Softonic в начале лета рассказала, что раздельное туннелирование стало самой полезной функцией, которую может предоставить потребительский VPN: полный контроль над тем, какие приложения маршрутизируются через туннель, отсутствие необходимости отключать VPN для входа в банк, и заметное ускорение соединений, которые вы оставляете вне туннеля. Проблема в том, что эта функция неравномерно распределена на рабочих столах. Некоторые VPN поддерживают раздельное туннелирование только на Windows. Единицы поддерживают macOS. Ещё меньше поддерживают Linux, и те, что это делают, часто используют CLI вместо графического интерфейса. Мы установили восемь клиентов VPN для рабочего стола на Windows 11, macOS Sequoia и Ubuntu 24.04 и оценили их по тому, действительно ли раздельный туннель работает так, как позиционируется.
Каждый вариант ниже предоставляет настоящий раздельный туннель по крайней мере на одной из трёх операционных систем для рабочего стола. Мы явно указали на пробелы, чтобы таблица показала, подходит ли приложение для операционной системы, которую вы реально используете.
На что обратить внимание при раздельном туннелировании на рабочем столе
Категория кажется однородной, пока вы не попытаетесь её настроить. Пять критериев отличают выбранные ниже варианты от длинного хвоста полу-реализованных раздельных туннелей:
- На уровне приложения или IP-уровне. На уровне приложения маршрутизируются определённые исполняемые файлы через туннель или минуя его. На IP-уровне маршрутизация осуществляется по пункту назначения. Опытным пользователям нужны оба.
- Обратный или стандартный режим. Стандартный режим выбирает приложения, которые обходят VPN. Обратный режим выбирает приложения, которые его используют. Обратный режим — это правильное значение по умолчанию для приватности.
- Поддержка операционных систем. Windows поддерживается универсально. macOS и Linux — нет. Проверьте столбец операционной системы перед покупкой.
- Взаимодействие с выключателем безопасности. Выключатели безопасности, игнорирующие раздельный туннель, будут отключать и ваши обходные приложения. Хорошие этого не делают.
- Утечка DNS. Раздельный туннель, позволяющий «обошедшему» приложению пропустить данные через зашифрованный сервер DNS, подрывает цель приватности.
Быстрое сравнение
| Приложение | Лучше всего для | Поддержка ОС раздельного туннеля | Бесплатный план | Начальная цена |
|---|---|---|---|---|
| Proton VPN | Раздельное туннелирование, ориентированное на приватность | Windows, Linux CLI | Да, без ограничения данных | От $2.99/мес при длительных планах |
| NordVPN | Широкое покрытие рабочего стола | Windows, macOS, Linux | Нет | От $3.39/мес |
| Surfshark | Неограниченные устройства | Windows, macOS | Нет | От $2.19/мес |
| Mullvad | Фиксированная ставка, без учётной записи | Windows, Linux, macOS | Нет | Плоско €5/мес |
| Windscribe | Щедрый бесплатный уровень | Windows, macOS | 10 ГБ/мес бесплатно | От $5.75/мес |
| ExpressVPN | Отточенный кроссплатформенный клиент | Windows, macOS, Linux только маршрутизатор | Нет | От $4.99/мес |
| IVPN | Минималистичный покупатель приватности | Windows, macOS, Linux | Нет | От $2.00/мес на 2 устройства |
| hide.me VPN | Бесплатное раздельное туннелирование | Windows, macOS, Linux CLI | 10 ГБ/мес бесплатно | От $2.59/мес |
8 лучших VPN с раздельным туннелированием для рабочего стола
1. Proton VPN, лучше всего для раздельного туннелирования, ориентированного на приватность
Proton VPN предоставляет раздельное туннелирование на Windows и через Linux CLI, на уровне приложения и IP-уровне, с включённым обратным режимом. Реализация уважает выключатель безопасности так, как нужно: обойденные приложения продолжают работать при отключении туннеля, приложения внутри туннеля — нет. Позиция приватности — самая чистая в категории, со швейцарской юрисдикцией, опубликованным аудитом без логирования и открытыми исходными кодами клиентов на всех платформах.
Где это не работает: macOS ещё не предоставляет раздельное туннелирование в графическом интерфейсе. Linux поддерживает раздельное туннелирование только через CLI.
Ценообразование:
- Бесплатно: неограниченные данные, три страны, без раздельного туннелирования
- Платно: Proton VPN Plus от $2.99 в месяц при двухлетнем плане разблокирует раздельное туннелирование, цепочку реле Secure Core и Tor через VPN
Платформы: Windows, macOS, Linux, а также Android и iOS
Загрузить: protonvpn.com · GitHub
Суть: Выбор по умолчанию для покупателей, которые заботятся об истории аудита так же, как и о списке функций, и которые используют Windows или Linux в качестве основной операционной системы.
