرست یکسان در هر دو طرح
- ۵۰۰ مگابایت
- در روز با Teal Free۲ دستگاه، فقط با ایمیل
| VPN | تونل تفکیکی | پلتفرم‌های نمایش‌داده‌شده | کجا و چه زمانی بررسی کردیم |
|---|---|---|---|
| Norton VPN | بله، بر پایه برنامه | مراحل راه‌اندازی برای Android و Windows در صفحه‌ای جداگانه | us.norton.com، نوامبر ۲۰۲۶ |
| ExpressVPN | بله، داخل برنامه | در این مطلب بر اساس پلتفرم جدا نشده است | MakeUseOf، دسامبر ۲۰۲۱ |
| NordVPN | بله | بر اساس پلتفرم جدا نشده است؛ جستجوی «کار نمی‌کند» زیاد دیده می‌شود، پس صفحه پشتیبانی سیستمعامل خودتان را ببینید | MakeUseOf، دسامبر ۲۰۲۱ |
| Teal VPN | ذکر نشده است؛ تونل کامل با Teal Secure | Android، Windows، Mac، Linux، Android TV، Chromebook | tealvpn.com، ۶ نوامبر ۲۰۲۶ |
ادامه مطلب
منابع
- Norton: تونلسازی تقسیمشده چیست، چطور کار میکند و آیا امن است؟
- MakeUseOf: تونلبندی تفکیکی چیست و آیا باید از آن استفاده کنید؟
- Scalefusion: تونلبندی تفکیکی در VPN چیست؟ توضیح ساده
برای Teal کمک لازم دارید؟ با پشتیبانی تماس بگیرید.
پرسش‌ها
تونلبندی تفکیکی در VPN چیست؟ در یک جمله
تونلبندی تفکیکی یک تنظیم VPN است که برنامهها یا سایتهایی را که انتخاب میکنید از مسیر تونل رمزگذاریشده عبور میدهد و بقیه را مستقیم از طریق ارائهدهنده اینترنت شما به اینترنت وصل میکند.
آیا تونلبندی تفکیکی در VPN امن است؟
بخشی که از تونل میگذرد به اندازه خود VPN امن است؛ اما بخش مستثناشده هیچ محافظتی از VPN ندارد، حتی در درخواستهای DNS. اگر فهرست مستثناشده فقط یکی دو برنامه باشد که اجرای آنها بدون VPN برایتان مشکلی ندارد، استفاده از آن امن است.
از کجا بفهمم تونلبندی تفکیکی کار میکند؟
آدرس tealvpn.com/ip-leak-test را یک بار از یک برنامه داخل تونل و یک بار از یک برنامه مستثناشده باز کنید. در حالت اول باید IP سرور VPN نمایش داده شود و در حالت دوم IP خودتان؛ اگر هر دو یکی بودند، قانون اعمال نمی‌شود.
چطور تونلبندی تفکیکی را خاموش کنم؟
تنظیمات برنامه VPN را باز کنید، گزینه تونلبندی تفکیکی را خاموش کنید و دوباره وصل شوید. بعد از آن همه برنامهها دوباره از تونل کامل عبور میکنند.
آیا تونلسازی تقسیمشده VPN من را سریعتر میکند؟
فقط برای برنامههایی که از تونل خارج میکنید، چون دیگر از سرور VPN عبور نمیکنند. برنامههایی که داخل تونل هستند با همان سرعت قبل کار میکنند.
آیا Teal VPN تونلسازی تقسیمشده دارد؟
خیر. از ۶ نوامبر ۲۰۲۶ برنامههای Teal VPN در هر اتصال از تونل کامل همراه با مبهمسازی Teal Secure استفاده میکنند و وقتی شبکهای یک مسیر را ببندد، برنامه خودش مسیر را عوض میکند. اگر لازم است یک برنامه خارج از تونل کار کند، برای همان کار اتصال را قطع کنید.
آیا تونلسازی تقسیمشده روی iPhone و Mac کار میکند؟
در دسترس بودن این قابلیت بیشتر به سیستمعامل بستگی دارد تا به برند. برای مثال، Norton VPN آن را فقط برای Android و Windows معرفی کرده است. تنظیمات برنامه را روی همان دستگاه باز کنید؛ اگر این بخش را نمیبینید، آن پلتفرم این قابلیت را ندارد.