crispy
Split-Tunneling ist eine VPN-Funktion, mit der ein Teil deines Datenverkehrs durch den verschlüsselten VPN-Tunnel läuft und der Rest direkt mit dem Internet oder deinem lokalen Netzwerk verbindet. Du legst also fest, welche Apps oder Websites den VPN nutzen und welche nicht.
Das hilft, wenn der VPN im Alltag stört, etwa bei Banking-Apps, lokalen Druckern, Streaming zu Hause oder Online-Spielen. Gleichzeitig gibt es einen Nachteil: Alles, was du vom VPN ausnimmst, nutzt weder die VPN-IP noch den Schutz des Tunnels, also sollte Split-Tunneling gezielt eingesetzt werden.
Was ist ein Split-Tunneling in einem VPN?
Ein VPN arbeitet normalerweise nach dem Alles-oder-nichts-Prinzip. Ist es aktiv, läuft der Internetverkehr deines Geräts durch den VPN-Tunnel, und Websites sehen die IP-Adresse des VPN-Servers statt deiner normalen Netzadresse. Wenn du die Grundlagen noch einmal auffrischen willst, lies zuerst was ein VPN ist.
Split-Tunneling ändert diese Standardregel. Du kannst Ausnahmen definieren. Dein Browser nutzt dann vielleicht den VPN, während die Banking-App direkt verbindet. Oder dein Smartphone schickt die meisten Apps durch den VPN, lässt aber eine Streaming-App über die heimische Verbindung laufen.
Wichtig ist der Zweck: Split-Tunneling macht einen VPN nicht stärker, sondern selektiver. Das kann Komfort und Geschwindigkeit verbessern, bringt aber auch mit sich, dass ein Teil des Verkehrs bewusst außerhalb des Tunnels liegt.
Man kann es sich wie zwei Fahrspuren vorstellen. Die eine Spur führt durch den VPN und nutzt die IP des VPN-Servers. Die andere Spur geht über deine normale Internetverbindung. Praktisch ist das vor allem dann, wenn du genau weißt, welcher Verkehr wohin gehört.
Wie funktioniert eine Split-Tunneling-Route im VPN?
Wenn Split-Tunneling aktiviert ist, setzt die VPN-App oder Browser-Erweiterung eine Routing-Regel, bevor Daten dein Gerät verlassen. Diese Regel kann sich auf eine App, eine Web-Domain oder in manchen Systemen auf IP-Bereiche beziehen. Bei Consumer-VPNs sind per App und per Domain die beiden häufigsten Varianten.
Full Tunnel versus Split Tunnel
Im Full Tunnel läuft fast der gesamte Internetverkehr durch den VPN, solange die Verbindung aktiv ist. Das ist das einfachste Modell. Es ist leichter zu verstehen und senkt das Risiko, dass eine App versehentlich deine normale IP nutzt.
Beim Split Tunnel umgehst du den VPN gezielt mit ausgewähltem Verkehr. Dieser Verkehr kann trotzdem per HTTPS geschützt sein, wenn die Website oder App das unterstützt, aber er läuft nicht durch den VPN-Tunnel. Dein Internetanbieter, das Firmennetz, das Schulnetz oder der Betreiber eines öffentlichen WLANs kann dann je nach App und Seite weiterhin sehen, dass eine direkte Verbindung aufgebaut wird.
Was sich bei Websites und Apps ändert
Verkehr im VPN-Tunnel erscheint Websites normalerweise mit dem Standort des VPN-Servers. Verkehr außerhalb des Tunnels zeigt die normale Verbindung. Wenn du in einem Browser, der durch den VPN läuft, deine IP prüfst, solltest du die VPN-IP sehen. Ist der Browser ausgenommen, siehst du deine übliche IP. Das lässt sich mit einer einfachen Prüfung wie Was ist meine IP kontrollieren.
Split-Tunneling wirkt sich auch auf die Leistung aus. Ein VPN kann zusätzliche Strecke und Verarbeitung bedeuten, besonders wenn der Server weit entfernt ist. Wenn nur sensible oder standortabhängige Apps den VPN nutzen und weniger kritische Apps direkt verbinden, fühlt sich das Gerät oft flüssiger an. Mehr dazu liest du in unserem Beitrag über langsameres Internet durch VPN.
Warum Split-Tunneling im VPN nutzen?
