VPN 通常會將您的所有網際網路流量透過加密連線進行路由。分離隧道功能可讓您選擇哪些應用程式或網站使用 VPN，哪些直接連接到網際網路。這意味著您可以更好地控制隱私和效能。
- VPN 分割隧道讓你指定某些應用程式或網站使用 VPN，而其他流量則使用一般的網際網路連線。
- 當不需要額外隱私時，這能提高彈性，讓受信任的應用程式繞過 VPN。
- 常見用途包括播放本地串流內容、線上遊戲、存取智慧家居裝置，以及安全地使用工作應用程式。
- 繞過 VPN 的流量不會受到 VPN 的加密保護，因此在決定排除哪些應用程式或網站時要謹慎。
- 並非所有 VPN 都支援分割隧道，且各供應商與作業系統提供的功能會有所不同。
何謂 VPN 分割隧道？
VPN 分割隧道是一項功能，讓你決定哪些應用程式與網站使用你的 VPN，哪些則直接連上網際網路。並非所有流量都必須通過加密的 VPN 隧道。使用者可以選擇哪些活動需要額外的隱私保護，哪些則不需要。
這能解決許多 VPN 使用者常遇到的問題：將所有流量導向 VPN 可提升隱私，但有時會導致難以存取本地裝置或使某些不需 VPN 保護的應用程式效能變差。
分割隧道透過讓你控制不同類型流量的路由方式，提供更大的彈性。
VPN 分割隧道如何運作？
一個 VPN 會將你的所有網路流量導向一條加密隧道，目的是隱藏你的 IP 位址 並保護連線。使用分割隧道時，部分流量走安全的 VPN 路徑，而被選定繞過的應用程式或網站則直接透過你一般的網際網路連線連線。
經由 VPN 傳送的流量會使用 VPN 伺服器的 IP 位址來保護你的隱私。繞過 VPN 的流量則使用你原本的 IP 位址，且不會受到 VPN 的加密保護。
例如在家工作的使用者可能會透過 VPN 連線到雲端資料與公司系統，同時讓串流應用程式使用一般網路連線。這樣敏感的工作資料仍受到保護。
為什麼要使用 VPN 分割隧道？
如果你經常在需要 VPN 保護的活動和不需要的活動之間切換，分割隧道會很有用。
比起整天反覆開關 VPN，分割隧道讓你在重要的地方保持保護，同時讓其他流量照常連線，提高便利性。
完整隧道是另一種選擇，設定較簡單：將所有網路流量都導入 VPN，即可在不必決定要包含或排除哪些流量的情況下提供一致的保護。
在某些情境下，分割隧道比把所有連線都導入 VPN 更有價值，尤其是當彈性比將每一個連線都經過 VPN 更重要時。
使用 Kaspersky VPN Secure Connection 保護您的裝置
Kaspersky VPN Secure Connection 可用加密連線保護您的線上活動，同時透過分割隧道讓您控制哪些應用程式使用 VPN。
試用 VPN Secure ConnectionVPN 分割隧道有哪些好處？
常見的好處包括：
- 透過允許特定應用程式直接連線，改善遊戲、串流、大型下載與視訊通話的效能。
- 存取本地網路裝置，例如印表機、NAS 磁碟，或智慧 TVs，這些裝置透過 VPN 可能難以連通。
- 使用對 VPN IP 位址相容性差的應用程式或網站。
- 在保護敏感活動的同時，讓較不敏感的流量繞過 VPN，兼顧安全與便利。
VPN 分割隧道 vs. 完整隧道：差別為何？
完整隧道代表你的所有網路流量都會通過 VPN。分割隧道則提供較高彈性，但被排除在 VPN 加密 或 IP 偽裝之外的流量，將不享有這些隱私保護。
下表說明不同使用情況與兩種方法的優缺點：
|
功能 |
完整隧道 |
分割隧道 |
|
網路流量 |
所有流量都使用 VPN |
只有部分被選定的流量使用 VPN |
|
隱私 |
較高 |
視繞過哪些流量而定 |
|
效能 |
可能較慢 |
可為特定應用程式提升效能 |
|
適用情境 |
公共 Wi‑Fi、網銀、日常隱私 |
串流、遊戲、本地裝置、相容性需求 |
VPN 分割隧道安全嗎？
只要謹慎使用，VPN 分割隧道通常是安全的。此功能本身不會削弱你的 VPN。但任何繞過 VPN 的應用程式或網站，將不會獲得與隧道內流量相同的隱私保護。
是否適合使用分割隧道取決於你的使用方式。把受信任或低風險的流量排除在外可以提高便利性與效能；敏感活動通常仍建議保留在 VPN 內。
你會失去哪些保護？
任何繞過 VPN 的流量都不再享有該服務的保護。這代表你會失去：
- VPN 對直接連上網際網路之應用程式或網站的加密保護。
