crispy
Lo split tunneling è una funzione della VPN che fa passare parte del traffico nel tunnel cifrato, mentre il resto si collega direttamente a Internet o alla rete locale. In pratica, puoi decidere quali app o siti passano dalla VPN e quali no.
È utile quando la VPN intralcia attività quotidiane, come app bancarie, stampanti di rete, streaming domestico o giochi online. Però c’è un compromesso: tutto ciò che escludi dalla VPN non usa più il suo IP né la protezione del tunnel, quindi va configurato con attenzione.
Che cos’è la funzione split tunneling di una VPN?
Di solito una VPN funziona in modo totale: quando è attiva, il dispositivo fa passare il traffico Internet nel tunnel VPN e i siti vedono l’IP del server VPN invece del tuo indirizzo di rete abituale. Se parti dalle basi, puoi prima leggere che cos’è una VPN e poi valutare se lo split tunneling ti serve davvero.
Lo split tunneling cambia questo comportamento predefinito. Ti permette di creare eccezioni. Il browser può usare la VPN mentre l’app della banca va direttamente su Internet. Oppure il telefono può instradare quasi tutte le app nel tunnel, lasciandone una fuori.
Il punto chiave è il controllo. Lo split tunneling non rende la VPN più forte, la rende più selettiva. In alcuni casi migliora comodità e reattività, ma significa anche che parte del traffico resta fuori dal tunnel per scelta.
Immaginalo come due corsie. Una passa dalla VPN e usa l’IP del server. L’altra segue la tua connessione normale. È una funzione utile quando sai bene quale traffico deve stare in ciascuna corsia.
Come funziona il routing con split tunneling
Quando lo split tunneling è attivo, l’app VPN o l’estensione applica una regola di routing prima che il traffico esca dal dispositivo. La regola può basarsi su un’app, su un dominio web, o in alcuni sistemi su un intervallo di IP. Nelle VPN consumer, gli approcci più comuni sono per app e per dominio.
Tunnel completo contro split tunnel
Nel tunnel completo, quasi tutto il traffico Internet passa dalla VPN finché la connessione è attiva. È il modello più semplice. Si capisce facilmente e riduce il rischio che un’app usi per errore il tuo IP normale.
Con lo split tunnel, invece, il traffico selezionato bypassa la VPN. Quel traffico può comunque essere protetto da HTTPS se il sito o l’app lo usa, ma non è protetto dal tunnel VPN. Il provider Internet, la rete dell’ufficio, quella della scuola o il gestore del Wi-Fi pubblico possono comunque vedere che stai facendo una connessione diretta, a seconda del servizio usato.
Cosa cambia su siti e app
Per il traffico dentro il tunnel VPN, i siti vedono in genere la posizione del server VPN. Per quello fuori dal tunnel, vedono la tua connessione normale. Se controlli il tuo IP in un browser instradato nella VPN, vedrai l’IP VPN. Se quel browser è escluso, vedrai il tuo IP abituale. Puoi verificarlo con un controllo semplice come come vedere il mio IP.
Lo split tunneling incide anche sulle prestazioni. Una VPN può aggiungere percorso e elaborazione, soprattutto se il server è lontano. Se solo le app sensibili o legate alla posizione usano la VPN, mentre quelle a basso rischio si collegano direttamente, il dispositivo può risultare più reattivo. Per un quadro più ampio, leggi anche la guida su se la VPN rallenta Internet.
Perché usare lo split tunneling con la VPN?
Il motivo principale è semplice: alcuni servizi funzionano meglio fuori dalla VPN, mentre altri traggono vantaggio dalla VPN. Invece di attivarla e disattivarla di continuo, imposti una regola una volta e lasci fare al dispositivo.
App bancarie e pagamenti
Le app bancarie possono considerare sospetto un cambiamento improvviso di IP o di posizione. Questo può attivare controlli extra o blocchi di accesso. Se ti fidi della rete che stai usando, potresti preferire escludere l’app bancaria dalla VPN e tenere dentro il tunnel browser, messaggistica e altro traffico.
Non si tratta di abbassare la sicurezza. Si tratta di evitare falsi allarmi da parte di servizi che si aspettano la tua connessione normale. Restano importanti password robuste, autenticazione a due fattori quando disponibile e le funzioni di sicurezza della banca.
Stampanti, scanner e dispositivi smart home
Alcuni dispositivi locali si aspettano che telefono o laptop siano sulla stessa rete locale. Un tunnel VPN completo può interferire con il rilevamento o con la stampa. Lo split tunneling può permettere all’app giusta di comunicare con la stampante o lo scanner senza scollegare la VPN per tutto il resto.
Streaming a velocità di casa
Se sei a casa e usi un servizio che funziona già bene sulla tua connessione normale, potresti non voler far fare al traffico video un giro più lungo attraverso un server VPN. Escludere un’app o un sito di streaming può aiutarlo a usare la tua velocità domestica, mentre il resto della navigazione resta nella VPN. Per altri consigli utili, vedi la guida su VPN per lo streaming.
Giochi e chat vocale
I giochi sono sensibili alla latenza. Anche una piccola variazione di routing può influire su ping, matchmaking o qualità della chat vocale. Alcuni giocatori usano lo split tunneling per far passare il gioco direttamente, mentre browser, chat o downloader restano nella VPN. Se il gaming è la tua priorità, c’è anche la guida dedicata su VPN per gaming.
