crispy
Split tunneling är en VPN-funktion som låter viss trafik gå genom den krypterade VPN-tunneln medan annan trafik går direkt ut på internet eller ditt lokala nätverk. I praktiken betyder det att du kan välja vilka appar eller webbplatser som ska gå via VPN och vilka som inte ska göra det.
Det är användbart när VPN:et ställer till det i vardagen, till exempel för bankappar, lokala skrivare, streaming hemma eller onlinespel. Samtidigt finns en tydlig avvägning: allt du undantar från VPN får inte längre VPN:ets IP-adress eller tunnelkydd, så split tunneling bör användas medvetet.
Vad är split tunneling i en VPN?
En VPN fungerar normalt som en allt eller inget-anslutning. När den är på skickar enheten internettrafiken genom VPN-tunneln, och webbplatser ser VPN-serverns IP-adress i stället för din vanliga nätverksadress. Om du vill ha grunderna först kan du läsa vad en VPN är innan du bestämmer om split tunneling passar i din setup.
Split tunneling ändrar standardläget. Det låter dig skapa undantag. Din webbläsare kan använda VPN medan bankappen ansluter direkt. Eller så kan mobilen skicka de flesta appar genom VPN men låta en streamingapp använda hemnätverket.
Poängen är kontroll. Split tunneling gör inte VPN:et starkare, det gör det mer selektivt. Det kan ge bättre bekvämlighet och hastighet i vissa fall, men innebär också att viss trafik medvetet hamnar utanför tunneln.
Tänk dig två körfält. Det ena går genom VPN och använder VPN-serverns IP-adress. Det andra går via din vanliga internetanslutning och din normala nätverksväg. Funktionen är användbar när du vet vilken trafik som hör hemma i vilket körfält.
Så fungerar routing med split tunneling
När split tunneling är aktiverat lägger VPN-appen eller tillägget en routingregel innan trafiken lämnar din enhet. Regeln kan baseras på en app, en webbplatsdomän eller i vissa system en IP-intervall. För konsument-VPN är de två vanligaste modellerna regler per app och per domän.
Full tunnel jämfört med split tunnel
I en full tunnel går nästan all internettrafik genom VPN medan anslutningen är aktiv. Det är den enklaste modellen. Den är lättare att förstå och minskar risken för att en app av misstag använder din vanliga IP-adress.
I en split tunnel går vald trafik utanför VPN. Den trafiken kan fortfarande skyddas av HTTPS om webbplatsen eller appen använder det, men den skyddas inte av VPN-tunneln. Din internetleverantör, arbetsnät, skolnät eller operatören för ett öppet wifi kan fortfarande se att en direkt anslutning görs, beroende på app och sajt.
Vad som ändras i webbplatser och appar
För trafik inne i VPN-tunneln ser webbplatser normalt VPN-serverns plats. För trafik utanför tunneln ser de din normala anslutning. Om du kollar din IP-adress i en webbläsare som går via VPN bör du se VPN-IP:n. Om den webbläsaren är undantagen bör du se din vanliga IP. Du kan kontrollera det med en enkel IP-koll, till exempel vad min IP-adress är.
Split tunneling påverkar också prestanda. En VPN kan lägga till extra avstånd och bearbetning, särskilt om servern ligger långt bort. Om bara känsliga eller platsberoende appar använder VPN, medan lågriskappar går direkt, kan enheten kännas mer responsiv. För en bredare förklaring, se vår guide om om en VPN sänker internet hastigheten.
Varför använda split tunneling i VPN?
Den viktigaste anledningen till att använda split tunneling är enkel: vissa tjänster fungerar bättre utanför VPN, medan andra tjänar på att vara i VPN. I stället för att slå av och på VPN hela dagen sätter du en regel en gång och låter enheten sköta resten.
Bank- och betalappar
Bankappar kan uppfatta en plötslig ändring i IP-adress eller plats som ovanlig. Det kan trigga extra kontroller eller misslyckade inloggningar. Om du litar på ditt nuvarande nät kan du vilja undanta bankappen från VPN medan webbläsare, meddelandeappar eller annan trafik fortsätter gå genom tunneln.
Det här handlar inte om att sänka säkerheten. Det handlar om att undvika falsklarm från tjänster som förväntar sig din normala anslutning. Du ska fortfarande använda starka lösenord, tvåfaktorsinloggning där det finns och bankens egna säkerhetsfunktioner.
Lokala skrivare, skannrar och smarta hem-enheter
Vissa lokala enheter förväntar sig att telefonen eller laptopen finns på samma lokala nätverk. En full VPN-tunnel kan ibland störa upptäckt eller utskrift. Split tunneling kan låta rätt app prata med den lokala skrivaren eller skannern utan att du kopplar ner VPN för allt annat.
Streaming med hemmets hastighet
Om du är hemma och tittar på en tjänst som redan fungerar på din vanliga anslutning kanske du inte vill att den trafiken ska ta en längre väg via en VPN-server. Om du undantar en streamingapp eller webbplats kan den använda din normala hemhastighet medan annan surf fortsätter gå via VPN. För tips som är specifika för tittande, läs vår guide om VPN för streaming.
Spel och röstchatt
Spel är känsliga för latens. Även en liten ändring i routing kan påverka ping, matchmaking eller kvaliteten i röstchatten. Vissa spelare använder split tunneling så att spelet ansluter direkt medan webbläsare, chattappar eller nedladdningsverktyg ligger kvar bakom VPN. Om spel är ditt huvudproblem, se vår guide om VPN för gaming.
