Split tunneling VPN adalah fitur yang memungkinkan sebagian lalu lintas internet melewati VPN, sementara lalu lintas lain tetap memakai koneksi biasa. Pengaturan ini berguna ketika satu aplikasi membutuhkan akses jaringan privat, tetapi aplikasi lain perlu terhubung langsung agar lebih cepat atau tetap dapat menjangkau layanan lokal.
Fitur ini bukan pengganti VPN, dan tidak otomatis membuat seluruh perangkat lebih aman. Hasilnya bergantung pada aplikasi yang dikecualikan, kebijakan penyedia VPN, serta cara sistem operasi menerapkan rute jaringan. Sebelum mengaktifkannya, penting memahami lalu lintas mana yang dilindungi dan mana yang tidak.
Apa itu split tunneling VPN?
Pada koneksi VPN biasa, sebagian besar atau seluruh lalu lintas internet perangkat diarahkan melalui server VPN. Alamat IP publik yang terlihat oleh layanan tujuan biasanya adalah alamat server VPN, bukan alamat koneksi asal. Split tunneling membagi jalur itu berdasarkan aturan tertentu: hanya aplikasi, alamat IP, atau tujuan jaringan yang dipilih yang melewati terowongan VPN.
Bayangkan laptop dipakai untuk membuka portal kantor dan menonton video. Portal kantor hanya dapat diakses melalui VPN, sedangkan layanan video bekerja lebih baik lewat koneksi langsung. Dengan split tunneling, akses ke portal kantor dapat masuk ke VPN, sementara video tidak harus melewati server VPN. Namun, layanan video tetap dapat melihat alamat IP koneksi biasa.
Untuk memahami dasar koneksi ini, baca juga panduan VPN, cara kerja, dan batas keamanannya.
Dua cara umum mengatur split tunneling VPN
Split tunneling berbasis aplikasi menentukan aplikasi mana yang boleh memakai VPN. Contohnya, browser kerja dan aplikasi pengelola berkas diarahkan melalui VPN, sedangkan aplikasi musik menggunakan koneksi langsung. Cara ini mudah dipahami karena aturannya mengikuti aplikasi, tetapi perilakunya dapat berbeda antara Windows, Android, macOS, dan klien VPN tertentu.
Split tunneling berbasis tujuan jaringan memilih alamat IP atau rentang jaringan yang melewati VPN. Metode ini sering lebih sesuai untuk akses ke jaringan kantor atau server tertentu. Pengaturannya perlu lebih teliti karena alamat layanan dapat berubah, dan aturan yang terlalu luas bisa mengalihkan lalu lintas yang sebenarnya tidak perlu melewati VPN.
Nama menu dan pilihan yang tersedia tidak sama pada setiap layanan. Sebagian aplikasi VPN hanya mendukung pengecualian aplikasi, sementara yang lain menyediakan aturan berdasarkan tujuan. Periksa dokumentasi penyedia sebelum mengikuti panduan untuk sistem operasi tertentu.
Kapan split tunneling berguna?
Penggunaan yang paling jelas adalah akses kerja jarak jauh. Perangkat dapat menghubungi sistem internal perusahaan melalui VPN, tetapi tetap memakai koneksi lokal untuk layanan umum yang tidak memerlukan akses privat. Ini dapat mengurangi beban pada server VPN dan mencegah lalu lintas yang tidak relevan memenuhi jalur perusahaan.
Fitur ini juga dapat membantu ketika printer jaringan, perangkat rumah pintar, atau server lokal sulit ditemukan saat VPN aktif. Jika kebijakan jaringan mengizinkan, lalu lintas menuju perangkat lokal bisa dikecualikan dari terowongan. Untuk streaming atau panggilan video, jalur langsung kadang mengurangi latensi, meskipun hasilnya tetap bergantung pada kualitas jaringan dan server VPN.
