如何为我们的 VPN 制作最佳的分流隧道

发布日期：2022年10月25日由

想像一下，您可以在不影响本地 Netflix 资料库的情况下，将其他流量导向一个位于世界另一端的伺服器。大多数 VPN强制您将所有流量路由到其网络中 ，使得无法使用本地 IP 地址访问任何内容。但 Private Internet Access (PIA)
不会这样做。赶快来看看你的梦想是如何实现的：针对 Linux、Windows 甚至我们的浏览器扩展提供独特的分流隧道选项。

那些能够保持同步连接的 VPN 无法与 PIA 的先进分流隧道选项相媲美。让我来告诉你，使用 Private Internet Access的分流隧道如何将您的在线安全性和隐私提升到另一个层次。

内容表

什么是分流隧道及其运作原理？
分流隧道的好处
标准与反向分流隧道
应用程式基础的分流隧道 IP 基础的分流隧道先进的分流隧道 — 完整功能列表
反向分流隧道应用程式基础的杀开关路由分包处理 Linux 的分流隧道 DNS 使用 PIA 自定义您的保护
常见问题解答

什么是分流隧道及其运作原理？

分流隧道是用来将特定流量通过安全的 VPN 隧道路由，同时将其他流量通过您的常规网络 。一般而言，良好的 VPN 应该将所有流量通过 VPN路由，即便是当分流隧道可用时。通常它的默认设定是关闭的，因此您需要手动打开它。

本质上，分流隧道将您的流量分为以下几类 ：

加密流量 ：VPN 将加密您的流量并通过其安全伺服器重新路由，这样可以增强隐私和安全性。这可能会稍微降低您的速度，但它确保您对应用程式和网站的安全访问。
普通流量 ：VPN 不会加密您的流量，因此您必须依赖应用程式、网站及 ISP 提供的安全措施。这会让您更快地访问本地网站和服务，但其安全性不如使用 VPN 。

您应该仅在 VPN 外运行信任的应用程式、网站和服务。

分流隧道的好处

使用 PIA的分流隧道功能获得更多选择。

通过分流隧道，您可以同时使用不支持 VPN 的应用程式和那些支持的应用程式 。这是因为您可以在 VPN外运行不兼容的应用程式，并将兼容的应用程式通过 VPN 过滤。

分流隧道帮助您保留快速的流媒体速度，并为您提供安全地访问国际内容 的方式。基本上，您可以在保护自己的同时，无论下载来自世界各地的 YouTube视频还是同时观看 Netflix，速度都不会受到影响。

说到速度，PIA 允许您排除某些应用程式不使用 VPN 隧道
，而强制其他所有应用程式使用加密连接。这对于在线游戏而言非常有用，因为延迟和快速的网络速度至关重要，而银行应用程式则常常和 VPN 不兼容。

一个好的分流隧道功能会使依赖 VPN 增强在线保护的用户生活变得轻松得多。

标准与反向分流隧道

我们将分流隧道功能的默认设置为关闭 ，以让您控制是否要自定义您的 VPN 保护。您只需在 VPN的_设置_中启用该功能。别担心，这很简单，您只需要在_分流隧道_部分中切换开关。

您可能不知的是，与许多 VPN 不同，PIA 提供标准和反向分流隧道 ：

标准分流隧道会将所有在线流量通过 VPN，除非您指定某些应用程式/网站和 IP 地址运行在安全通道之外 。你可以通过在 PIA 的_分流隧道_设置中的_所有其他应用_下拉菜单中选择_使用 VPN_ 来启用此功能。
反向分流隧道会将所有流量在 VPN 之外运行，除非您指定某些应用程式使用 VPN 。此功能同样位于 PIA 的_分流隧道_设置下，只不过您需要在_所有其他应用_选单中选择_绕过 VPN_。您可以无风险地进行测试，使用我们的。

VPN 提供的最常见分流隧道形式是基于应用程式和基于 IP 的分流隧道 。PIA同时提供这两种选项—而且还有更多，但我们稍后会详述。首先，让我们先来看看基本概念。

✅ 基于应用程式的分流隧道

PIA 使您轻松选择希望在 VPN隧道内外运行的应用程式。当您在我们应用程式的分流隧道设置中点击_添加应用程式_时，就会看到所有可用应用程式的列表。向下滚动列表并选择您的应用程式。添加到列表后，您可以
选择该应用程式是否在 VPN 中运行。