Per app eller per domän
Split tunneling är inte bara en enda design. Upplevelsen beror på om VPN styr hela appar eller specifika webbdomäner.
Split tunneling per app
Med per app-split tunneling väljer du hela appar. Du kan till exempel låta webbläsaren och meddelandeappen gå genom VPN, men undanta en bankapp eller ett spel. Det är lätt att förstå eftersom regeln följer hur de flesta använder sina enheter.
Begränsningen är att en app kan kontakta många tjänster i bakgrunden. Om du undantar appen går all trafik från den förbi VPN. Det kan vara helt okej för ett spel eller en bankapp, men det är bra att komma ihåg.
Split tunneling per domän
Per domän-split tunneling fungerar via webbplats eller domän. I stället för att undanta hela webbläsaren kan du undanta en viss sajt. Det är mer precist för webbtrafik, särskilt när du vill att det mesta av surfandet ska använda VPN men några få sajter ska ansluta direkt.
Begränsningen är att webbplatser ofta använder flera domäner för inloggning, bilder, betalningar, video, analys eller supportverktyg. Om du bara undantar huvuddomänen och sajten ändå beter sig konstigt kan det bero på att en annan relaterad domän fortfarande går genom VPN.
Vilken typ är bäst?
Ingen av typerna är alltid bäst. Per app-regler är enklare. Per domän-regler är mer precisa för webbsurf. Rätt val beror på vilket problem du försöker lösa, en app som ogillar VPN, en webbplats som behöver din normala anslutning eller en lokal enhet som behöver nätverksåtkomst.
Risker och begränsningar att förstå först
Split tunneling är användbart, men det är lätt att överskatta vad som fortfarande är skyddat. Trafik som går förbi VPN använder inte VPN-serverns IP-adress och går inte genom VPN-tunneln. Om integritet är anledningen till att du slog på VPN ska du inte undanta appar i onödan.
Din VPN gör dig inte anonym. Om du loggar in på en webbplats kan den sidan fortfarande koppla din aktivitet till ditt konto. En VPN stoppar inte heller malware eller phishing på egen hand. Den skyddar anslutningsvägen, inte alla risker på internet.
Det finns också en konsekvensfråga. Om en webbläsare går genom VPN och en annan inte gör det, kan du glömma vilken som är vilken. Om en app undantas i dag för bekvämlighet kan den fortfarande vara undantagen nästa månad när du sitter på hotellwifi eller i ett delat nät. Granska reglerna ibland.
Split tunneling är oftast säkrast när undantaget är smalt och tydligt avsiktligt. Att undanta en bankapp är lättare att förstå än att undanta hela webbläsaren. Att undanta en domän är lättare att granska än att undanta en lång lista med orelaterade sajter.
Till sist, kom ihåg att split tunneling inte ersätter en kill switch. En kill switch är gjord för att minska läckor om VPN kopplas ner. Split tunneling är något annat, det låter utvald trafik gå utanför VPN med flit.
En praktisk checklista för regler i split tunneling
Innan du lägger till ett undantag, bestäm vad du försöker lösa. Om VPN fungerar bra kanske du inte behöver split tunneling alls. Om något är segt, blockerat av egna bedrägerikontroller eller inte hittar en lokal enhet kan ett undantag hjälpa.
- Identifiera det exakta problemet. Är det en app, en webbplats, en skrivare, ett spel eller videouppspelning?
- Börja med den smalaste regeln. Välj hellre en app eller en domän än en bred kategori.
- Kontrollera vilken data appen hanterar. Om den innehåller känsliga meddelanden, arbetsfiler eller privat surf, tänk efter noga innan du undantar den.
- Testa på ditt nuvarande nät. Bekräfta att appen eller webbplatsen fungerar bättre med undantaget påslaget.
- Kontrollera din IP där det spelar roll. Använd en IP-koll i den webbläsare eller appväg du bryr dig om.
- Granska regler efter resa eller nätverksbyte. Ett undantag som passar hemma kanske inte passar på offentligt wifi.
En bra tumregel är att hålla standardskyddet brett och undantagen små. Ju mer komplex din setup för split tunneling blir, desto svårare är det att se vad som faktiskt skyddas med en blick.
Så stöder Crispy VPN split tunneling
Crispy VPN stöder split tunneling där det kan vara tydligt och användbart. På Android är det per app, så du kan välja vilka appar som ska använda eller kringgå VPN. På iPhone och iPad fungerar det per webbplatsdomän, upp till 20 domäner. Browser-tilläggen för Chrome, Edge och Firefox stöder också split tunneling per domän.
Split tunneling finns inte i Crispy VPN:s appar för Mac, Windows, Linux, Apple TV eller Android TV. Det är värt att säga tydligt, eftersom split tunneling-funktioner varierar mycket mellan VPN-appar och operativsystem.
Om du främst vill ha split tunneling i mobilen passar Androids modell per app bra för bankappar, spel och streamingappar. Om ditt huvudbehov är webbaserat ger domänregler på iPhone, iPad eller i browser-tilläggen mer exakt kontroll över specifika webbplatser.
Du kan installera Crispy VPN från nedladdningssidan. Ett konto fungerar i alla stödda appar och tillägg, så du kan använda den setup som passar varje enhet i stället för att tvinga fram samma typ av split tunneling överallt.