2. NordVPN, лучше всего для широкого покрытия рабочего стола
NordVPN — единственный основной VPN, который предоставляет раздельное туннелирование на всех трёх операционных системах для рабочего стола через графический интерфейс. Клиент Windows реализует его как список разрешений или запретов для каждого процесса. Клиент macOS добавил его в 2024 году, а клиент Linux поддерживает как исключение на уровне приложения, так и маршрутизацию на основе маршрута. Threat Protection добавляет блокировку рекламы и трекеров на основе DNS, которая уважает границу раздельного туннеля.
Где это не работает: Для достижения рекламируемой цены требуется двухлетний счёт. Реализация macOS новая и имеет меньше переключателей, чем версия Windows.
Ценообразование:
- Бесплатно: нет
- Платно: Basic от $3.39 в месяц при двухлетнем плане, Plus добавляет менеджер паролей, Complete добавляет 1 ТБ зашифрованного хранилища
Платформы: Windows, macOS, Linux, а также iOS, Android, TV
Загрузить: nordvpn.com · Microsoft Store
Суть: Правильный выбор, когда в домохозяйстве есть рабочий стол Windows, MacBook и по крайней мере один ноутбук Linux, и вы хотите одинаковый интерфейс раздельного туннеля на всех трёх.
3. Surfshark, лучше всего для неограниченных устройств
Surfshark предоставляет раздельное туннелирование под названием «Bypasser» на уровне приложения и IP-уровне на Windows и macOS. Выделяется маршрутизация на основе веб-сайтов в расширении браузера для рабочего стола, которая решает случай, когда один сайт нуждается в локальном IP, но остальная часть браузера — нет. Неограниченные одновременные соединения на учётную запись делают Surfshark правильным выбором для многопользовательского домохозяйства.
Где это не работает: Linux для рабочего стола ещё не имеет графического интерфейса Bypasser, только CLI. История аудитов отстаёт от Proton VPN и Mullvad в глубине и частоте.
Ценообразование:
- Бесплатно: нет
- Платно: Starter от $2.19 в месяц при 27-месячном плане, Surfshark One добавляет антивирус и оповещения об утечках
Платформы: Windows, macOS, Linux CLI, а также iOS, Android
Загрузить: surfshark.com · Microsoft Store
Суть: Выбор для пятипользовательского домохозяйства, которое хочет раздельное туннелирование на Windows и Mac без борьбы за лицензию на одного сиденья.
4. Mullvad, лучше всего для фиксированной ставки без раздельного туннелирования учётной записи
Mullvad сохраняет структуру ценообразования удивительно простой: €5 в месяц, плоско, с 16-значным номером учётной записи вместо адреса электронной почты. Раздельное туннелирование на Windows и Linux находится на уровне приложения и обратном по умолчанию, что соответствует позиции приватности. Клиент macOS получил работающий раздельный туннель в конце 2024 года и теперь соответствует набору функций Windows для правил маршрутизации.
Где это не работает: Нет долгосрочной скидки. Нет бесплатного пробного периода.
Ценообразование:
- Бесплатно: нет
- Платно: €5 в месяц, плоско, оплачивается картой или анонимно наличными или крипто
Платформы: Windows, macOS, Linux, а также iOS и Android
Загрузить: mullvad.net · GitHub
Суть: Правильный выбор для покупателя, который читает аудит и репозиторий открытого исходного кода клиента перед чтением маркетинговой страницы.
5. Windscribe, лучше всего для бесплатного уровня
Windscribe — редкий VPN, который предоставляет раздельное туннелирование в бесплатном уровне. Клиенты Windows и macOS реализуют это как список маршрутов для каждого IP, а бесплатный план предоставляет 10 ГБ в месяц с доступом к десяти странам. R.O.B.E.R.T., блокировщик на основе DNS, хорошо интегрируется с раздельным туннелем, поэтому исключение обхода по-прежнему получает преимущество от блокировки трекеров.
Где это не работает: Linux работает как CLI без раздельного туннелирования в графическом интерфейсе. Скорость на бесплатном плане хороша для просмотра, но не для потокового видео 4K.
Ценообразование:
- Бесплатно: 10 ГБ в месяц, раздельное туннелирование включено
- Платно: Pro от $5.75 в месяц при годовом счёте, build-a-plan от $1 на местоположение в месяц
Платформы: Windows, macOS, Linux CLI, а также iOS и Android
Загрузить: windscribe.com · GitHub
Суть: Выбор для покупателей, которые хотят попробовать раздельное туннелирование перед оплатой.
6. ExpressVPN, лучше всего для отточенного кроссплатформенного клиента
ExpressVPN предоставляет раздельное туннелирование на Windows и macOS как список включения или исключения для каждого приложения, при этом протокол Lightway поддерживает быструю маршрутизацию приложений обхода. Клиент Linux поддерживает раздельное туннелирование для каждого маршрутизатора, а не для каждого приложения; для раздельного туннелирования на рабочем столе Linux ищите в других местах. Ритм аудитов твёрдый, и интерфейс клиента — самый отточенный из восьми вариантов.
Где это не работает: Ценообразование — самое высокое в этом списке при полной ставке, и раздельное туннелирование рабочего стола Linux — это функция только маршрутизатора.
