分流隧道与全隧道
选择流量路由方式
分流隧道与全隧道 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 3 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
VPN 路由如何确定流量路径
连接 VPN 后，您的设备必须决定哪些流量通过隧道传输。
主要有两种方式：全隧道和分流隧道。
全隧道
在全隧道模式下，您的所有流量都会通过 VPN，包括普通网页浏览流量。
所有流量都会先路由到公司网络，再从那里访问互联网。
全隧道的优势
全隧道提供强大的控制能力。
- 所有流量都会受到检查和过滤
- 企业安全策略在所有位置生效
- 活动会集中记录
全隧道的缺点
所有流量都通过 VPN 会带来一些代价。
- VPN 网关的负载更高
- 用户可能遇到速度变慢
- 即使是普通浏览也会使用企业链路
分流隧道
在分流隧道中，只有发往企业网络的流量才会使用 VPN。
其他流量（例如个人浏览）会直接访问互联网。
Routing example:
10.0.0.0/8 -> VPN tunnel (corporate)
everything else -> local internet分流隧道的优势
分流隧道可以提升性能。
- VPN 网关上的流量更少
- 访问公共网站和云应用的速度更快
- 带宽成本更低
分流隧道的风险
便利性也会带来安全方面的权衡。
绕过 VPN 的流量不会受到企业控制措施的检查或记录，而遭到入侵的设备可能在互联网与内部网络之间形成桥梁。
何时使用全隧道
当安全性和可见性比速度更重要时，请选择全隧道。
它适用于高度敏感的环境，在这些环境中，每个连接都必须经过企业检查和记录。
何时使用分流隧道
分流隧道适合对性能要求较高的环境。
当许多用户进行视频通话，或使用无需经过企业网络的可信云服务时，分流隧道能够很好地发挥作用。
选择性分流隧道
许多组织会采用折中的方式。
它们只将特定的可信目的地（例如已知的视频服务）直接连接到互联网，同时将其他所有流量通过 VPN 路由，以便进行检查。
策略决策
这个选择是一项需要在风险与性能之间取得平衡的策略决策。
它应当与数据敏感度、威胁级别以及 VPN 基础设施的容量相匹配。
快速检查
测试您对分流隧道和全隧道区别的理解。
回顾
隧道路由选择：
- 全隧道 - 所有流量都通过 VPN；控制力最强，但负载更高
- 分流隧道 - 只有企业流量通过隧道；速度更快，但可见性更低
这个决策需要在安全性与性能之间取得平衡。
常见问题解答
「分流隧道与全隧道」课时是免费的吗？
是的 — 「分流隧道与全隧道」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「分流隧道与全隧道」这节课中我会学到什么？
选择流量路由方式 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 3 节课，共 4 节。
「分流隧道与全隧道」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。