什么是拆分隧道，如何使用？

想在不断开 VPN 的情况下观看本地 Netflix 片库？很多人都遇到过同样的 VPN 两难：保护全开时，有些应用会变慢甚至无法使用；关掉 VPN，速度倒是快了，却也暴露了自己。这正是 VPN 拆分隧道的用武之地。 

拆分隧道允许你选择哪些应用或网站通过 VPN 使用安全连接，哪些则直接使用常规互联网连接。这样一来，网速更快、兼容性问题更少，也不必反复开关 VPN。

本指南将介绍什么是 VPN 拆分隧道、它如何工作、何时适合使用，以及如何在 Windscribe 中安全设置。下面就来详细说说。 

为什么需要 VPN 拆分隧道

要理解拆分隧道功能，首先需要了解使用 VPN（虚拟专用网络）时需要做出的权衡。VPN 连接会加密你的所有在线流量，并通过远程服务器进行路由，从而保护你的数据免受窥探者、跟踪器和黑客侵扰。但这层额外的安全保护也会带来一些副作用。

VPN 会拖慢网速

经过 VPN 服务的每个数据包都会被加密，这既需要处理能力，也会因流量经过远程服务器而增加传输时间。因此，网速可能会降低 10–40%，导致延迟增加、下载变慢、流媒体画质下降。 

部分应用和服务会屏蔽 VPN 流量

有些平台不太待见 VPN。银行、支付网站，以及 Netflix 或 Hulu 之类的流媒体服务，经常会屏蔽虚拟专用网络流量，以防止欺诈或执行地区限制。就连企业网络和政府门户网站也可能拒绝加密连接，迫使你断开 VPN。

本地网络访问问题

在家庭网络中启用 VPN 后，您的设备会像连接到了另一个独立网络一样。这会导致打印机消失、智能家居设备离线，以及文件共享或 NAS 硬盘无法使用。这是所有流量都通过 VPN 路由时常见的副作用。

这些限制迫使人们不停地开关 VPN：为了安全打开 VPN，为了办点事又关掉，然后还可能忘记重新打开。既麻烦，又有风险，还严重影响效率。这正是拆分隧道的用武之地。

什么是拆分隧道？

拆分隧道是一项 VPN 功能，可让一部分互联网流量通过加密隧道传输，同时允许其他流量直接访问互联网。

通常，打开 VPN 后，您的所有在线活动都会通过一条安全的加密路径传输 – 也就是安全隧道。使用拆分隧道后，连接会分成两条同时运行的路径：

• 路径 1：加密的 VPN 隧道，安全又私密，但速度稍慢。

• 路径 2：直接互联网连接，快速又方便，但不受保护，而且您的 ISP 可以看到相关流量。

您可以决定哪些应用或网站使用哪条路径。比如，让浏览器和电子邮件通过 VPN，而游戏或流媒体流量使用常规互联网连接，以获得更快的速度。两条路径可以同时运行，互不干扰。

可以把它想象成一条有两条车道的高速公路。VPN 车道设有安全检查站（加密），速度会稍慢一些，但能保障安全。快速车道没有检查站，因此速度更快，但安全性较低。拆分隧道可让您根据自己的选择，决定每个应用走哪条车道。

拆分隧道究竟如何工作？

简单来说，拆分隧道会让您的 VPN 应用变成智能流量调度员。每当设备向互联网发送数据时，VPN 都会检查数据包，并决定它应该走哪条路 – 是通过 VPN 隧道来保障安全，还是通过常规互联网连接来获得更快速度。规则设置好后，一切都会自动完成。

您可以控制哪些流量走哪条路。您可以：

• 选择哪些应用使用 VPN 隧道

• 决定哪些网站或域名 应通过 VPN

• 指定哪些 IP 地址使用加密路由

VPN 会使用这些规则在你的设备中创建路由逻辑。在后台，你的计算机拥有多个网络接口 – 一个用于常规互联网连接，另一个是由 VPN 创建的虚拟接口（称为 tun/tap 设备）。开启拆分隧道后，VPN 会修改系统的路由表，添加精确规则来决定每个数据包所走的路径。

