Split Tunneling คืออะไร

Split tunneling ให้คุณเลือกว่าแอปหรือเว็บไหนผ่าน VPN และอันไหนออกอินเทอร์เน็ตโดยตรง ยืดหยุ่น แต่ก็เปลี่ยนสิ่งที่ได้รับการป้องกันด้วย

อ่าน 7 นาทีอัปเดตเมื่อ 15 ต.ค. 2569โดย XPASS Editorial Team

โดยปกติ VPN ส่งทุกอย่างที่อุปกรณ์ทำผ่านอุโมงค์ของมัน ซึ่งง่ายและปกป้องดี แต่ไม่สะดวกเสมอไป เครื่องพิมพ์ในบ้านอาจไม่ตอบสนอง แอปธนาคารอาจไม่ยอมรับที่อยู่ของ VPN หรือเกมอาจช้ากว่าที่ควร Split tunneling คือการตั้งค่าที่ให้คุณแบ่งทราฟฟิกระหว่าง VPN กับการเชื่อมต่อปกติ

บทความนี้อธิบายแนวคิดโดยทั่วไป ทั้งหลักการทำงาน วิธีตั้งค่าแบบต่าง ๆ เมื่อไรที่มีประโยชน์ และสิ่งที่ต้องแลก โดยไม่ได้อ้างว่าบริการใดมีฟีเจอร์นี้

ส่งทุกอย่างผ่านอุโมงค์ กับ แยกอุโมงค์

แบบ full tunnel ทราฟฟิกทั้งหมดผ่าน VPN ผู้ให้บริการอินเทอร์เน็ตเห็นเพียงการเชื่อมต่อเข้ารหัสไปยังเซิร์ฟเวอร์ VPN และเว็บไซต์เห็นที่อยู่ของเซิร์ฟเวอร์ VPN

แบบ split tunnel ซอฟต์แวร์ VPN ใช้กฎ ทราฟฟิกที่ตรงกับกฎผ่านอุโมงค์ ส่วนอื่นใช้การเชื่อมต่อปกติและแสดง IP จริงของคุณ เหมือนปิด VPN

	Full tunnel	Split tunnel
สิ่งที่ใช้ VPN	ทราฟฟิกทั้งหมด	เฉพาะที่เลือก (หรือทุกอย่างยกเว้นที่ระบุ)
อุปกรณ์ในเครือข่ายท้องถิ่น	อาจเข้าถึงไม่ได้	มักยังเข้าถึงได้
ขอบเขตการป้องกัน	กว้าง	เฉพาะส่วนในอุโมงค์
ความยุ่งยากในการตั้งค่า	ไม่มี	ต้องเลือกและดูแลกฎ
ความเสี่ยงทั่วไป	แอปช้าลง เว็บบางแห่งบล็อก	ลืมว่ามีบางอย่างอยู่นอกอุโมงค์

พื้นฐานเรื่องทราฟฟิกเข้าออกอุโมงค์อ่านได้ใน VPN ทำงานอย่างไร

สามวิธีแบ่งทราฟฟิกที่พบบ่อย

1. ตามแอป

คุณเลือกว่าแอปไหนใช้ VPN เช่น เบราว์เซอร์ผ่านอุโมงค์ ส่วนแอปวิดีโอคอลหรือแอปธนาคารใช้การเชื่อมต่อปกติ เป็นรูปแบบที่เข้าใจง่ายที่สุด และเป็นสิ่งที่คนส่วนใหญ่หมายถึงเมื่อพูดถึง split tunneling

2. ตามเว็บไซต์หรือโดเมน

กฎอิงจุดหมายปลายทาง เฉพาะเว็บที่เลือกผ่าน VPN หรือทุกเว็บยกเว้นที่ระบุ ต้องระวังมากขึ้น เพราะเว็บหนึ่งมักโหลดเนื้อหาจากหลายโดเมน

3. ตามช่วงที่อยู่เครือข่าย

กฎอิงช่วง IP พบมากในการตั้งค่าของบริษัท ทราฟฟิกไปเครือข่ายออฟฟิศผ่าน VPN ส่วนทราฟฟิกอินเทอร์เน็ตทั่วไปไม่ผ่าน เครือข่ายบ้านและออฟฟิศมักใช้ช่วงส่วนตัวตาม RFC 1918 กฎจึงบอกได้ว่า "ส่ง 10.0.0.0/8 ผ่านอุโมงค์ ที่เหลือปล่อยไป"

โหมด include และ exclude

แอป VPN จำนวนมากให้เลือกหนึ่งในสองแบบ

Include (เฉพาะรายการนี้ใช้ VPN) ค่าเริ่มต้นอยู่นอกอุโมงค์ คุณเพิ่มแอปหรือเว็บที่ต้องการปกป้อง แอปใหม่จะไม่ได้รับการปกป้องจนกว่าจะเพิ่ม
Exclude (ทุกอย่างยกเว้นรายการนี้) ค่าเริ่มต้นอยู่ในอุโมงค์ คุณระบุข้อยกเว้น มักปลอดภัยกว่า เพราะแอปใหม่ได้รับการปกป้องอัตโนมัติ

