Split tunneling dengan VPN

Apa itu split tunneling VPN dan bagaimana cara kerjanya?

Pertama-tama: Apa itu tunneling VPN?

Tunneling jaringan adalah fitur keamanan mendasar yang disediakan oleh Jaringan Pribadi Virtual (VPN) untuk mengirimkan data secara aman dari perangkat pengguna ke server VPN.

Untuk mengalihkan lalu lintas internet, VPN terlebih dahulu mengenkripsi data di perangkat pengguna sebelum meneruskannya melalui terowongan VPN—yang eksklusif bagi setiap pengguna—ke servernya sendiri, di mana alamat IP tersebut diganti dengan alamat IP milik VPN itu sendiri. Enkripsi dan tunneling mencegah pengawasan serta campur tangan dari pihak luar selama proses pengiriman: data tersebut pada dasarnya tidak dapat dibaca oleh pihak luar.

Saat VPN diaktifkan, semua aktivitas daring secara default dialihkan melalui terowongan jaringan dan server yang sama – inilah yang disebut full tunneling.

Split tunneling VPN

Definisi split tunneling pada VPN Konfigurasi VPN yang hanya mengarahkan lalu lintas internet tertentu melalui terowongan terenkripsi, sementara sisanya terhubung langsung melalui penyedia layanan internet (ISP). Berbeda dengan tunneling penuh, split tunneling memungkinkan pengguna untuk menentukan data mana yang dilindungi dan data mana yang sama sekali tidak melewati VPN.

Split tunneling adalah fitur tambahan pada beberapa layanan VPN yang memungkinkan Anda mengarahkan hanya aktivitas tertentu melalui VPN, sehingga menciptakan dua koneksi secara bersamaan: satu yang dilindungi, satu lagi langsung.

Untuk memahami manfaat split tunneling, ada baiknya kita memahami terlebih dahulu apa sebenarnya fungsi penyamaran IP pada VPN. Jika server VPN berada di São Paulo, situs web akan mendeteksi alamat IP Brasil. Hal itu berguna untuk menyembunyikan asal mula aktivitas, tetapi kurang efisien untuk layanan yang perlu mengetahui lokasi sebenarnya pengguna.

Apa saja jenis-jenis split tunneling pada VPN?

Fitur split tunneling pada VPN dapat dikonfigurasi dengan beberapa cara, tergantung pada kebutuhan Anda.

Split tunneling berbasis aplikasi

Ini adalah opsi yang paling umum: Anda memilih aplikasi tertentu untuk dialihkan melalui VPN, sedangkan aplikasi lainnya terhubung langsung ke internet umum. Fitur ini berguna untuk aplikasi yang membutuhkan keamanan lebih ketat, seperti klien email kantor. Beberapa aplikasi dapat dipilih sesuai kebutuhan untuk membebaskan bandwidth dan mengurangi beban pada server VPN.

Tunneling terbalik

Opsi ini hanya memilih aplikasi tertentu untuk melewati VPN, sementara lalu lintas internet lainnya tetap melewati VPN tersebut. Hal ini berguna ketika sebagian besar data perlu dilindungi, namun beberapa aplikasi tertentu memerlukan koneksi langsung ke penyedia layanan internet (ISP) – misalnya, aplikasi yang bergantung pada lokasi seperti layanan cuaca, atau platform streaming yang membatasi alamat IP VPN.

Split tunneling khusus domain

Alih-alih mengaturnya per aplikasi, Anda dapat memilih situs web tertentu untuk dialihkan melalui VPN, sedangkan semua domain lainnya tetap menggunakan internet umum. Ini adalah pendekatan yang disederhanakan bagi pengguna yang hanya membutuhkan privasi untuk konten tertentu. Namun, secara keseluruhan, sistem ini jauh lebih tidak aman.

Split tunneling dinamis

Konfigurasi yang lebih terperinci memungkinkan pengguna untuk memasukkan atau mengecualikan lalu lintas berdasarkan nama domain DNS. Layanan keamanan mungkin lebih memilih untuk mengalihkan permintaan domain yang tidak dikenal atau mencurigakan melalui server tertentu guna pemeriksaan yang lebih ketat, sementara lalu lintas lainnya diizinkan melewati dengan lebih efisien.