例如，浏览器访问银行网站的流量可能会经由加密的 VPN 隧道传输，而视频流则直接通过本地网络，以获得更快的速度。每当有新连接建立时，操作系统都会检查这些路由规则，然后通过正确的 VPN 隧道发送每个数据包。

这一切都在几毫秒内完成。在你看来，整个过程无缝顺畅；但在后台，VPN 客户端会不断通过两个不同的网关路由流量，既让需要保护的流量保持加密，又让非敏感流量保持高速。

拆分隧道的类型

并非所有拆分隧道的工作方式都相同。根据 VPN 服务商和设备的不同，你可能可以使用以不同方式路由流量的各种 VPN 模式。每种类型都在隐私、速度和便利性之间有所权衡。以下是你应该了解的几种主要拆分隧道类型。

基于应用的拆分隧道

基于应用的拆分隧道让你可以准确选择哪些应用使用 VPN 连接。你可以从已安装的应用列表中进行选择，决定哪些应用通过加密隧道，哪些应用继续使用常规连接。这是最常见的拆分隧道类型，可用于 Windows、Android 和部分 macOS 客户端。

基于 URL 的拆分隧道

基于 URL 的拆分隧道以网站而非应用为对象。你可以手动输入特定域名，让它们绕过 VPN 连接，同时让其余互联网流量保持加密。这种设置非常适合依赖 Web 应用或浏览器工作流的用户，尤其是在某些网站会阻止 VPN 访问的情况下。它常见于基于浏览器的 VPN 和部分桌面客户端。Windscribe 允许你通过拆分隧道设置中的 IP 与主机名功能对此进行控制。 

反向拆分隧道（包含模式）

反向拆分隧道的工作方式正好相反。默认情况下，除了你选择的应用外，其他流量都不会通过 VPN。它也称为包含模式、白名单模式或仅 VPN 模式，让你可以 可精细控制哪些内容会被加密’。当你只需要保护特定活动，而非整个连接时，这种设置非常实用。

标准拆分隧道（排除模式）

标准拆分隧道也称排除模式、黑名单模式或绕过模式，与反向拆分隧道正好相反。在此模式下，默认情况下所有流量都会通过 VPN，只有你选择排除的应用除外。对于希望获得最高安全性、但又需要少数例外的用户来说，这是最实用的选择。 

基于策略的拆分隧道 

基于策略的拆分隧道通常用于商业或企业环境。规则并非由用户设置，而是由 IT 管理员定义网络策略，决定哪些流量必须通过 VPN。例如，公司可以让所有发往企业服务器的流量通过加密隧道，同时允许员工’的个人浏览流量直接访问互联网。这可以确保大型网络满足合规要求并高效运行，但大多数个人 VPN 用户并不需要这种方式。

基于路由的拆分隧道

基于路由的拆分隧道会根据 IP 地址或网络路由决定流量的去向。VPN 会根据连接的目标地址，动态调整哪些连接使用隧道。例如，所有发往 192.168.x.x 等本地网络地址的流量都可以自动绕过 VPN，而其他流量仍受保护。这种模式常见于高级配置或企业环境，可精细控制数据如何在安全和非安全路径之间流动。

什么时候该使用拆分隧道？

拆分隧道并非适合所有人或所有情况。但用对了，它能让你的 VPN 体验更顺畅、更快速，也少些糟心，同时在关键之处依然守住隐私。以下是最适合使用拆分隧道的常见场景。

1. 流媒体服务与娱乐

你正想打开 Netflix、Hulu 或 BBC iPlayer 放松一下，可 VPN 一开，节目就加载不出来。流媒体平台向来擅长检测并屏蔽 VPN 流量。解决办法很简单：让流媒体应用绕过 VPN 隧道。这样既能访问本地内容库，以全速流畅播放，其余网络活动也仍会通过 VPN 加密。

