Гайд
Раздельное туннелирование на iPhone — что позволяет iOS и чем его заменить
Раздельное туннелирование (split tunneling) — это когда через VPN идёт только часть трафика, а остальное напрямую. На Windows и Android многие приложения позволяют исключать отдельные программы. На iPhone потребительские VPN-приложения устроены иначе. В гайде честно об ограничениях Apple и о том, какие инструменты FollowNet решают те же задачи.
Как VPN работает в iOS
На iPhone потребительский VPN создаёт системный туннель: пока он подключён, приложения, как правило, отправляют трафик через него. Per-app VPN в iOS существует, но рассчитан на устройства компаний под управлением MDM, а не на приложения из App Store на личных телефонах. Поэтому честные VPN-приложения для iOS не предлагают список «исключить это приложение».
Почему мы не обещаем раздельное туннелирование по приложениям
Некоторые приложения рекламируют split tunneling на iPhone, но на практике он либо работает только на управляемых устройствах, либо касается отдельных диапазонов адресов. Мы предпочитаем описывать, что происходит на самом деле, а не показывать переключатель, который делает не то, что написано.
Сетевые профили вместо исключений
Большинство сценариев split tunneling на деле сводятся к «VPN в одних местах, без VPN в других». Это закрывают сетевые профили и Автоподключение: «Только Wi‑Fi» защищает публичные хотспоты, а мобильный интернет идёт напрямую; пресеты «Публичный Wi‑Fi» и «Путешествие» настраивают поведение под конкретные ситуации.

Настройки DNS для тонкого контроля
Иногда цель — не направить трафик иначе, а изменить разрешение имён, например блокировать рекламу или трекеры. DNS-пресеты в FollowNet — например, AdGuard для фильтрации — делают это внутри туннеля без отдельного приложения.

На компьютере: только браузер
Если на Mac или ПК защита нужна только для браузера, расширение FollowNet для Chrome направляет через себя трафик браузера, а остальные приложения на компьютере идут напрямую. Это ближайший практический аналог split tunneling, и он работает с тем же аккаунтом.
Если приложение не работает через VPN
Если конкретное приложение — банк, локальный сервис или умный дом в домашней сети — отказывается работать при подключении, проще всего отключить VPN на время задачи или выбрать сервер в своей стране. Быстрые команды ускоряют переключение: одно касание — отключить, одно — подключить снова.
Результат как от split tunneling на iPhone
- Решите, где VPN действительно нужен: в хотспотах, в поездках или везде.
- Выберите в Автоподключении «Только Wi‑Fi», если мобильный интернет может идти напрямую.
- Выберите сетевой профиль под ситуацию.
- Для приложений, которым не нравятся зарубежные локации, используйте сервер в своей стране.
- Добавьте команды «Подключить» / «Отключить» для быстрых исключений.
Задача и подходящий инструмент
| Задача | Split tunneling по приложениям | Инструмент FollowNet |
|---|---|---|
| VPN только в публичном Wi‑Fi | Не нужен | Автоподключение «Только Wi‑Fi» |
| Защитить только браузер на компьютере | Не нужен | Расширение Chrome |
| Приложению не нравится чужая локация | Нет в iOS | Сервер в своей стране |
| Быстрое исключение на одну задачу | Нет в iOS | Команда «Отключить» |
Коротко
- Потребительские VPN в iOS работают как системный туннель
- Per-app VPN на iPhone — для устройств под управлением MDM
- Автоподключение «Только Wi‑Fi» закрывает большинство задач split tunneling
- Расширение Chrome направляет на компьютере только трафик браузера
- Быстрые команды упрощают разовые исключения
Частые вопросы
Поддерживает ли FollowNet раздельное туннелирование на iPhone?
Не по приложениям — iOS оставляет это для управляемых устройств. Правила Автоподключения, профили и команды решают большинство тех же задач.
Можно исключить банковское приложение из VPN?
По отдельности — нет. Выберите сервер в своей стране или ненадолго отключите VPN командой.
Есть ли раздельное туннелирование на компьютере?
Расширение Chrome направляет только трафик браузера, остальные приложения идут напрямую.
Почему некоторые VPN для iPhone заявляют split tunneling?
Обычно он ограничен диапазонами IP или управляемыми устройствами. Проверьте, что именно исключается, прежде чем на это полагаться.