Раздельное туннелирование позволяет направлять через защищенный туннель только выбранные приложения, оставляя остальной трафик прямым. В Android это реализуется через системный сервис VpnService.
Что такое сплит-туннелинг на Android
Клиент создает виртуальный сетевой интерфейс и получает право маршрутизировать трафик приложений. Правилами можно включить или исключить конкретные приложения.
Работа через Android VpnService
VpnService — официальный механизм Android для VPN-подобных приложений. Клиент не перехватывает трафик скрытно, а получает явное разрешение пользователя. Настройки приложений задаются на уровне профиля туннеля.
Режимы «только выбранные» и «все кроме»
Только выбранные — в туннель идут только отмеченные приложения, остальные работают напрямую.
Все кроме — в туннель идут все приложения, кроме списка исключений.
Пошаговая настройка
Откройте клиент и выберите профиль туннеля.
Найдите раздел раздельного туннелирования (Split Tunneling).
Выберите режим и отметьте приложения.
Сохраните профиль и переподключитесь, чтобы правила применились.
Важно: после изменения правил принудительно переподключите туннель — некоторые системы применяют маршруты только при новом соединении.
Защита от утечек DNS
Убедитесь, что DNS-запросы идут через тот же туннель, что и остальной трафик. Используйте шифрованные DNS-серверы, чтобы история обращений не уходила к оператору сети.