less than a minute read
अगर VPN चालू करते ही बैंकिंग ऐप, सरकारी पोर्टल या स्थानीय मार्केटप्लेस खुलना बंद हो गया, तो दिक़्क़त आपके इंटरनेट में नहीं है। सेवा को विदेशी IP पता दिखता है और वह ख़ुद दरवाज़ा बंद कर लेती है। इलाज VPN बंद करना नहीं, स्प्लिट टनलिंग है: स्थानीय साइटें सीधे जाती हैं, बाक़ी सब टनल से। Android पर BessyConnect में यह एक मिनट में सेट होता है; iPhone पर ऐप-वार अपवाद चुनना सिद्धांततः संभव ही नहीं — नीचे बताया है कि क्यों और उसकी जगह क्या करें।
बैंक, भुगतान प्रणालियाँ, सरकारी पोर्टल और क्षेत्रीय मार्केटप्लेस आम तौर पर विदेशी IP पतों से पहुँच सीमित रखते हैं। किसी के लिए यह लाइसेंस का मामला है, किसी के लिए धोखाधड़ी रोकने का, किसी के लिए नियामक की शर्त। असर एक ही है: आपकी टनल का निकास पता उस देश से मेल नहीं खाता जहाँ से आप आम तौर पर भुगतान करते हैं।
यह अलग-अलग तरह से दिखता है, और लक्षण से पता चल जाता है कि मामला क्या है:
स्प्लिट टनलिंग वह मोड है जिसमें ट्रैफ़िक का एक हिस्सा VPN से जाता है और दूसरा सीधे आपके प्रोवाइडर से। डिवाइस एक साथ दो रास्ते रखता है और हर कनेक्शन के लिए अपना चुनता है: बैंक को स्थानीय IP दिखता है, YouTube को विदेशी, और आपको कुछ स्विच नहीं करना पड़ता।
इस मोड के बिना «सब या कुछ नहीं» का नियम चलता है: VPN चालू — सारा ट्रैफ़िक देश से बाहर, बंद — वापस। लोग दिन में दस बार टॉगल इसीलिए दबाते हैं।
| तरीक़ा | कहाँ सेट होता है | क्या देता है | ग़लती की क़ीमत | |---|---|---|---| | ऐप के हिसाब से | Android पर VPN क्लाइंट | बैंक और सरकारी ऐप टनल से बाहर, ब्राउज़र टनल से | ब्राउज़र एक ही है: उसे पूरा हटा दिया तो ब्लॉक साइटें उसमें भी नहीं खुलेंगी | | डोमेन और ज़ोन के हिसाब से (स्थानीय TLD → सीधे) | क्लाइंट में रूटिंग नियम | सटीक, ब्राउज़र और ऐप दोनों में काम करता है | विदेशी डोमेन (या CDN) पर बैठी स्थानीय सेवा नियम में नहीं आएगी | | GeoIP सूचियों से | क्लाइंट या राउटर | हज़ारों स्थानीय पतों को अपने आप कवर करता है | सूचियाँ पुरानी पड़ती हैं; नई सेवा तुरंत नहीं आती | | राउटर पर | राउटर का फ़र्मवेयर | पूरे घर के लिए एक बार, टीवी और सेट-टॉप बॉक्स समेत | समर्थन वाला राउटर और आधा घंटा चाहिए |
व्यवहार में: «स्थानीय TLD सीधे» प्लस दो-तीन ऐप अपवादों में — यह लगभग सभी रोज़मर्रा के मामले ढक देता है। पूरी GeoIP सूचियाँ उनके लिए हैं जो नियमित रूप से बिल भरते हैं, टिकट ख़रीदते हैं और क्षेत्रीय पोर्टल इस्तेमाल करते हैं।
BessyConnect में Android पर दोनों तंत्र उपलब्ध हैं — ऐप और डोमेन दोनों चुने जा सकते हैं जो टनल से बाहर जाएँ। क्रम इस तरह है:
एक ग़लती सबसे ज़्यादा होती है — ब्राउज़र को पूरा अपवाद में डाल देना। उसके बाद बैंक तो ब्राउज़र में खुल जाएगा, पर बाक़ी पूरा वेब भी उसी के साथ सीधे चला जाएगा, और ब्लॉक साइटें काम करना बंद कर देंगी। अपवाद में ऐप डालें, और साइटों को डोमेन नियमों से अलग करें। बुनियादी सेटअप अलग से है: Android पर VPN कैसे सेट करें।
