crispy
Split tunneling is een VPN-functie waarmee je sommige gegevens via de versleutelde VPN-tunnel laat lopen en andere gegevens direct via het internet of je lokale netwerk. In de praktijk kies je dus welke apps of websites wel en niet door de VPN gaan.
Dat is handig als een VPN je in de weg zit bij alledaagse taken, zoals bankieren, een lokale printer, thuis streamen of online gamen. Tegelijk is er een afweging: wat je buiten de VPN houdt, gebruikt ook niet de bescherming van die tunnel of het IP-adres van de VPN-server.
Wat is een split tunneling-functie in een VPN?
Een VPN werkt normaal gesproken als een alles-of-niets-verbinding. Zodra de VPN aan staat, stuurt je apparaat vrijwel al het internetverkeer door de tunnel en zien websites het IP-adres van de VPN-server in plaats van je eigen netwerkadres. Als je de basis nog niet helemaal scherp hebt, lees dan eerst wat een VPN is.
Split tunneling verandert dat standaardgedrag. Je maakt uitzonderingen. Je browser kan via de VPN lopen terwijl je bankapp rechtstreeks verbinding maakt. Of je telefoon stuurt de meeste apps door de tunnel, maar laat één streaming-app via je thuisverbinding gaan.
Het draait vooral om controle. Split tunneling maakt een VPN niet sterker, maar selectiever. Dat kan gemak en snelheid opleveren in specifieke situaties, alleen betekent het ook dat een deel van je verkeer bewust buiten de tunnel blijft.
Zie het als twee rijstroken. De ene gaat via de VPN en gebruikt het IP-adres van de VPN-server. De andere gaat via je normale internetverbinding. Handig als je precies weet welk verkeer in welke strook hoort.
Hoe werkt een split tunneling VPN-route?
Als split tunneling aan staat, past de VPN-app of browserextensie een routeringsregel toe voordat verkeer je apparaat verlaat. Die regel kan gebaseerd zijn op een app, een website-domein of, in sommige systemen, een IP-bereik. Bij consumenten-VPN's zie je meestal twee aanpakken: per app en per domein.
Volledige tunnel versus split tunnel
In een volledige tunnel gaat bijna al het internetverkeer via de VPN zolang die verbonden is. Dat is de simpelste aanpak. Het is overzichtelijk en verkleint de kans dat een app per ongeluk je gewone IP-adres gebruikt.
In een split tunnel omzeilt geselecteerd verkeer de VPN. Dat verkeer kan nog steeds versleuteld zijn via HTTPS als de site of app dat gebruikt, maar het valt niet onder de VPN-tunnel. Je internetprovider, werknetwerk, schoolnetwerk of beheerder van openbare wifi kan dan nog steeds zien dat er een directe verbinding wordt gemaakt, afhankelijk van de app en site.
Wat verandert er voor websites en apps?
Verkeer binnen de VPN-tunnel laat websites meestal de locatie van de VPN-server zien. Verkeer buiten de tunnel laat je normale verbinding zien. Als je je IP-adres controleert in een browser die via de VPN loopt, zou je het VPN-IP moeten zien. Is die browser uitgesloten, dan zie je je gewone IP. Je kunt dat controleren met een simpele IP-check, zoals Wat is mijn IP.
Split tunneling heeft ook invloed op prestaties. Een VPN kan extra afstand en verwerking toevoegen, zeker als de server ver weg staat. Als alleen gevoelige of locatiegebonden apps via de VPN lopen en minder kritieke apps rechtstreeks verbinden, kan je apparaat vlotter aanvoelen. Lees ook onze uitleg over of een VPN je internet vertraagt.
Waarom zou je split tunneling gebruiken?
De belangrijkste reden is simpel: sommige diensten werken beter buiten de VPN, terwijl andere juist profiteren van de VPN. In plaats van de VPN de hele dag aan en uit te zetten, stel je de regel één keer in en laat je het apparaat het werk doen.