หากเลือกได้ โหมด exclude ระมัดระวังกว่าในแง่ความเป็นส่วนตัว ส่วนโหมด include เหมาะกับคนที่ต้องการ VPN สำหรับงานเฉพาะอย่าง

เมื่อไรที่ split tunneling มีประโยชน์

เข้าถึงอุปกรณ์ในเครือข่ายท้องถิ่น เครื่องพิมพ์ เครื่องเก็บข้อมูลเครือข่าย หรือทีวีที่รับการแคสต์อยู่ในเครือข่ายท้องถิ่น full tunnel อาจส่งคำขอในเครือข่ายท้องถิ่นไปทางอื่น การยกเว้นเครือข่ายท้องถิ่นช่วยให้ใช้งานได้
แอปที่บล็อกที่อยู่ VPN บริการธนาคาร ชำระเงิน และภาครัฐบางแห่งระแวงทราฟฟิกจากเซิร์ฟเวอร์ VPN อาจขอยืนยันเพิ่มหรือปฏิเสธการล็อกอิน การยกเว้นแอปนั้นให้เห็นการเชื่อมต่อปกติของคุณ เป็นเรื่องความสะดวกกับบัญชีของคุณเอง ไม่ใช่การเลี่ยงกฎใด ๆ
ลดภาระของอุโมงค์ ไฟล์ดาวน์โหลดหรือการอัปเดตขนาดใหญ่ที่ไม่ต้องปกป้องออกตรงได้ เหลือกำลังให้ส่วนที่ต้องการ ความเร็วเปลี่ยนไปเมื่อใช้ VPN ด้วยหลายสาเหตุ อ่านใน ทำไมความเร็วเน็ตเปลี่ยนเมื่อใช้ VPN
ทำงานระยะไกล บริษัทอาจส่งเฉพาะระบบภายในผ่าน VPN เพื่อให้วิดีโอคอลและการท่องเว็บทั่วไปยังเร็ว แนวทางการทำงานระยะไกลจากหน่วยงานอย่าง NIST อภิปรายข้อดีข้อเสียระหว่างส่งทุกอย่างผ่านอุโมงค์กับส่งเฉพาะทราฟฟิกขององค์กร
บริการที่อิงภูมิภาค คุณอาจอยากให้เว็บท้องถิ่นเห็นตำแหน่งบ้านของคุณ ขณะที่อีกแอปใช้ VPN ผลขึ้นกับเว็บและกฎของเว็บนั้น อย่าคิดว่าจะปลดล็อกได้ทุกอย่าง

ตัวอย่างง่าย ๆ

คุณอยู่บน Wi-Fi ของโรงแรม ต้องการปกป้องอีเมลและเบราว์เซอร์ แต่ก็อยากพิมพ์บอร์ดดิ้งพาสไปยังเครื่องพิมพ์ไร้สายในห้องธุรกิจ และใช้แอปธนาคารที่ไม่ยอมให้ล็อกอินจากเซิร์ฟเวอร์ VPN แบบ full tunnel เครื่องพิมพ์จะเข้าไม่ถึงและแอปธนาคารจะเตือน ด้วย split tunneling โหมด exclude คุณปล่อยเครือข่ายท้องถิ่นของเครื่องพิมพ์และแอปธนาคารไว้นอกอุโมงค์ และคงทุกอย่างอื่นไว้ในอุโมงค์

ข้อควรรู้คือ แอปธนาคารตอนนี้ทำงานผ่านเครือข่ายโรงแรม แอปธนาคารมักเข้ารหัสด้วยตัวเอง แต่คุณเลือกให้การเชื่อมต่อนั้นมองเห็นได้ตรง ๆ ในฐานะการเชื่อมต่อต่อเครือข่ายโรงแรม แม้เนื้อหายังเข้ารหัสอยู่ นี่คือการตัดสินใจที่คุณควรทำอย่างรู้ตัว

ตั้งค่าอย่างรอบคอบ

ตัดสินใจก่อนว่าจะปกป้องอะไร จดเหตุผลหนึ่งสองข้อที่ต้องการ VPN เช่น Wi-Fi สาธารณะ
ตรวจว่าแอป VPN หรือระบบปฏิบัติการรองรับหรือไม่ ตำแหน่งการตั้งค่าต่างกัน และไม่ใช่ทุกวิธีเชื่อมต่อที่มีให้
เลือกโหมด exclude เมื่อมีตัวเลือก
ยกเว้นให้น้อยที่สุด เพิ่มทีละแอป และเฉพาะเมื่อมีบางอย่างใช้งานไม่ได้จริง
ตรวจด้วยหน้าตรวจ IP เปิดเบราว์เซอร์ที่ควรอยู่ในอุโมงค์และยืนยันว่าที่อยู่เป็นของ VPN แล้วทดสอบแอปที่ยกเว้นแยกต่างหาก ดู วิธีตรวจสอบว่า VPN ทำงานอยู่หรือไม่
ทบทวนรายการเป็นระยะ กฎมักถูกลืม และแอปอัปเดตตัวเอง