2. 网上银行与金融应用

银行和支付平台通常常常会将 VPN IP 视为可疑 IP，并彻底阻止访问。借助拆分隧道，你可以让银行应用或金融网站绕过 VPN，使其看到你的真实 IP 地址。由于你的银行服务连接已通过 HTTPS/TLS 加密，因此将其排除在 VPN 之外并不会危及安全。 

3. 访问本地网络设备

VPN 隧道会将你的设备与本地网络隔离，导致文件共享、Chromecast 和 AirPlay 等功能无法使用。将 LAN 流量排除在 VPN 隧道之外后，你的互联网流量仍会受到保护，同时家中设备也依然可以访问。 

例如，如果连接 Windscribe 后看不到打印机，只需将打印机的 IP 地址添加到 Windscribe 的拆分隧道排除列表中。你也可以排除整个本地 IP 地址范围，如 192.168.x.x 或 10.0.x.x，以保持对家庭网络的完整访问。

4. 远程办公（工作 + 个人）

远程办公时，你可能需要通过 VPN 访问公司服务器或内部工具，但又不希望个人网页浏览、社交媒体或流媒体因公司加密而变慢。借助拆分隧道，你可以让工作应用通过 VPN，同时让个人网站使用常规互联网连接。有些用户甚至会同时运行两个 VPN–一个用于工作，另一个用于个人用途–不过这种设置更复杂，而且通常没必要。

5. 出国旅行

旅行时会遇到一个特殊难题：你既想访问本国的新闻网站、银行应用或流媒体内容库，又需要地图、网约车或外卖等本地应用正常工作。借助拆分隧道，你可以让本国内容和银行服务通过 VPN 隧道（将位置设为本国地区），同时让基于位置的服务使用你当前的 IP 直接连接。 

6. 大文件下载与&种子下载

如果所有流量都通过 VPN，大文件下载速度可能会被拖慢。借助拆分隧道，你可以让种子下载等敏感或私密下载通过 VPN，以保护隐私，同时让普通下载使用常规连接。这样一来，对安全要求不高的流量可以获得更快速度，需要保护的流量则享有充分隐私。请务必确保所有 P2P 或种子下载活动遵守当地法律和版权法规。

使用拆分隧道的好处

拆分隧道让你两全其美：通过 VPN 隧道保障安全，通过常规流量获得速度。以下是使用 VPN 拆分隧道的主要好处。 

1. 更快的网速：只有受 VPN 保护的流量会有所减速，常规流量仍能全速传输。

2. 更合理地管理流量：拆分隧道可减轻 VPN 服务器的压力，并帮助节省移动流量或有流量上限连接的带宽。

3. 访问屏蔽 VPN 的服务：你可以绕过银行、流媒体服务和网站的 VPN 屏蔽，获得顺畅无阻的体验。

4. 保持本地网络访问：使用 VPN 保护在线流量时，仍可访问打印机、NAS 驱动器和智能家居设备等 LAN 设备。

5. 灵活又方便：拆分隧道可根据具体需求提供自定义安全保护，一次设置后便会自动运行。

6. 提升应用性能：视频通话和游戏等对延迟敏感的应用可绕过 VPN，以更快的连接获得更出色的表现。

拆分隧道安全吗？

如果使用方式正确，并选择 Windscribe 这样值得信赖的 VPN 提供商，拆分隧道就是安全的。不过，它不如让所有流量都经过 VPN 安全，因为部分数据将不受保护。你需要在便利与安全之间取舍，自行决定哪些应用或服务需要额外的安全保护。

有哪些风险？

从 VPN 隧道中排除应用或网站后，进出这些网站或应用的流量将不受保护。没有加密时，你的 ISP 可以看到这些流量，网站也能检测到你的真实 IP 地址。这会让你的数据更容易遭受中间人攻击。例如，如果你将 Netflix 排除在 VPN 之外，ISP 就能看到你正在使用 Netflix，甚至可能追踪你观看的内容。

