VPN 常把你的全部互联网流量通过加密连接传输。VPN 分流（Split tunneling）是一项功能，允许你选择哪些应用或网站使用 VPN，哪些直接连接互联网。这意味着你可以对隐私和性能拥有更多控制权。
- VPN 分流允许选定的应用或网站使用 VPN，而其他流量使用常规互联网连接。
- 当隐私要求不高时，它能通过允许信任的应用绕过 VPN 来提升灵活性。
- 常见用途包括观看本地流媒体内容、在线游戏、访问智能家居设备以及在保障工作的同时使用办公应用。
- 绕过 VPN 的流量不会受到 VPN 的加密保护，因此在排除应用或网站时需谨慎。
- 并非所有 VPN 都支持分流，且各厂商与操作系统间提供的功能有所不同。
什么是 VPN 分流？
VPN 分流是一项功能，允许你决定哪些应用和网站使用你的 VPN，哪些则直接连接互联网。并非所有流量都必须通过加密的 VPN 隧道。用户可以为需要更高隐私的操作保留保护，而让不需要的流量直接通行。
这解决了 VPN 用户常遇到的问题。将所有流量通过 VPN 有助于提升隐私，但有时会导致无法访问本地设备或影响不需要 VPN 保护的应用性能。
分流通过让你控制不同类型流量的路由来提供更大的灵活性。
VPN 分流如何工作？
VPN 会将你的全部互联网流量通过加密隧道传输。这样做是为了隐藏你的 IP 地址 并保护连接。使用分流时，部分流量走安全的 VPN 路由，而选定的应用或网站则通过常规互联网连接直接访问。
通过 VPN 发送的流量会使用 VPN 服务器的 IP 地址来保护你的隐私。绕过 VPN 的流量则使用你常规的 IP 地址，且不会被 VPN 加密。
例如在家远程办公的人，可能会用 VPN 连接云端数据和公司系统，同时允许视频流媒体应用使用普通网络连接。这样敏感的工作数据依然受到保护。
为什么要使用 VPN 分流？
如果你经常在需要 VPN 保护和不需要保护的活动间切换，分流会很有用。
与其在一天中反复开启或关闭 VPN，分流让你在关键位置保持保护，同时允许其他流量正常连接。
整隧道是另一种更简单的设置。将所有互联网流量通过 VPN 会在无需决定哪些应包括或排除的情况下提供一致的保护。
在某些情形下，当灵活性比让所有连接都通过 VPN 更重要时，分流的价值更高。
保护你的手机免受隐蔽监控
电话窃听和间谍软件可能暴露你的个人数据和行为。卡巴斯基（Kaspersky）的 Mobile Security 可检测并移除威胁、阻止恶意应用，帮助保护你的设备免遭未经授权的监控。
立即试用 Kaspersky Mobile SecurityVPN 分流有哪些好处？
常见好处包括：
- 通过允许选定应用直接连接，提高游戏、流媒体播放、大体积下载和视频通话的性能。
- 访问本地网络设备，例如打印机、NAS 磁盘或智能 TVs，这些设备通过 VPN 可能难以访问。
- 使用那些与 VPN 的 IP 地址兼容性差的应用或网站。
- 在保持敏感操作由 VPN 保护的同时，让安全性要求较低的流量绕过它。
VPN 分流 vs 整隧道：有什么区别？
整隧道意味着你的全部互联网流量都会通过 VPN。分流提供更大的灵活性，但意味着任何不走 VPN 的流量将无法享受 VPN 的加密 或 IP 地址的掩蔽。
下表对比了不同使用场景和各自的优缺点：
|
功能 |
整隧道 |
分流 |
|
互联网流量 |
全部流量使用 VPN |
仅选定流量使用 VPN |
|
隐私 |
更高 |
取决于哪些流量绕过 VPN |
|
性能 |
可能更慢 |
可为选定应用提升性能 |
|
适用场景 |
流媒体、游戏、本地设备、兼容性 |
VPN 分流安全吗？
VPN 分流在谨慎使用时通常是安全的。该功能本身并不会削弱你的 VPN。不过，任何绕过 VPN 的应用或网站都不会获得与隧道内流量相同的隐私保护。
是否适合使用分流取决于你的使用方式。将可信或低风险的流量排除在 VPN 之外可以提升便利性和性能。敏感活动通常仍应保留在 VPN 隧道内。
你会失去哪些保护？
任何绕过 VPN 的流量将不再享受 VPN 的保护。这意味着你会失去：
- VPN 对于直接连接互联网的应用或网站所提供的加密保护。