ข้อจำกัดและสิ่งที่ควรระวัง

ทราฟฟิกที่ยกเว้นไม่ได้รับการปกป้องจาก VPN บน Wi-Fi สาธารณะ ผู้ดูแลเครือข่ายเห็นข้อมูลการเชื่อมต่อนั้นได้ อ่าน ความปลอดภัยบน Wi-Fi สาธารณะ ก่อนยกเว้นสิ่งที่ใช้นอกบ้าน
แอปไม่ได้เป็นก้อนเดียวเสมอไป แอปอาจมีเบราว์เซอร์ในตัว โหลดเนื้อหาจากบริการอื่น หรือเปิดโปรเซสช่วยที่ใช้กฎต่างจากแอปหลัก
DNS อาจไม่สอดคล้องกัน ขึ้นกับการออกแบบซอฟต์แวร์ การค้นหาชื่อของแอปที่ยกเว้นอาจยังไปยังผู้ให้บริการของคุณ หรือการค้นหาของแอปในอุโมงค์อาจรั่ว ควรทดสอบโดยใช้ DNS Leak คืออะไร เป็นแนวทาง
kill switch อาจไม่ครอบคลุมแอปที่ยกเว้น kill switch บล็อกทราฟฟิกเมื่อ VPN ล้มเหลว แต่แอปที่ยกเว้นอนุญาตให้อยู่นอกอุโมงค์อยู่แล้ว
เป็นฟีเจอร์เพื่อความสะดวก ไม่ได้เพิ่มความปลอดภัย แต่ลดขอบเขตการป้องกันเพื่อแลกกับความเข้ากันได้

สรุป

Split tunneling แบ่งทราฟฟิกระหว่างอุโมงค์ VPN กับการเชื่อมต่อปกติ ตามแอป เว็บไซต์ หรือช่วงที่อยู่ ช่วยเรื่องอุปกรณ์ในบ้าน แอปที่ไม่ยอมรับที่อยู่ VPN และประสิทธิภาพ แต่ทุกอย่างนอกอุโมงค์ไม่ได้รับการปกป้องจาก VPN ใช้โหมด exclude เมื่อทำได้ ยกเว้นให้น้อย และทดสอบการตั้งค่าของคุณ

หากอยากลอง VPN แบบกำหนดจำนวนวันโดยไม่ต่ออายุอัตโนมัติ หน้าราคา แสดงวิธีการทำงานของแพ็กเกจแบบเติมเงิน และ ศูนย์ช่วยเหลือ มีคู่มือตั้งค่าบนอุปกรณ์ทั่วไป

คำถามที่พบบ่อย

Split tunneling คืออะไรแบบเข้าใจง่าย

เป็นการตั้งค่าที่ส่งเพียงบางส่วนของทราฟฟิกผ่าน VPN ส่วนที่เหลือใช้อินเทอร์เน็ตปกติ คุณเลือกได้ตามแอป ตามเว็บไซต์ หรือตามช่วงที่อยู่เครือข่าย ขึ้นอยู่กับซอฟต์แวร์ VPN ที่ใช้

Split tunneling ปลอดภัยน้อยกว่าการส่งทุกอย่างผ่าน VPN หรือไม่

ทราฟฟิกที่อยู่นอกอุโมงค์ไม่ได้รับการปกป้องจาก VPN ภาพรวมการป้องกันจึงแคบลง ไม่ได้เป็นปัญหาโดยอัตโนมัติ แต่ควรตั้งใจเลือกว่าจะปล่อยอะไรไว้นอกอุโมงค์ โดยเฉพาะบน Wi-Fi สาธารณะ

ทำไมจึงมีคนใช้ split tunneling

เหตุผลที่พบบ่อยคือให้เข้าถึงอุปกรณ์ในบ้านอย่างเครื่องพิมพ์ได้ ลดการหน่วงของแอปที่ไม่จำเป็นต้องผ่าน VPN และให้แอปธนาคารหรือสตรีมมิงเห็นการเชื่อมต่อท้องถิ่น ขณะที่ทราฟฟิกอื่นอยู่ในอุโมงค์

VPN ทุกตัวรองรับ split tunneling หรือไม่

ไม่ทุกตัว ขึ้นอยู่กับแอป ระบบปฏิบัติการ และวิธีเชื่อมต่อ บทความนี้อธิบายแนวคิดโดยทั่วไปและไม่ได้อธิบายฟีเจอร์ของผลิตภัณฑ์ใดโดยเฉพาะ