具体安全风险

使用 VPN 拆分隧道时，你需要注意一些具体的安全风险。由于部分数据不会经过加密的 VPN 隧道，因此仍会暴露在外。 

1. ISP 监控

从 VPN 中排除流量后，你的互联网服务提供商就能看到这些流量。这意味着他们可能会追踪你的浏览习惯，并可能将这些信息出售给广告商。降低这种风险的最佳方式是，只排除视频流媒体等非敏感流量，因为这类流量对隐私的要求相对较低。

2. 匿名性降低

通过排除排除某些应用后，你的真实 IP 就会暴露，网站可以据此跟踪你的活动，你的位置也可能随之泄露。为降低这种风险，请勿排除需要匿名保护的应用，例如银行或即时通讯应用。

3. 配置错误的风险

你很容易不小心排除敏感应用，或没弄清楚哪些应用受保护、哪些不受保护。配置错误可能导致隐私泄露。请务必测试配置，确保只有你想排除的应用不通过 VPN。

企业/公司风险

对于企业 VPN 用户，拆分隧道可能带来更严重的风险。它允许员工绕过公司的安全策略，可能导致数据外泄。流量一旦被路由到安全 VPN 隧道之外，公司的敏感数据就可能暴露或泄露。此外，如果拆分隧道绕过公司规定的安全标准，还可能造成合规违规。

不应使用拆分隧道的情况

以下情况请避免使用拆分隧道：

• 你正在使用公共或不受信任的 Wi-Fi（应让所有流量都通过 VPN）

• 你正在处理高度敏感的数据

• 你身处高风险环境

• 你希望尽可能提高匿名性

• 你必须遵守严格的安全策略

• 你并不完全清楚哪些应用需要保护

以下情况可以使用拆分隧道：

• 你正在使用受信任的网络（家中、办公室）

• 你清楚自己面临的威胁模型

• 你需要权衡具体需求（速度与安全性）

• 你只排除低风险流量

如何安全使用拆分隧道

1. 只排除受信任的应用，以降低暴露风险。

2. 确保银行、电子邮件和密码等敏感数据始终通过 VPN。

3. 确保被排除的流量使用 采用 SSL/TLS 加密的 HTTPS。

4. 尽量减少排除项，以提升整体安全性。

5. 定期检查拆分隧道规则，确保安全。

6. 避免使用公共 Wi-Fi；在不受信任的网络上，请让所有流量通过 VPN。

7. 测试你的设置，确保所有流量都按预期路由。

8. 使用具备强大安全功能的可靠 VPN，获得最大程度的保护。

拆分隧道与全隧道 VPN：有什么区别？

拆分隧道与全隧道 VPN 的主要区别在于流量的路由方式。全隧道 VPN 会将你的所有互联网流量都通过 VPN 路由，以牺牲一定速度和兼容性为代价，提供最大程度的安全与隐私保护。而拆分隧道 VPN 只会将部分流量通过 VPN 路由，在隐私和性能之间取得平衡，带来更灵活的自定义体验。 