Der Hauptgrund ist simpel: Manche Dienste funktionieren ohne VPN besser, andere profitieren vom VPN. Statt den VPN ständig an und auszuschalten, legst du die Regel einmal fest und das Gerät setzt sie automatisch um.
Banking- und Bezahl-Apps
Banking-Apps werten einen plötzlichen Wechsel der IP-Adresse oder des Standorts manchmal als ungewöhnlich. Das kann zusätzliche Prüfungen oder fehlgeschlagene Anmeldungen auslösen. Wenn du deinem aktuellen Netz vertraust, möchtest du die Banking-App vielleicht aus dem VPN ausnehmen, während Browser, Messenger oder anderer Verkehr im Tunnel bleiben.
Das hat nichts mit weniger Sicherheit zu tun, sondern mit der Vermeidung von Fehlalarmen bei Diensten, die deine normale Verbindung erwarten. Wichtiger bleiben starke Passwörter, Zwei-Faktor-Authentifizierung, falls verfügbar, und die eigenen Sicherheitsfunktionen der Bank.
Lokale Drucker, Scanner und Smart-Home-Geräte
Manche lokalen Geräte erwarten, dass Smartphone oder Laptop im selben Netzwerk sind. Ein kompletter VPN-Tunnel kann die Erkennung oder das Drucken stören. Split-Tunneling kann die passende App mit dem lokalen Drucker oder Scanner verbinden, ohne den VPN für alles andere zu trennen.
Streaming in Heimgeschwindigkeit
Wenn du zu Hause bist und einen Dienst schaust, der auf deiner normalen Verbindung ohnehin läuft, willst du den Streaming-Verkehr vielleicht nicht über einen VPN-Server schicken. Wenn du eine Streaming-App oder Website ausnimmst, kann sie deine normale Heimgeschwindigkeit nutzen, während anderes Surfen im VPN bleibt. Für den Einsatz beim Streaming findest du Details in unserem Guide zu VPNs für Streaming.
Gaming und Sprachchat
Spiele reagieren empfindlich auf Latenz. Schon kleine Änderungen in der Route können Ping, Matchmaking oder die Qualität von Sprachchat beeinflussen. Einige Spieler nutzen Split-Tunneling, damit das Spiel direkt verbindet, während Browser, Chat-App oder Download-Tool weiter über den VPN laufen. Wenn Gaming dein Hauptthema ist, hilft dir auch unser Guide VPN für Gaming.
Split-Tunneling per App oder per Domain
Split-Tunneling ist nicht überall gleich aufgebaut. Das Erlebnis hängt davon ab, ob die VPN-Lösung ganze Apps oder bestimmte Web-Domains steuert.
Split-Tunneling per App
Beim Split-Tunneling per App wählst du komplette Anwendungen aus. Du könntest zum Beispiel Browser und Messenger durch den VPN schicken, aber eine Banking-App oder ein Spiel ausnehmen. Das ist leicht verständlich, weil die Regel zu der passt, wie die meisten Menschen ihre Geräte benutzen.
Die Grenze ist, dass eine App im Hintergrund viele Dienste ansprechen kann. Wenn du die App ausnimmst, umgeht ihr gesamter Verkehr den VPN. Das ist bei einem Spiel oder einer Bank-App oft okay, aber man sollte sich dessen bewusst sein.
Split-Tunneling per Domain
Split-Tunneling per Domain arbeitet auf Website-Ebene. Statt einen ganzen Browser auszunehmen, kannst du nur eine bestimmte Seite ausnehmen. Das ist präziser für Webverkehr, vor allem wenn die meiste Nutzung über den VPN laufen soll, aber einige Websites direkt verbinden müssen.
Die Grenze ist, dass Websites oft mehrere Domains für Login, Bilder, Bezahlung, Video, Analyse oder Support verwenden. Wenn du nur die Hauptdomain ausnimmst und die Seite trotzdem seltsam reagiert, liegt das oft daran, dass eine weitere Domain noch durch den VPN läuft.
Welche Variante ist besser?
Keine ist generell besser. Per-App-Regeln sind einfacher. Per-Domain-Regeln sind für Browser-Verkehr genauer. Die passende Wahl hängt davon ab, welches Problem du lösen willst, etwa eine App, die VPNs nicht mag, eine Website, die deine normale Verbindung braucht, oder ein lokales Gerät, das Netzwerkzugriff benötigt.