iOS पर यह चुनना संभव नहीं कि कौन-से ऐप VPN से बाहर जाएँ — यह ख़ुद सिस्टम की सीमा है, किसी क्लाइंट की नहीं। Apple में per-app VPN मौजूद तो है, पर सिर्फ़ MDM से प्रबंधित यानी कॉरपोरेट डिवाइसों के लिए; App Store के ऐप को ऐसी रूटिंग का API नहीं दिया जाता (Apple का VPN डिप्लॉयमेंट दस्तावेज़, Apple Developer Forums की चर्चाएँ)। «आईफ़ोन की सेटिंग्स में ऐप अपवाद चालू करें» जैसी हर सलाह यहीं आकर रुक जाती है।
iPhone पर असल में क्या काम करता है:
राउटर पर सेटअप टीवी, कंसोल और स्मार्ट स्पीकर का सवाल ख़त्म कर देता है, जिनका अपना VPN क्लाइंट नहीं होता। तर्क वही है: स्थानीय ज़ोन और पतों की सूची सीधे जाती है, बाक़ी टनल में।
सीमा ईमानदार है: राउटर पर रूटिंग नेटवर्क के भीतर के डिवाइसों में फ़र्क़ नहीं करती। अगर लैपटॉप के लिए अलग नियम चाहिए और फ़ोन के लिए अलग — यह ख़ुद डिवाइसों पर होता है।
आवृत्ति के हिसाब से तीन कारण:
स्प्लिट टनलिंग का अर्थ तभी है जब मुख्य चैनल स्थिर हो: अगर टनल लगातार टूटती रहे, तो आप इंटरनेट में नहीं, सेटिंग्स में रहेंगे। BessyConnect VLESS + Reality पर चलता है — ऐसा प्रोटोकॉल जो ट्रैफ़िक को असली साइट से बने सामान्य TLS कनेक्शन जैसा दिखाता है, इसलिए प्रोवाइडर के उपकरण के लिए उसे पहचानना कठिन है (विस्तार से: Reality और VLESS आसान शब्दों में)। नेटवर्क — 15+ देशों में 100+ सर्वर, बिना लॉग और बिना डिवाइस सीमा: एक अकाउंट अपवादों वाले फ़ोन और राउटर दोनों को ढक लेता है।
डाउनलोड:
हाथ से कॉन्फ़िग डालने वाले तीसरे पक्ष के क्लाइंट भी रूटिंग नियम कर लेते हैं, पर वहाँ इसकी ज़िम्मेदारी आपकी है कि कॉन्फ़िग में किसका सर्वर लिखा है और वह आपके ट्रैफ़िक के साथ क्या करता है।
क्या स्प्लिट टनलिंग सुरक्षा घटाती है? आंशिक रूप से: जो ट्रैफ़िक टनल से बाहर जाता है, वह प्रोवाइडर को हमेशा की तरह दिखता है — आपने कौन-से डोमेन खोले, कितना डेटा चला। बैंक और सरकारी पोर्टल के लिए यह स्वीकार्य है, वे वैसे भी जानते हैं आप कौन हैं। टनल से बाहर सिर्फ़ वही सेवाएँ रखें जिन्हें सचमुच स्थानीय IP चाहिए।
अपवाद डालने पर भी बैंक क्यों नहीं घुसने देता? सबसे संभव है कि ऐप ने विदेशी सत्र याद रख लिया है या विदेशी DNS तक जा रहा है। ऐप का डेटा साफ़ करें, DNS जाँचें और दोबारा लॉगिन करें।
क्या पूरे ऐप की जगह सिर्फ़ एक साइट को बाहर रखा जा सकता है? हाँ, अगर क्लाइंट डोमेन नियम समझता है। तब वह डोमेन सीधे जाएगा और बाक़ी ब्राउज़र VPN से। iOS पर बाँटने का यही एकमात्र उपलब्ध तरीक़ा है।
अगर सेवा «नेटवर्क सेटिंग्स रीसेट करने» को कहे तो क्या करें? यह «आपका IP विदेशी है» कहने का शालीन तरीक़ा है। सेटिंग्स रीसेट करने से मदद नहीं मिलेगी — ज़रूरत इसकी है कि उस सेवा तक ट्रैफ़िक सीधे जाए।
क्या स्प्लिट टनलिंग Android TV पर चलती है? टीवी पर ऐप कम होते हैं और स्थानीय सेवाएँ आम तौर पर VPN से नहीं टकरातीं। टकराव हो तो राउटर पर ट्रैफ़िक बाँटना आसान है।
Keenetic राउटर पर Entware के ज़रिए VLESS + Reality से VPN कैसे सेट करें: एक ईमानदार गाइड, और कब पूरे घर के लिए BessyConnect ऐप ज़्यादा आसान है। आगे
BessyConnect के साथ iPhone और iPad पर चरण-दर-चरण VPN सेटअप: App Store से इंस्टॉल, साइन इन, VPN प्रोफ़ाइल, देश चुनना और आम iOS समस्याओं का हल। आगे
राउटर पर VPN की ईमानदार गाइड: VLESS+Reality स्टॉक फ़र्मवेयर पर क्यों नहीं चलता, और BessyConnect ऐप पूरे घर के लिए क्यों ज़्यादा आसान व भरोसेमंद हैं। आगे