- VPN 對 IP 位址的偽裝，排除後這些服務會看到你的真實 IP 位址。
- 某些 VPN 的安全功能，例如 DNS 防護或威脅攔截工具，視你的 VPN 供應商而定，可能也不會套用到被排除的流量。
這不代表連線完全沒保護。大多數知名網站會使用 HTTPS，在你的瀏覽器與網站之間加密資料傳輸。HTTPS 並不會 隱藏你的 IP 位址，也無法提供使用 VPN 的更廣泛隱私效益。
分割隧道會暴露你的真實 IP 位址嗎？
有可能。但僅限於你選擇送出至網際網路、而非通過 VPN 的那部分流量。
繞過 VPN 的應用程式與網站會看到你原本的 IP 位址，因為它們直接透過你的網路服務提供者連線。仍在 VPN 隧道內的流量則使用 VPN 伺服器的 IP 位址。
因此，你的隱私取決於你排除哪些應用程式或網站。分割隧道不會暴露你所有的線上活動——只有你選擇繞過加密連線的那部分流量會受到影響。
如何選擇哪些流量應使用 VPN？
使用分割隧道的最佳方式是評估每個應用程式的用途，以及它是否需要 VPN 的額外隱私或安全。涉及個人資料或敏感帳戶的活動通常應保留在 VPN 中。一些受信任且從直接連線中受益的應用程式，則可考慮排除。
沒有一套放諸四海皆準的設定；最適合的做法取決於你的裝置使用情境與優先項目。一般原則是把處理敏感資訊的應用程式保留在 VPN，只有在有明確好處時才將其排除。
哪些應用程式應使用 VPN？
處理敏感資訊的應用程式通常最適合使用 VPN 保護。範例包括：
- 銀行與金融應用程式。
- 工作用應用程式與遠端存取工具。
- 用於私人瀏覽或線上購物的網頁瀏覽器。
- 經常連接公共 Wi‑Fi 的應用程式。
如果某個應用程式在沒有 VPN 的情況下效能較佳或需要直接存取本地網路，將其排除是合理的做法。線上遊戲與智慧家庭裝置就是常見例子。
你的需求可能會隨時間改變，建議定期檢查分割隧道設定，確保仍符合當前的應用與瀏覽習慣。
有哪些類型的 VPN 分割隧道？
各家 VPN 供應商以不同方式提供分割隧道。最常見的兩種模式是 split-exclude 與 split-include。
使用 split-exclude 時，所有網路流量預設使用 VPN，除非你選擇將某些應用程式或網站排除。
使用 split-include（有時稱為反向分割隧道）時，僅有你選擇的應用程式或網站使用 VPN，其他流量則直接連網。
部分 VPNs 也允許你根據應用程式或 IP 位址來設定流量規則。各供應商使用的選項與術語會不同，但目標一致：讓你掌控哪些流量使用 VPN。
該不該啟用 VPN 分割隧道？
若你經常使用與 VPN 相容性差、或不需要持續保護的應用程式或裝置，分割隧道會是有用的功能。它在不必完全關閉 VPN 的情況下提供更大的彈性。
這項功能並非每位 VPN 使用者的必須品。如果你的首要考量是穩定的隱私保護，且沒有明確理由要排除某些流量，完整隧道通常是更簡單且更安全的選擇。
盡量把例外數量維持在最低，並僅在有明確好處時才讓流量繞過 VPN。
快速決策檢查表
- 若某個特定應用程式、網站或本地裝置與你的 VPN 相容性差，請使用分割隧道。
- 在使用公共 Wi‑Fi 或以隱私為最高優先時，請保持完整隧道開啟。
- 盡量只建立少量例外，讓大部分流量仍受保護。
- 隨著應用程式、裝置與瀏覽習慣的變化，定期檢視你的設定。
延伸閱讀：
推薦產品：
FAQs
並非所有 VPN 都支援分割隧道嗎？
不是的。並非每款 VPN 都提供分割隧道，且支援的功能會因供應商與作業系統而異。Kaspersky 的 VPN 在支援的裝置上提供分割隧道，使用者可以選擇哪些應用程式使用 VPN、哪些直接連網。
我可以在公共 Wi‑Fi 使用分割隧道嗎？
可以，但通常在公共 Wi‑Fi 上保持完整隧道開啟會更好。將所有流量導入 VPN 能在你不控制的網路上提供更一致的保護。
VPN 分割隧道會改善網路速度嗎？
它可以讓特定應用程式透過繞過 VPN 提升效能，但不一定會讓整體網路連線速度變快。任何速度改善都取決於你如何使用 VPN 以及哪些流量被排除。
哪些應用程式應使用 VPN 分割隧道？
處理敏感資訊的應用程式，例如銀行、工作或私人瀏覽所用的程式，通常最好保留在 VPN 中。像是串流服務、線上遊戲或位於本地網路的裝置，若在直接連線下運作較佳，則可考慮將它們排除在外。