Apa saja manfaat dari split tunneling VPN?

Keunggulan utama dari split tunneling terletak pada fleksibilitas, kinerja, dan kendali pengguna.

Koneksi yang lebih cepat

VPN berfungsi sebagai server proxy: sebelum mengakses sebuah situs web, permintaan pengguna harus dienkripsi, dialirkan melalui VPN, didekripsi, dan diteruskan ke tujuan – sebelum responsnya menempuh jalur yang sama kembali.

Dengan VPN berkualitas, latensi biasanya dapat diabaikan untuk tugas-tugas dasar. Namun, dengan banyaknya aktivitas yang berjalan bersamaan (unduhan, streaming, banyak tab yang terbuka), mengarahkan semua lalu lintas melalui VPN dapat memperlambat koneksi secara signifikan. Fitur split tunneling memungkinkan pengguna untuk menerapkan perlindungan VPN hanya di tempat yang diperlukan, sehingga kecepatan tetap terjaga di tempat lain tanpa perlu mengaktifkan dan menonaktifkan VPN setiap kali.

Koneksi kerja jarak jauh yang aman

Bagi pengguna yang membutuhkan perlindungan VPN terutama untuk keperluan kerja, fitur split tunneling memungkinkan VPN perusahaan menangani komunikasi sensitif, sementara lalu lintas pribadi menggunakan jaringan lokal secara langsung. Catatan penting: Hal ini tetap membuat aktivitas di luar pekerjaan rentan terhadap pengawasan dan serangan siber.

Mengakses layanan asing dan lokal secara bersamaan

Jika sebuah VPN menampilkan lokasi Anda seolah-olah berada di Korea, aplikasi cuaca akan menampilkan hasil cuaca Korea bagi pengguna yang berada di Chicago. Fitur split tunneling memungkinkan aplikasi yang bergantung pada lokasi untuk menggunakan jaringan lokal, sementara lalu lintas data lainnya tetap mengalir dengan aman melalui VPN.

Apa saja risiko keamanan dari fitur split tunneling pada VPN?

Split tunneling memiliki manfaat yang jelas. Namun, memilih untuk membiarkan sebagian lalu lintas melewati VPN berarti bersedia menanggung risiko paparan untuk bagian aktivitas tersebut.

Keamanan data yang terancam

Split tunneling berarti hanya sebagian dari aktivitas daring pengguna yang bersifat anonim. Apa pun yang melewati VPN dapat disusupi melalui pemantauan eksternal terhadap metadata Anda, eksploitasi informasi sensitif yang tidak terenkripsi, atau serangan siber yang berbahaya.

Internet memang memiliki enkripsi bawaan untuk situs-situs yang aman, tetapi cakupan pengawasan massal jauh lebih luas daripada yang diperkirakan banyak pengguna. Program-program pengawasan pemerintah yang terungkap dalam bocoran informasi oleh Snowden pada tahun 2013 menunjukkan kemampuan pengumpulan metadata secara massal yang menargetkan jutaan pengguna.¹

Infeksi malware

VPN dapat melindungi pengguna dari beberapa serangan siber, tetapi tidak dapat melindungi dari malware yang sudah ada di perangkat. Menjelajah internet dengan alamat IP yang terpapar dan tanpa enkripsi membuat pengguna rentan terhadap eksploitasi melalui malware atau spyware, termasuk akibat klik yang tidak disengaja pada tautan berbahaya. Begitu malware sudah ada, bahkan data yang telah dikonfigurasi untuk enkripsi VPN pun dapat disusupi sebelum VPN sempat melindunginya. Sebuah studi CSIRO tahun 2017 yang meneliti 283 aplikasi VPN Android menemukan bahwa 38% di antaranya menyisipkan malware atau pustaka pelacakan ke dalam lalu lintas data pengguna.²

Manajemen dan keamanan jaringan

Dalam jaringan perusahaan atau institusi, split tunneling dapat mempersulit pengawasan keamanan. Ketika beberapa perangkat memungkinkan akses tanpa enkripsi ke internet umum, pemantauan menjadi lebih sulit. Dalam situasi di mana informasi sensitif ditangani, hal ini dapat menimbulkan risiko finansial dan hukum.