Risiken und Grenzen, die du kennen solltest
Split-Tunneling ist nützlich, aber es ist leicht, den Schutz von ausgenommenem Verkehr zu überschätzen. Alles, was den VPN umgeht, nutzt weder die IP des VPN-Servers noch den Tunnel. Wenn Privatsphäre der Grund für den VPN ist, solltest du Ausnahmen nicht leichtfertig setzen.
Ein VPN macht dich außerdem nicht anonym. Wenn du dich auf einer Website anmeldest, kann diese dein Verhalten weiterhin mit deinem Konto verknüpfen. Ein VPN stoppt auch Malware oder Phishing nicht von selbst. Er schützt den Verbindungsweg, nicht jedes Risiko im Internet.
Hinzu kommt die Sache mit der Übersicht. Wenn ein Browser durch den VPN läuft und ein anderer nicht, vergisst man schnell, welcher welcher ist. Wenn eine App heute aus Bequemlichkeit ausgenommen ist, kann sie nächsten Monat auf Hotel-WLAN oder in einem geteilten Netz noch immer ausgenommen sein. Prüfe deine Regeln deshalb gelegentlich.
Am sichersten ist Split-Tunneling meist dann, wenn die Ausnahme klein und bewusst gesetzt ist. Eine einzelne Banking-App auszunehmen ist leichter nachvollziehbar als der ganze Browser. Eine Domain auszunehmen ist leichter zu prüfen als eine lange Liste von Seiten.
Und noch etwas: Split-Tunneling ersetzt keinen Kill Switch. Ein Kill Switch soll Leaks reduzieren, falls der VPN abbricht. Split-Tunneling funktioniert anders, weil ausgewählter Verkehr absichtlich außerhalb des VPN bleibt.
Checkliste für sinnvolle Split-Tunneling-Regeln
Bevor du eine Ausnahme anlegst, überlege zuerst, welches Problem du lösen willst. Wenn der VPN problemlos läuft, brauchst du Split-Tunneling vielleicht gar nicht. Wenn etwas langsam ist, durch eigene Sicherheitsprüfungen blockiert wird oder ein lokales Gerät nicht gefunden wird, kann eine Ausnahme helfen.
- Das genaue Problem bestimmen. Geht es um eine App, eine Website, einen Drucker, ein Spiel oder Videowiedergabe?
- Mit der kleinsten Regel beginnen. Lieber eine App oder eine Domain als eine breite Kategorie.
- Prüfen, welche Daten die App verarbeitet. Enthält sie sensible Nachrichten, Arbeitsdateien oder private Nutzung, dann sehr genau abwägen.
- Auf dem aktuellen Netz testen. Prüfe, ob App oder Website mit der Ausnahme wirklich besser funktioniert.
- Die IP dort kontrollieren, wo es wichtig ist. Nutze eine IP-Prüfung im Browser oder in der betroffenen App.
- Regeln nach Reisen oder Netzwechseln prüfen. Eine Ausnahme, die zu Hause passt, ist auf öffentlichem WLAN vielleicht nicht ideal.
Als Faustregel gilt: Standardschutz breit halten, Ausnahmen klein. Je komplexer das Split-Tunneling wird, desto schwerer ist auf einen Blick zu erkennen, was geschützt ist.
So unterstützt Crispy VPN Split-Tunneling
Crispy VPN unterstützt Split-Tunneling dort, wo es klar und nützlich ist. Auf Android funktioniert es pro App, sodass du wählen kannst, welche Apps den VPN nutzen oder umgehen. Auf iPhone und iPad arbeitet es pro Website-Domain, mit bis zu 20 Domains. Auch die Browser-Erweiterungen für Chrome, Edge und Firefox unterstützen Split-Tunneling per Domain.
In den Apps für Mac, Windows, Linux, Apple TV und Android TV gibt es kein Split-Tunneling. Das sollte man offen sagen, weil sich diese Funktion je nach Betriebssystem und VPN-App stark unterscheidet.
Wenn du Split-Tunneling vor allem auf dem Smartphone brauchst, ist das Android-Modell per App praktisch für Banking, Games und Streaming. Wenn dein Hauptbedarf im Browser liegt, geben dir Domain-Regeln auf iPhone, iPad oder in den Browser-Erweiterungen mehr Kontrolle über einzelne Websites.
Crispy VPN kannst du auf der Download-Seite installieren. Ein Konto funktioniert auf allen unterstützten Apps und Erweiterungen, sodass du pro Gerät die passende Lösung wählen kannst, statt überall denselben Ansatz erzwingen zu müssen.