Ценообразование:
- Бесплатно: нет
- Платно: 2-летний план от $4.99 в месяц, включает менеджер паролей и 30-дневный возврат
Платформы: Windows, macOS, Linux (только маршрутизатор для раздельного туннелирования), а также iOS и Android
Загрузить: expressvpn.com
Суть: Выбор для покупателей, которые хотят самый отточенный клиент и не возражают платить надбавку.
7. IVPN, лучше всего для минималистичного покупателя приватности
IVPN предоставляет AntiTracker, многоступенчатый маршрут и раздельный туннель для каждого приложения под названием SplitTunnel на Windows, macOS и Linux через официальный CLI и графический интерфейс. Компания публикует свои аудиты без логирования, предоставляет открытые исходные коды клиентов на каждом рабочем столе и принимает анонимные платежи наличными или крипто. План для двух устройств существует для покупателя, которому нужен только ноутбук и телефон.
Где это не работает: Меньшая база серверов, чем у NordVPN или Surfshark. Нет гарантии разблокировки потокового видео.
Ценообразование:
- Бесплатно: нет
- Платно: План Standard от $2 в месяц на два устройства, план Pro с многоступенчатой маршрутизацией и семью устройствами от $4 в месяц
Платформы: Windows, macOS, Linux, а также iOS и Android
Суть: Выбор для покупателя приватности, который хочет три операционные системы, реальный аудит и однопольное меню.
8. hide.me VPN, лучше всего для бесплатного раздельного туннелирования
hide.me VPN предоставляет бесплатный план на 10 ГБ в месяц, который включает раздельное туннелирование на Windows и macOS, при этом клиент Linux CLI добавляет маршрутизатор для каждого приложения. Скорости на бесплатном плане заметно лучше, чем у Windscribe, и выключатель безопасности чисто уважает границу раздельного туннеля на Windows.
Где это не работает: macOS недавно добавила раздельное туннелирование, и реализация отстаёт от Windows. Раздельное туннелирование Linux полностью находится в CLI.
Ценообразование:
- Бесплатно: 10 ГБ в месяц
- Платно: Premium от $2.59 в месяц при двухлетнем плане
Платформы: Windows, macOS, Linux, а также iOS и Android
Загрузить: hide.me
Суть: Выбор для покупателей, которые хотят работающий раздельный туннель в бесплатном уровне без ограничения данных, которое Windscribe применяет в первую очередь.
Как выбрать правильный
- Выберите Proton VPN, если история аудита имеет для вас такое же значение, как список функций, и вы используете Windows или Linux.
- Выберите NordVPN, если домохозяйство использует все три операционные системы для рабочего стола и вы хотите одинаковый интерфейс на каждой.
- Выберите Surfshark, если более четырёх человек используют учётную запись и нуждаются в раздельном туннелировании на Windows или Mac.
- Выберите Mullvad, если вы предпочитаете платить фиксированные €5 наличными, чем отвечать на запросы проверки электронной почты.
- Выберите Windscribe, если вы хотите протестировать раздельное туннелирование перед оплатой кому-либо.
- Выберите ExpressVPN, если полировка клиента рабочего стола стоит премиум-цены.
- Выберите IVPN, если вы хотите минималистичный инструмент с покрытием трёх операционных систем на рабочем столе и план для двух устройств.
- Выберите hide.me, если бесплатный уровень должен предоставлять работающий раздельный туннель.
Часто задаваемые вопросы
Что такое раздельное туннелирование VPN и почему это важно?
Раздельное туннелирование позволяет клиенту VPN маршрутизировать трафик некоторого приложения или пункта назначения через зашифрованный туннель, а остальное — через обычное соединение. Цель — держать чувствительные к задержке или локальные только сервисы (банк, Chromecast, интранеты работы) незатронутыми, пока приватный трафик всё ещё проходит через VPN.
Какой VPN для рабочего стола имеет лучшее раздельное туннелирование на Linux?
NordVPN, Mullvad и IVPN — это три, которые предоставляют графический интерфейс или CLI раздельный туннель на Linux сегодня. Proton VPN поддерживает это через официальный Linux CLI. Surfshark, ExpressVPN и hide.me поддерживают это на Linux только через CLI или правило маршрутизатора.
Включает ли бесплатный Proton VPN раздельное туннелирование?
Нет. Раздельное туннелирование — это функция только для платных пользователей на Proton VPN. Бесплатный план предоставляет неограниченные данные и три страны, но не раздельный туннель.
Могу ли я выполнять раздельное туннелирование по веб-сайту, а не по приложению?
Bypasser Surfshark — это самая чистая реализация для каждого веб-сайта в расширении браузера. NordVPN и Proton VPN оба предоставляют маршрутизацию для каждого IP, которая достигает того же результата по IP, а не по хосту.
Нарушает ли раздельное туннелирование выключатель безопасности VPN?
Этого не должно быть. Каждый вариант выше держит выключатель безопасности ограниченным приложениями внутри туннеля. Приложения, которые вы явно обошли, продолжают работать при отключении туннеля, потому что они не находятся внутри границы выключателя безопасности в первую очередь.