- VPN 的 IP 地址掩蔽，允许那些服务看到你真实的 IP 地址。
- 部分 VPN 的安全功能，例如 DNS 保护或威胁拦截工具，可能在流量绕过时无法生效，具体取决于你的 VPN 提供商。
这并不意味着连接完全不受保护。大多数可信网站会使用 HTTPS，它加密了浏览器与网站之间的数据。HTTPS 不会 隐藏你的 IP 地址，也无法提供使用 VPN 带来的更广泛隐私好处。
分流会暴露你的真实 IP 地址吗？
有可能。但仅针对你选择发送到隧道外的那部分流量。
绕过 VPN 的应用和网站会看到你的常规 IP 地址，因为它们通过你的互联网服务提供商直接连接。继续通过 VPN 的流量则使用 VPN 服务器的 IP 地址来传输。
这意味着你的隐私取决于你将哪些应用或网站排除在 VPN 之外。分流并不会暴露你所有的在线活动——它只影响你选择绕过加密连接的那部分流量。
如何选择哪些流量应使用 VPN？
使用分流的最佳方法是考虑每个应用的功能及其是否需要 VPN 提供的额外隐私或安全性。涉及个人信息或敏感账户的活动通常更适合保留在 VPN 内。某些可信应用因直接连接更佳而适合被排除。
没有一套通用设置适用于所有人。最佳选择取决于你的设备使用方式和哪些应用对你最重要。一般原则是把处理敏感信息的应用保留在 VPN 内，仅在确有明显优势时才让其绕过。
哪些应用应使用 VPN？
处理敏感信息的应用通常最能从 VPN 保护中受益。这些可能包括：
- 银行与金融类应用。
- 办公应用与远程访问工具。
- 用于私密浏览或在线购物的网页浏览器。
- 经常连接公共 Wi‑Fi（无线网络）的应用。
如果某个应用在没有 VPN 的情况下表现更好或需要直接访问本地网络，排除该应用可能是合理的。在线游戏和智能家居设备就是例子。
你的需求可能会随时间变化。值得定期检查你的分流设置以确保仍然合适。
有哪些类型的 VPN 分流可用？
各 VPN 提供商以不同方式提供分流功能。最常见的两种模式是拆分排除（split-exclude）和拆分包含（split-include）。
使用拆分排除时，除你选择绕过的应用或网站外，所有互联网流量都使用 VPN。
使用拆分包含（有时称为反向分流）时，只有你选定的应用或网站使用 VPN，其余均直接连接互联网。
一些 VPNs 还允许你根据应用或 IP 地址来选择流量。可用选项与术语因提供商而异，目标一致：让你控制哪些流量使用 VPN。
应该启用 VPN 分流吗？
如果你经常使用那些与 VPN 不兼容或并非始终需要 VPN 保护的应用或设备，分流是有用的。它在不必完全关闭 VPN 的情况下提供额外灵活性。
这并非所有 VPN 用户的必需功能。如果你优先考虑一致的隐私且没有明确理由排除某些流量，整隧道通常是更简单且更安全的选择。
将例外数量保持在最低，并仅在有明确好处时才让流量绕过 VPN。
快速决策清单
- 若某个应用、网站或本地设备与 VPN 兼容性差，可使用分流。
- 在使用公共 Wi‑Fi（无线网络）或隐私为首要时，保持整隧道开启。
- 尽量减少例外，让更多流量保持受保护状态。
- 随着应用、设备与浏览习惯的变化，定期复查你的设置。
延伸阅读：
推荐产品：
FAQs
并非所有 VPN 都支持分流吗？
不是。并非每款 VPN 都提供分流，且不同提供商与操作系统间支持的功能会有所差异。Kaspersky 的 VPN 在受支持的设备上包含分流功能。用户可以选择哪些应用使用 VPN，哪些直接连接互联网。
我可以在公共 Wi‑Fi（无线网络）上使用分流吗？
可以，但通常在公共 Wi‑Fi 上更建议保持整隧道开启。通过 VPN 发送全部流量能在你无法控制的网络上提供更一致的保护。
VPN 分流会提高网速吗？
它可以通过允许某些应用绕过 VPN 来提升这些应用的性能，但不一定使你的总体互联网连接更快。任何速度改进都取决于你如何使用 VPN 以及哪些流量被排除。
哪些应用应使用 VPN 分流？
处理敏感信息的应用（例如银行、办公或用于私密浏览的浏览器）通常更适合保留在 VPN 内。流媒体服务、在线游戏或你本地网络上的设备若在直接连接下表现更好，则可作为绕过 VPN 的候选。