Bankieren en betaalapps
Bankapps zien een plotselinge wijziging in IP-adres of locatie soms als verdacht. Dat kan extra controles of een mislukte inlog opleveren. Als je je huidige netwerk vertrouwt, kun je ervoor kiezen om alleen de bankapp buiten de VPN te houden en je browser, berichtenapps of ander verkeer gewoon in de tunnel te laten.
Dat is geen verzwakking van de beveiliging, maar een manier om valse alarmen te vermijden bij diensten die je normale verbinding verwachten. Gebruik wel sterke wachtwoorden, twee-factor-authenticatie waar mogelijk en de eigen beveiligingsopties van je bank.
Lokale printers, scanners en slimme apparaten
Sommige lokale apparaten verwachten dat je telefoon of laptop op hetzelfde netwerk zit. Een volledige VPN-tunnel kan soms ontdekken of printen in de weg zitten. Met split tunneling kan de relevante app met de lokale printer of scanner praten zonder dat je de VPN voor alles uitschakelt.
Streamen op thuissnelheid
Ben je thuis en kijk je iets dat al prima werkt via je gewone verbinding, dan wil je dat streamingverkeer misschien niet via een omweg langs een VPN-server laten lopen. Door een streaming-app of website uit te sluiten, kan die je normale thuissnelheid gebruiken terwijl ander verkeer wel via de VPN gaat. Voor kijktips lees je onze gids over VPN's voor streaming.
Games en voicechat
Games zijn gevoelig voor latency. Zelfs een kleine verandering in routing kan ping, matchmaking of de kwaliteit van voicechat beïnvloeden. Sommige spelers gebruiken split tunneling zodat de game rechtstreeks verbindt, terwijl een browser, chatapp of downloadtool wel via de VPN loopt. Als gamen jouw hoofdreden is, kijk dan ook naar onze gids over VPN voor gaming.
Per app versus per domein split tunneling
Split tunneling is niet overal hetzelfde. De manier van instellen hangt af van de vraag of de VPN hele apps stuurt of specifieke website-domeinen.
Split tunneling per app
Bij split tunneling per app kies je complete apps. Je kunt bijvoorbeeld je browser en berichtenapp via de VPN laten lopen, maar een bankapp of game uitsluiten. Dat is prettig omdat de regel aansluit op hoe de meeste mensen hun apparaat gebruiken.
De beperking is dat een app vaak op de achtergrond met meerdere diensten praat. Sluit je de app uit, dan gaat al dat verkeer buiten de tunnel om. Voor een game of bankapp kan dat prima zijn, maar het is goed om je dat te realiseren.
Split tunneling per domein
Split tunneling per domein werkt op website- of domeinniveau. In plaats van een hele browser uit te sluiten, kun je één specifieke site uitsluiten. Dat is preciezer voor webverkeer, vooral als je het grootste deel van je browsing via de VPN wilt laten lopen, maar een paar sites rechtstreeks nodig hebt.
De beperking is dat websites vaak meerdere domeinen gebruiken voor inloggen, afbeeldingen, betalingen, video, analytics of ondersteuning. Als je alleen het hoofddomein uitsluit en een site toch vreemd blijft doen, kan het zijn dat een verwant domein nog steeds via de VPN loopt.
Welke variant is beter?
Geen van beide is altijd de beste keuze. Per-app regels zijn eenvoudiger. Per-domein regels zijn preciezer voor browsen. De juiste keuze hangt af van het probleem dat je wilt oplossen: een app die niet lekker werkt met een VPN, een website die je normale verbinding nodig heeft, of een lokaal apparaat dat netwerktoegang nodig heeft.