Contoh praktisnya: seorang pekerja memakai aplikasi desktop untuk mengakses dasbor kantor melalui VPN, tetapi ingin konferensi video memakai koneksi internet biasa. Ia dapat mengecualikan aplikasi konferensi jika klien VPN mendukung aturan tersebut dan kebijakan tempat kerjanya mengizinkan. Jangan menerapkan pengecualian sebelum memastikan aplikasi itu tidak mengirim data kerja sensitif melalui jalur yang tidak disetujui.
Risiko privasi dan keamanan yang perlu dipahami
Risiko utamanya adalah salah mengira bahwa semua aktivitas perangkat masih terlindungi VPN. Aplikasi yang dikecualikan akan terhubung melalui jaringan biasa, sehingga alamat IP asal dapat terlihat oleh layanan tujuan. Jika memakai Wi-Fi publik, lalu lintas langsung juga tidak mendapatkan perlindungan tambahan dari terowongan VPN, meskipun HTTPS tetap mengenkripsi koneksi web yang mendukungnya.
Split tunneling juga bisa membuat aturan keamanan organisasi lebih sulit ditegakkan. Pada perangkat kerja, administrator mungkin mengharuskan semua lalu lintas melewati gerbang keamanan perusahaan. Mengecualikan aplikasi tanpa izin dapat bertentangan dengan kebijakan tersebut atau membuka jalur yang tidak dipantau. Untuk perangkat kantor, ikuti aturan tim TI, bukan sekadar mengejar kecepatan.
Perhatikan pula DNS dan koneksi yang terputus. Bergantung pada implementasi VPN, permintaan DNS dari aplikasi yang memakai jalur langsung mungkin ditangani oleh resolver jaringan biasa. Jika VPN terputus, aplikasi tertentu bisa kembali memakai koneksi langsung. Fitur seperti kill switch tidak selalu menangani pengecualian dengan cara yang sama pada setiap produk, jadi baca penjelasan teknis penyedia.
Jika tujuan utamanya adalah privasi, pahami juga perbedaan fungsi jaringan yang sering dianggap serupa. Artikel perbedaan DNS dan VPN menjelaskan mengapa pengaturan DNS saja tidak menggantikan perlindungan jalur VPN.
Cara mengaktifkannya dengan lebih aman
Mulailah dengan kebutuhan yang spesifik. Tentukan aplikasi atau jaringan yang benar-benar harus memakai VPN, lalu buat aturan sesempit mungkin. Hindari mengecualikan browser utama atau semua aplikasi secara massal jika belum memahami data yang dikirimkan masing-masing aplikasi.
- Periksa apakah perangkat pribadi atau kantor mengizinkan split tunneling.
- Catat aplikasi yang masuk VPN dan aplikasi yang memakai koneksi langsung.
- Uji akses ke jaringan privat, layanan lokal, dan situs pemeriksa alamat IP setelah aturan diterapkan.
- Pastikan DNS, kill switch, dan perilaku saat VPN terputus sesuai kebutuhan.
- Tinjau ulang aturan setelah memperbarui aplikasi VPN atau sistem operasi.
Untuk pengujian, buka layanan internal yang memang membutuhkan VPN dan pastikan tetap dapat diakses. Lalu periksa alamat IP publik dari aplikasi yang sengaja dikecualikan. Hasilnya seharusnya mencerminkan jalur yang dipilih, tetapi satu pengujian tidak membuktikan seluruh lalu lintas telah dikonfigurasi dengan benar.
Apakah split tunneling cocok untuk semua orang?
Tidak selalu. Split tunneling cocok ketika ada alasan jelas untuk memisahkan jalur, seperti akses ke jaringan kantor atau perangkat lokal. Jika prioritasnya adalah mengarahkan seluruh lalu lintas melalui VPN agar aturan privasi lebih sederhana, koneksi penuh biasanya lebih mudah dikelola. Pilih berdasarkan kebutuhan, bukan anggapan bahwa lebih banyak pengaturan selalu berarti lebih aman.
Intinya, split tunneling memberi kendali yang lebih rinci, tetapi juga menambah tanggung jawab. Pastikan selalu tahu aplikasi mana yang berada di balik VPN dan mana yang terhubung langsung sebelum mengandalkan fitur ini untuk pekerjaan atau aktivitas sensitif.