Kesalahan konfigurasi

Semakin rumit pengaturan split tunneling, semakin besar risiko terjadinya kesalahan konfigurasi. Jika pengguna tidak menetapkan aturan yang cukup tepat, data sensitif yang seharusnya dikirim melalui VPN bisa saja akhirnya dialihkan langsung ke internet publik.

Split tunneling pada VPN terpusat vs. terdesentralisasi?

Pengguna yang membandingkan layanan VPN akan menemukan dua jenis utama:

• VPN terpusat yang umum digunakan mengandalkan server yang mereka miliki atau sewa, biasanya dari penyedia layanan yang sama. Pengguna harus mempercayakan lalu lintas data mereka kepada penyedia VPN, dan infrastruktur terpusat menciptakan satu titik kerentanan yang berpotensi menyebabkan kebocoran data.

• VPN Terdesentralisasi (dVPN) mentransmisikan lalu lintas melalui jaringan terdesentralisasi yang terdiri dari banyak simpul yang tidak dapat dihubungkan satu sama lain. Desain ini membuat kebocoran data hampir mustahil terjadi dan analisis lalu lintas menjadi sangat sulit.

VPN terpusat tradisional mungkin menawarkan kecepatan yang lebih tinggi untuk seluruh lalu lintas data – lagipula, secara default, satu lompatan memang lebih cepat daripada banyak lompatan. Namun, kecepatan tersebut harus dibayar dengan risiko jaringan yang lebih rentan terhadap kebocoran data, serangan siber, dan tekanan dari pemerintah terkait data pengguna.

➤ Pelajari lebih lanjut tentang perbedaan antara VPN terpusat dan terdesentralisasi dalam panduan keamanan siber Nym.

Kesimpulan Nym: Split tunneling yang diterapkan dengan tepat

Jika pertanyaan tersebut dikemukakan semata-mata dari sudut pandang mekanisme split tunneling, maka jawabannya adalah tidak: cara kerjanya sama antara VPN tradisional dan VPN terdesentralisasi. Konfigurasi split tunneling merupakan modifikasi selektif dari full tunneling: pengguna secara sukarela membuat pengecualian untuk melewati fitur keamanan VPN. Apa pun yang tidak melewati VPN berpotensi rentan terhadap pengawasan, analisis lalu lintas, dan aktivitas tersebut dapat dihubungkan kembali kepada Anda.

Privasi yang sesungguhnya ditentukan oleh arsitektur dasar jaringan VPN. Server satu lompatan terpusat memang lebih cepat daripada jaringan multi-lompatan dan dVPN, namun hal ini disertai risiko jaringan yang lebih rentan terhadap kebocoran data, serangan siber, dan tekanan pemerintah terkait data pengguna.

Pilih tingkat privasi Anda sendiri

Split tunneling berkaitan dengan preferensi pengguna dan pemilihan lalu lintas mana yang akan dialirkan melalui VPN. NymVPN menawarkan pilihan kepada pengguna antara Mode Cepat dan Mode Anonim yang inovatif untuk keamanan yang lebih baik. Dengan fitur split tunneling, pengguna dapat mengalokasikan lalu lintas yang benar-benar sensitif ke Mode Anonim, lalu lintas sehari-hari ke Mode Cepat, dan aktivitas yang sangat bergantung pada latensi langsung ke ISP – tanpa mengorbankan anonimitas demi kinerja.

Fitur split tunneling pada VPN memungkinkan pengguna mengontrol apa saja yang dilindungi, namun kualitas perlindungan tersebut bergantung pada arsitektur VPN yang mendasarinya. Bagi pengguna yang membutuhkan fleksibilitas sekaligus privasi yang sesungguhnya, NymVPN memberi Anda kendali penuh atas perlindungan privasi dan kecepatan.

Daftar Pustaka

1. The Guardian (2013): Dokumen NSA
2. CSIRO/ICSI, UC Berkeley: Analisis risiko privasi dan keamanan pada aplikasi VPN Android (2017)