Risico's en beperkingen die je eerst moet kennen
Split tunneling is handig, maar het is makkelijk om te overschatten wat nog beschermd blijft. Verkeer dat buiten de VPN om gaat, gebruikt niet het IP-adres van de VPN-server en loopt niet door de VPN-tunnel. Als privacy de reden is dat je de VPN aanzet, wees dan zuinig met uitzonderingen.
Een VPN maakt je ook niet anoniem. Als je bent ingelogd op een website, kan die site je activiteit nog steeds aan je account koppelen. Een VPN stopt ook geen malware of phishing op zichzelf. Het beschermt de verbindingsroute, niet elk risico op internet.
Er is ook een kwestie van overzicht. Als de ene browser via de VPN loopt en de andere niet, kun je vergeten welke welke is. En als een app vandaag voor gemak wordt uitgesloten, kan die volgende maand nog steeds uitgesloten zijn terwijl je op hotel-wifi of een gedeeld netwerk zit. Controleer je regels dus af en toe opnieuw.
Split tunneling is meestal het veiligst als de uitzondering klein en bewust is. Eén bankapp uitsluiten is overzichtelijker dan je hele browser uitsluiten. Eén domein uitsluiten is makkelijker te controleren dan een lange lijst met losse sites.
Verwar split tunneling tot slot niet met een kill switch. Een kill switch is bedoeld om lekken te beperken als de VPN wegvalt. Split tunneling is iets anders, omdat je bewust kiest om geselecteerd verkeer buiten de VPN te laten lopen.
Een praktische checklist voor split tunneling-regels
Voordat je een uitzondering toevoegt, bepaal je eerst welk probleem je wilt oplossen. Werkt de VPN prima, dan heb je split tunneling misschien helemaal niet nodig. Gaat iets traag, blokkeert een dienst door fraudefilters, of kan een app een lokaal apparaat niet vinden, dan kan een uitzondering helpen.
- Breng het exacte probleem in kaart. Gaat het om één app, één website, een printer, een game of videoweergave?
- Begin zo smal mogelijk. Kies liever één app of één domein dan een brede categorie.
- Controleer welke data de app verwerkt. Als er gevoelige berichten, werkbestanden of privébrowsing in zit, denk dan goed na voordat je de app uitsluit.
- Test op je huidige netwerk. Controleer of de app of website beter werkt met de uitzondering aan.
- Controleer je IP waar dat telt. Gebruik een IP-check in de browser of het app-pad dat voor jou belangrijk is.
- Herzie regels na reis of netwerkwissels. Wat thuis prima is, hoeft op openbare wifi niet goed te zijn.
Een goede vuistregel is om de standaardbescherming breed te houden en uitzonderingen klein. Hoe ingewikkelder je split tunneling-instelling wordt, hoe moeilijker het is om in één oogopslag te zien wat beschermd is.
Hoe Crispy VPN split tunneling ondersteunt
Crispy VPN ondersteunt split tunneling waar dat helder en nuttig is. Op Android is split tunneling per app, zodat je kunt kiezen welke apps de VPN gebruiken of overslaan. Op iPhone en iPad werkt het per website-domein, met maximaal 20 domeinen. Ook de browserextensies voor Chrome, Edge en Firefox ondersteunen split tunneling per domein.
Split tunneling is niet beschikbaar in de Crispy VPN-apps voor Mac, Windows, Linux, Apple TV of Android TV. Dat is goed om duidelijk te zeggen, omdat split tunneling per VPN-app en per besturingssysteem sterk kan verschillen.
Wil je split tunneling vooral op je telefoon gebruiken, dan past het Android-model per app goed bij bankapps, games en streamingapps. Heb je het vooral nodig in de browser, dan geven domeinregels op iPhone, iPad of in de browserextensies je meer precieze controle over specifieke websites.
Je kunt Crispy VPN downloaden via de downloadpagina. Eén account werkt op alle ondersteunde apps en extensies, zodat je per apparaat de aanpak kunt kiezen die het best past in plaats van overal dezelfde split tunneling-instelling te forceren.