在 PIA 中添加应用程式到分流隧道非常简单。

PIA 与其他竞争者不同的是 我们的分流隧道支持 Windows Store 应用程式 。其他 VPN 不支持 Windows Store应用程式的分流隧道，因为它们使用由 Windows 为其应用程式型操作系统（Windows 8、10 和
11）创建的应用程式包文件（.appx）格式，而不是标准的可执行文件（.exe）格式。

一些 VPN 对于 Windows Store 应用程式有变通办法，但这些方法耗时。PIA 的分流隧道功能直接支持 Windows Store应用程式 ，无需特殊设置。

✅ 基于 IP 的分流隧道

PIA 允许您选择特定的 IP 地址纳入分流隧道 。在分流隧道设置中，_添加 IP 地址_选项位于添加应用程式的右边。您可以手动添加要在
VPN 之外运行的 IP 地址，这在需要访问对 VPN 使用有怀疑的工作网络时非常有用。

您可以使用 PIA 的分流隧道绕过整个 IP 地址和子网。

最棒的是，您获得的选择超过简单的 IP 地址。您可以添加整个子网，甚至特定的 IPv6 地址以绕过 VPN 。除了拥有一系列优秀的 VPN功能外，我们还是唯一一家提供如此多 IP 基础分流隧道选项的 VPN 提供商。

先进的分流隧道——完整功能列表

当然，我们提供针对 Linux、Windows 及 Monterey 之前版本的 macOS 的分流隧道功能 ，但您知道我们的
应用程式也支持标准分流隧道吗？

PIA 还在我们的浏览器扩展中支持网站白名单。

我们不止于此——我们突破了极限，提供更多您在其他地方找不到的 先进功能。

✅ 反向分流隧道

反向分流隧道是一项大多数 VPN 没有的先进功能 ，所以让我们深入看看。

在标准的基于应用程式和基于 IP 的分流隧道中，所有流量都会通过您的常规开放网络。您可以完全控制要通过 VPN 路由的应用程式。

而在反向分流隧道中，您还有另一种选择。您可以选择将所有流量通过我们的安全网络，除了您希望在 VPN 之外运行的应用程式和 IP 地址 。

您可以访问本地打印机和其他受信网络设备，而不需要单独选择所有要通过 VPN 运行的应用程式。这对于仅需一到两个应用程式或 IP 在 VPN外运行的情况非常有用。

使用反向分流隧道可以为您节省大量时间，并且您不必担心在繁琐的选择过程中遗漏了某个应用程式的保护。

✅ 基于应用程式的杀开关

对于任何特定应用程式设置为_仅 VPN_会启用 PIA 的应用程式基础杀开关，这会防止任何流量在安全通道外泄露
——即使您与我们伺服器的连接掉线。这是一种简单而有效的方法，能提高您的在线匿名性并防止数据泄露。

✅ 路由包分割 (Linux)

VPN 在提供专用 VPN 应用程式时常常忽视 Linux，更不用说稳定的分流隧道功能。幸运的是，PIA 为您提供了这两者。我们为 Linux提供功能对等性 ，甚至还为该操作系统提供了一种独特的分流隧道功能。

在 PIA 中，您可以决定所有的 Docker 或虚拟机包是否绕过 VPN 或通过 VPN 执行。每个容器是隔离的，因此您可以单独管理 Docker
。考虑到大多数 VPN 不提供分流隧道或适合 Linux 的正确用户界面，这是您在某段时间内找不到的先进功能。

✅ 分流隧道 DNS

在 PIA 的分流隧道设定中， 名称服务器_的默认设置为_跟随应用规则 。这确保了 DNS 伺服器设置根据每个应用程式进行变化，将 DNS请求重定向到正确的伺服器。这就像根本没有 VPN 一样。PIA 更进一步，允许您通过我们的 VPN 处理所有 DNS 请求 。

当您将_名称服务器_更改为_仅 VPN DNS_时，您的 DNS 请求将始终通过我们的 DNS 伺服器。此功能在 Windows 和 Linux上可用，并且是 PIA 的专属功能 。

使用 Private Internet Access 自定义您的保护

PIA 让您通过超越标准分流隧道的选项来自定义您的网上安全性。我们的先进分流隧道让您可以添加 Windows Store 应用程式，选择希望在 VPN外和内运行的应用程式，并且兼容 Linux。

我们是如何为我们的 VPN 创建最佳的分割隧道