Гайд
Роздільне тунелювання на iPhone — що дозволяє iOS і чим його замінити
Роздільне тунелювання (split tunneling) — це коли через VPN іде лише частина трафіку, а решта напряму. На Windows і Android багато застосунків дозволяють виключати окремі програми. На iPhone споживчі VPN-застосунки влаштовані інакше. У гайді чесно про обмеження Apple і про те, які інструменти FollowNet розв’язують ті самі задачі.
Як VPN працює в iOS
На iPhone споживчий VPN створює системний тунель: поки він підключений, застосунки, як правило, надсилають трафік через нього. Per-app VPN в iOS існує, але розрахований на пристрої компаній під керуванням MDM, а не на застосунки з App Store на особистих телефонах. Тому чесні VPN-застосунки для iOS не пропонують списку «виключити цей застосунок».
Чому ми не обіцяємо роздільне тунелювання за застосунками
Деякі застосунки рекламують split tunneling на iPhone, але на практиці він або працює лише на керованих пристроях, або стосується окремих діапазонів адрес. Ми воліємо описувати, що відбувається насправді, а не показувати перемикач, який робить не те, що написано.
Мережеві профілі замість винятків
Більшість сценаріїв split tunneling насправді зводяться до «VPN в одних місцях, без VPN в інших». Це закривають мережеві профілі й Автопідключення: «Лише Wi‑Fi» захищає публічні хотспоти, а мобільний інтернет іде напряму; пресети «Публічний Wi‑Fi» і «Подорож» налаштовують поведінку під конкретні ситуації.
Налаштування DNS для тонкого контролю
Іноді мета — не спрямувати трафік інакше, а змінити розв’язання імен, наприклад блокувати рекламу чи трекери. DNS-пресети у FollowNet — наприклад, AdGuard для фільтрації — роблять це всередині тунелю без окремого застосунку.
На комп’ютері: лише браузер
Якщо на Mac чи ПК захист потрібен лише для браузера, розширення FollowNet для Chrome спрямовує через себе трафік браузера, а інші застосунки на комп’ютері йдуть напряму. Це найближчий практичний аналог split tunneling, і він працює з тим самим акаунтом.
Якщо застосунок не працює через VPN
Якщо конкретний застосунок — банк, локальний сервіс чи розумний дім у домашній мережі — відмовляється працювати під час підключення, найпростіше вимкнути VPN на час завдання або вибрати сервер у своїй країні. Швидкі команди пришвидшують перемикання: один дотик — відключити, один — підключити знову.
Результат як від split tunneling на iPhone
- Вирішіть, де VPN справді потрібен: у хотспотах, у подорожах чи всюди.
- Виберіть в Автопідключенні «Лише Wi‑Fi», якщо мобільний інтернет може йти напряму.
- Виберіть мережевий профіль під ситуацію.
- Для застосунків, яким не подобаються закордонні локації, використовуйте сервер у своїй країні.
- Додайте команди «Підключити» / «Відключити» для швидких винятків.
Завдання і відповідний інструмент
| Завдання | Split tunneling за застосунками | Інструмент FollowNet |
|---|---|---|
| VPN лише в публічному Wi‑Fi | Не потрібен | Автопідключення «Лише Wi‑Fi» |
| Захистити лише браузер на комп’ютері | Не потрібен | Розширення Chrome |
| Застосунку не подобається чужа локація | Немає в iOS | Сервер у своїй країні |
| Швидкий виняток на одне завдання | Немає в iOS | Команда «Відключити» |
Коротко
- Споживчі VPN в iOS працюють як системний тунель
- Per-app VPN на iPhone — для пристроїв під керуванням MDM
- Автопідключення «Лише Wi‑Fi» закриває більшість задач split tunneling
- Розширення Chrome спрямовує на комп’ютері лише трафік браузера
- Швидкі команди спрощують разові винятки
Поширені питання
Чи підтримує FollowNet роздільне тунелювання на iPhone?
Не за застосунками — iOS залишає це для керованих пристроїв. Правила Автопідключення, профілі й команди розв’язують більшість тих самих задач.
Можна виключити банківський застосунок із VPN?
Окремо — ні. Виберіть сервер у своїй країні або ненадовго вимкніть VPN командою.
Чи є роздільне тунелювання на комп’ютері?
Розширення Chrome спрямовує лише трафік браузера, інші застосунки йдуть напряму.
Чому деякі VPN для iPhone заявляють split tunneling?
Зазвичай він обмежений діапазонами IP або керованими пристроями. Перевірте, що саме виключається, перш ніж на це покладатися.