全隧道 VPN：

• 所有流量都通过 VPN 路由

• 提供 100% 加密，实现最大程度的隐私和安全保护

• 加密开销会导致速度变慢

• 某些服务（如流媒体或本地网络）可能无法正常使用

• 设置简单：所有流量都会受到保护

拆分隧道 VPN：

• 只有部分流量通过 VPN

• 提供部分加密，在隐私与性能之间取得平衡

• 不通过 VPN 的应用或服务速度更快

• 与会屏蔽 VPN 的服务兼容性更好

• 设置更复杂：你需要自行管理哪些流量受保护、哪些不受保护

全隧道 VPN 与分流 VPN：该选哪个？

要使用全隧道还是分流，取决于你当下的具体需求。你也可以随时切换。使用 Windscribe，你可以轻松开启或关闭分流，并在包含和排除模式之间切换。

以下情况请选择全隧道 VPN：

• 你正在使用公共网络或不安全的网络

• 你正在处理敏感信息

• 你需要最大程度的匿名性

• 你不想管理设置

• 安全性比便利性更重要

以下情况适合选择 VPN 拆分隧道：

• 你正在使用可信网络（家庭、办公室）

• 你需要让特定应用运行得更快

• 某些服务会屏蔽 VPN

• 你想访问本地设备

• 你更看重便利性

如何启用拆分隧道

Android

1. 打开Windscribe 应用，然后点击左上角的菜单按钮
   
2. 进入“连接”子菜单
   
3. 选择“拆分隧道”选项
   
4. 打开开关，在设备上启用拆分隧道
   
5. 选择要使用的拆分隧道模式：排除或包含
   
6. 滚动浏览应用列表，或使用搜索栏查找你想使用的应用
   
7. 最后，返回应用主界面，断开 VPN 连接后再重新连接。
   启用拆分隧道后，连接按钮下方会显示一个小图标。
   

Windows
请注意，拆分隧道仅适用于通过可执行文件（.exe）运行的传统软件。
从 Microsof 下载的 Windows 应用t 商店中的应用（例如“邮件”）运行方式不同，无法使用拆分隧道功能。

前往拆分隧道功能

1. 打开 Windscribe 应用，然后点击左上角的“菜单”按钮
   
   
   
2. 进入“连接”子菜单
   
   
   
3. 选择“拆分隧道”选项
   
   
   
4. 打开开关，在设备上启用拆分隧道
   
   
   
5. 选择要使用的拆分隧道模式：排除模式或包含模式
   
   

添加应用程序
可通过两种方式为桌面客户端的拆分隧道功能选择应用程序：

• 搜索功能/最近打开 - 这种方法步骤更少，更加简单，但可选范围有限
  1. 点击“应用”选项，打开已添加到拆分隧道列表的应用程序列表
     
  2. 点击搜索图标，打开最近使用过的应用程序简短列表。
     请注意，这只会搜索最近使用过的应用程序列表，不会搜索计算机上的所有应用程序。
     
     
     在此选择应用程序即可将其添加到拆分隧道列表。选中的应用旁会显示绿色对勾。
     
     
     你也可以在此列表中搜索应用程序，以便更快找到它们。
     
     如果在这里找不到想要添加到列表的应用，请继续使用下面的第二种方法。
     
  3. 选择完要添加到拆分隧道列表的应用程序后，点击左上角的返回按钮，或点击搜索栏右侧的 X。
     
     
     随后，你将看到所有受拆分隧道影响的应用
     
• 应用程序文件的目录路径 - 可精确选择应用程序的可执行文件。
  1. 点击“应用”选项，打开已添加到拆分隧道列表的应用程序列表
     
  2. 点击加号（+）图标以添加应用程序
     
  3. 前往该应用程序的 .exe 文件所在位置。我们以 Google Chrome 为例。
     几乎所有应用程序都会存放在 C:\Program Files (x86)\ 或 C:\Program Files\
     在弹出的资源管理器窗口中，将其中一个路径输入顶部的地址栏，然后按 Enter 键。
     
     
     
  4. 继续浏览文件夹，直到找到要添加到拆分隧道列表的 .exe 文件。
     如果不确定文件在哪里，可以尝试在 Google 中搜索类似 “Windows 10 中 Chrome 的 exe 文件在哪里”的内容。
     在我们的 Chrome 示例中，应用程序文件名为 chrome.exe ，位于 C:\Program Files (x86)\Google\Chrome\Application\
     选择 .exe 文件，然后点击右下角的打开，将该应用程序添加到列表中。
     
  5. 现在，你会看到该应用程序已添加到拆分隧道主列表中
     

添加 IP 和主机名
桌面应用中的拆分隧道功能还支持通过简单规则包含或排除特定 IP 和主机名（网站）。

1. 在拆分隧道菜单中，选择 IP & 主机名选项
   
2. 你可以在这里输入主机名或 IP 地址，将其添加到拆分隧道列表中。
   输入后，点击加号（+) 图标，将其添加到下方的规则列表中。
   
   或者
   
   
   

