تست تفکیک ترافیک (Split Tunneling): بررسی مسیر ترافیک داخلی و خارجی

تونل‌سازی تفکیکی به این معناست که فقط بخشی از ترافیک از فیلترشکن یا پروکسی عبور می‌کند و مابقی مستقیماً ارسال می‌شود. این کار اغلب تعمدی است زیرا دسترسی به سایت‌های داخلی یا استریم محلی بدون فیلترشکن سریع‌تر است. نشت زمانی رخ می‌دهد که مرز تفکیک آن‌طور که تصور می‌کنید کار نکند: مثلاً قانونی که برای یک دامنه نوشته شده ممکن است آی‌پی‌های تفکیک‌شده آن را پوشش ندهد، یا قانونی که برای IPv4 نوشته شده ترافیک IPv6 را کاملاً خارج از تونل رها کند. این تست به چندین مقصد مستقل وصل می‌شود و نشانی خروجی آنها را می‌سنجد تا نشت‌هایی را که تست‌های تک‌مقصده قادر به دیدن آنها نیستند آشکار کند.

زیرا مسیرهای متفاوتی برای آنها انتخاب شده است. اگر دو مقصد دو نشانی مختلف گزارش دهند، بخشی از ترافیک شما از تونل خارج شده است. دلایل متداول عبارتند از: قواعد پروکسی بر اساس نام دامنه نه نشانی مقصد، توزیع بار در سمت سرور پروکسی، و اتصالات دوگانه که در آن IPv4 از فیلترشکن می‌گذرد اما IPv6 مستقیم می‌رود. وجود چند خروجی لزوماً خطا نیست، اما به این معناست که یک ناظر خارجی می‌تواند با تطبیق چند نشانی هویت شما را پیگیری کند و این امر ناشناسی را کاهش می‌دهد.

در بسیاری از تنظیمات بله. تعداد زیادی از نرم‌افزارهای VPN و پروکسی فقط ترافیک IPv4 را هدایت می‌کنند؛ بنابراین هر سایتی که از IPv6 پشتیبانی کند مستقیماً با نشانی واقعی شما باز می‌شود در حالی که بقیه ترافیک از فیلترشکن عبور می‌کند. از آنجا که سیستم‌عامل‌های امروزی در صورت دسترسی اولویت را به IPv6 می‌دهند، این مسئله می‌تواند بخش عمده وبگردی شما را بدون محافظت رها کند. آزمون ما مقاصد IPv4 و IPv6 را جداگانه بررسی می‌کند تا تفاوت آنها فوراً مشخص شود.

در صورت پشتیبانی نرم‌افزار، ترافیک را بر اساس نشانی مقصد مسیریابی کنید نه صرفاً نام دامنه. مطمئن شوید فیلترشکن ترافیک IPv6 را هم هدایت می‌کند، یا در صورت عدم پشتیبانی، کلاً IPv6 سیستم را غیرفعال کنید. قابلیت Kill Switch نرم‌افزار خود را فعال کنید تا در صورت قطعی اتصال، ترافیک بدون رمزنگاری ارسال نشود. پس از اعمال هر تغییری مجدداً این تست را اجرا کنید زیرا قواعد روی کاغذ پس از ورود به جدول مسیریابی سیستم‌عامل ممکن است عملکرد متفاوتی داشته باشند.

خیر. نگه داشتن تعمدی ترافیک شبکه محلی، پرینترها یا سرویس‌های داخلی در خارج از فیلترشکن امری منطقی است و سرعت را بالا می‌برد. خطر زمانی است که ترافیک بدون خواست شما تفکیک شود یا دامنه آن فراتر از تصورتان باشد. سوال اصلی این است که آیا ترافیک مهم و خصوصی شما واقعاً درون تونل قرار دارد یا خیر. این آزمون به جای ارائه یک نتیجه مبهم، دقیقاً نشان می‌دهد کدام مقصد کدام نشانی خروجی را دیده است.