Split tunneling per app o per dominio
Lo split tunneling non è sempre uguale. L’esperienza cambia a seconda che la VPN controlli app intere o domini specifici.
Split tunneling per app
Lo split tunneling per app ti fa scegliere programmi interi. Per esempio, puoi far passare browser e app di messaggistica nella VPN, ma escludere un’app bancaria o un gioco. È facile da capire, perché la regola segue il modo in cui la maggior parte delle persone usa i dispositivi.
Il limite è che un’app può contattare molti servizi in background. Se escludi l’app, tutto il suo traffico bypassa la VPN. Va benissimo per un gioco o per un’app bancaria, ma è bene tenerlo presente.
Split tunneling per dominio
Lo split tunneling per dominio funziona a livello di sito web o dominio. Invece di escludere tutto il browser, puoi escludere un sito preciso. È più accurato per il traffico web, soprattutto quando vuoi che quasi tutta la navigazione usi la VPN ma alcuni siti vadano diretti.
Il limite è che i siti usano spesso più domini per accesso, immagini, pagamenti, video, analytics o assistenza. Se escludi solo il dominio principale e il sito continua a comportarsi in modo strano, potrebbe dipendere da un dominio collegato che sta ancora passando dalla VPN.
Quale tipo è migliore?
Nessuno dei due è sempre il migliore. Le regole per app sono più semplici. Quelle per dominio sono più precise per la navigazione. La scelta dipende dal problema che vuoi risolvere: un’app che non gradisce la VPN, un sito che richiede la connessione normale o un dispositivo locale che ha bisogno di accesso alla rete.
Rischi e limiti da capire prima
Lo split tunneling è utile, ma è facile sopravvalutare cosa resta protetto. Il traffico che bypassa la VPN non usa l’IP del server VPN e non viaggia nel tunnel. Se hai attivato la VPN per motivi di privacy, non escludere app a cuor leggero.
Inoltre, una VPN non rende anonimi. Se accedi a un sito con il tuo account, quel sito può comunque associare la tua attività al profilo con cui sei loggato. Una VPN non blocca da sola malware o phishing. Protegge il percorso della connessione, non ogni rischio presente online.
C’è anche un problema di coerenza. Se un browser passa dalla VPN e un altro no, potresti dimenticare quale stai usando. Se oggi escludi un’app per comodità, domani potrebbe essere ancora esclusa su una rete dell’hotel o su una Wi-Fi condivisa. Vale la pena rivedere le regole ogni tanto.
In genere è più sicuro quando l’eccezione è piccola e intenzionale. Escludere una sola app bancaria è più facile da gestire che escludere tutto il browser. Escludere un solo dominio è più semplice da controllare rispetto a una lunga lista di siti non collegati tra loro.
Infine, ricorda che lo split tunneling non sostituisce un kill switch. Il kill switch serve a ridurre le perdite se la VPN cade. Lo split tunneling è diverso, perché permette apposta che alcuni flussi stiano fuori dalla VPN.
Checklist pratica per configurare lo split tunneling
Prima di aggiungere un’eccezione, chiarisci il problema che vuoi risolvere. Se la VPN funziona bene, potresti non aver bisogno dello split tunneling. Se qualcosa è lento, bloccato dai controlli antifrode o non riesce a trovare un dispositivo locale, allora un’eccezione può aiutare.
- Individua il problema esatto. È una sola app, un sito, una stampante, un gioco o la riproduzione video?
- Parti dalla regola più stretta. Meglio una sola app o un solo dominio, non una categoria ampia.
- Controlla che dati gestisce l’app. Se contiene messaggi sensibili, file di lavoro o navigazione privata, valuta bene prima di escluderla.
- Prova sulla rete che stai usando. Verifica che app o sito funzionino meglio con l’eccezione attiva.
- Controlla l’IP nei punti che contano. Usa un controllo IP nel browser o nel percorso dell’app che ti interessa.
- Rivedi le regole dopo viaggi o cambi di rete. Un’eccezione adatta a casa potrebbe non esserlo su Wi-Fi pubblico.
Una buona regola pratica è tenere ampia la protezione predefinita e piccole le eccezioni. Più la configurazione dello split tunneling diventa complessa, più è difficile capire al volo cosa è protetto.
Come Crispy VPN supporta lo split tunneling
Crispy VPN supporta lo split tunneling dove ha senso usarlo. Su Android è per app, quindi puoi scegliere quali app usano o aggirano la VPN. Su iPhone e iPad funziona per dominio, fino a 20 domini. Anche le estensioni per Chrome, Edge e Firefox supportano lo split tunneling per dominio.
Lo split tunneling non è disponibile nelle app Crispy VPN per Mac, Windows, Linux, Apple TV o Android TV. È importante dirlo chiaramente, perché le funzioni di split tunneling cambiano molto da un’app VPN all’altra e da un sistema operativo all’altro.
Se ti serve soprattutto sul telefono, il modello per app su Android è adatto per banche, giochi e streaming. Se invece ti serve soprattutto nel browser, le regole per dominio su iPhone, iPad o nelle estensioni offrono un controllo più preciso sui singoli siti.
Puoi installare Crispy VPN dalla pagina di download. Un solo account funziona su tutte le app e le estensioni supportate, così puoi usare la configurazione più adatta a ogni dispositivo senza forzare lo stesso tipo di split tunneling ovunque.