添加应用、IP 和/或主机名后，返回应用主界面，断开 VPN，然后重新连接。
启用拆分隧道后，连接按钮下方会显示一个小图标。

故障排除：拆分隧道无法正常工作

拆分隧道通常用起来很简单，但偶尔也可能遇到问题。以下是最常见的问题及其解决方法。

问题 1：应用仍在使用 VPN（本不该使用）

某个已排除的应用仍显示 VPN 的 IP 地址，尽管它本应绕过 VPN。可能的原因包括：

• 更改设置后，你没有断开并重新连接。

• 你选错了 .exe 文件（Windows）。

• 该应用使用多个进程，导致拆分隧道遗漏了其中一些进程。

• WebRTC 泄漏（浏览器）正将流量通过 VPN 发送。

请尝试以下步骤进行故障排除：

1. 断开 Windscribe，然后重新连接。

2. 重启应用以刷新其连接。

3. 重启设备，确保设置已完全生效。

4. 再次确认你选择了正确的可执行文件，尤其是在 Windows 上。

5. 对于浏览器，请禁用 WebRTC，或使用 Windscribe 浏览器扩展来处理流量路由。

问题 2：应用完全无法运行

启用拆分隧道后，应用无法连接或发生崩溃。可能的原因包括：

• 该应用需要使用 VPN，但被排除在外。

• 防火墙冲突正在阻止正确路由。

• 网络适配器问题导致连接异常。

请尝试以下步骤进行故障排查：

1. 从拆分隧道的排除列表中移除该应用，确保它始终受到 VPN 保护。

2. 检查防火墙和杀毒软件设置是否存在冲突。

3. 先禁用再重新启用拆分隧道，以重置相关设置。

4. 如果问题仍然存在，请联系 Windscribe 支持团队获取进一步帮助。

问题 3：在列表中找不到应用（Windows）

你要找的应用没有出现在 Windows 的最近打开列表中。遇到这种情况，请使用上文介绍的手动方法浏览 .exe 文件。 

问题 4：仍然无法访问本地网络

即使启用了拆分隧道，你仍然无法访问本地设备（例如打印机、NAS）。

请尝试以下步骤进行故障排查：

1. 将特定的本地 IP 地址添加到拆分隧道中。

2. 添加整个本地子网。

3. 检查你的设备是否与本地设备处于同一网络。

4. 暂时禁用 Windscribe 的 Firewall，测试它是否拦截了本地流量。

问题 5：终止开关冲突

使用拆分隧道时，你的网络连接会中断。这可能是因为 Windscribe 的 Firewall（我们自己的终止开关）与拆分隧道发生冲突，导致 VPN 连接中断时网络也随之断开。遇到这种情况，请检查 Firewall 设置，确保配置正确。另请注意，这是出于安全考虑的预期行为，终止开关本来就是这样工作的。 

问题 6：银行应用仍然阻止连接

即使该应用已被排除，银行仍然检测到了 VPN。这可能是因为 DNS 仍通过 VPN 路由，或者银行在其他设备或会话中检测到了 VPN。 

请尝试以下步骤进行故障排查： 

1. 清除应用缓存，移除所有旧的 s会话数据。

2. 配置拆分隧道后，请重启设备，确保所有设置生效。

3. 除应用本身外，也要排除银行’的主机名。

4. 如果问题仍然存在，请联系银行，因为有些银行会强力屏蔽 VPN。

拆分隧道常见问题

掌握拆分隧道，实现完美平衡

拆分隧道让你两全其美：既能保护敏感数据，又能保持网络快速畅通。你可以决定哪些应用通过 VPN 获得安全保护，哪些应用不经过加密、全速运行，从而解决 VPN 常见的流媒体卡顿或游戏延迟等问题。 

Windscribe 在 Windows、macOS 和 Android 上提供拆分隧道功能，你可以选择排除模式以获得最大程度的保护，也可以选择包含模式，仅让指定应用使用 VPN。记得定期测试你的设置，确保一切正常运行，这样就能同时享受流畅速度和顶级安全保护。

立即获取 Windscribe，保护你最在意的一切。