VPN con split tunneling: cos’è, come funziona e quando usarla

Se ti è capitato di trovare il termine VPN con split tunneling mentre esploravi le impostazioni della tua app VPN, non sei il solo: è una delle funzionalità dei moderni software VPN più spesso fraintese. In parole semplici, lo split tunneling ti permette di scegliere quale parte del traffico Internet passa attraverso una connessione VPN crittografata e quale raggiunge direttamente Internet. Invece di una scelta tutto o niente, decidi cosa proteggere, app per app o persino sito per sito.

Molte persone che cercano informazioni sullo split tunneling VPN vogliono risolvere un problema ben preciso: desiderano la privacy e la sicurezza di una VPN per alcune attività, ma non vogliono rinunciare alla velocità, all’accesso ai dispositivi locali o ai contenuti disponibili in una determinata area geografica per tutto il resto. Lo split tunneling nasce proprio per gestire questo compromesso.

Le moderne app VPN come Guru VPN integrano questa flessibilità nei client desktop e mobile, così non serve avere competenze avanzate di rete per configurarla. In questa guida spiegheremo cosa fa davvero lo split tunneling, quali tipi esistono, quando conviene usarlo e quali compromessi in termini di sicurezza è bene conoscere prima di attivarlo.

Punti chiave

• Scopri cos’è lo split tunneling e in cosa differisce da una normale connessione VPN con tunnel completo.
• Conosci i principali tipi di split tunneling VPN, tra cui quello basato su app, su URL e la configurazione inversa.
• Scopri i vantaggi concreti: dal risparmio di banda all’accesso ai dispositivi locali mentre sei connesso a una VPN.
• Valuta i rischi per la sicurezza e i limiti delle piattaforme prima di decidere se attivarlo.
• Scopri in quali situazioni quotidiane vale davvero la pena usare una VPN con split tunneling.

Cos’è lo split tunneling?

Lo split tunneling è una funzionalità VPN che ti consente di instradare solo una parte del traffico Internet attraverso un tunnel crittografato, mentre il resto si connette normalmente a Internet, senza crittografia. Immagina due strade che partono da casa tua: una è privata e sorvegliata, passa da un posto di blocco — il tuo server VPN — prima di raggiungere la destinazione; l’altra è una normale strada pubblica che vi arriva direttamente. Decidi tu quale strada percorre ogni flusso di traffico.

Per impostazione predefinita, la maggior parte delle VPN usa il cosiddetto tunnel completo: ogni byte di dati inviato o ricevuto dal tuo dispositivo passa attraverso la connessione crittografata, senza eccezioni. Lo split tunneling infrange intenzionalmente questa regola, offrendoti un maggiore controllo sulla velocità, sull’accesso locale e sui dati che hanno davvero bisogno di protezione.

Split tunneling e VPN con tunnel completo a confronto

Come funziona una VPN con split tunneling?

Dietro le quinte, una VPN con split tunneling si basa su un insieme di regole che il client VPN controlla prima che i dati lascino il dispositivo:

1. Ispezione del traffico — il client VPN confronta ogni richiesta di connessione con le regole configurate per app, dominio o indirizzo IP.
2. Crittografia e incapsulamento — il traffico che corrisponde a una regola «proteggi questo» viene crittografato e racchiuso in una nuova intestazione di pacchetto per essere trasmesso in sicurezza.
3. Trasmissione nel tunnel — i dati crittografati passano attraverso il tunnel VPN fino al server VPN, che li decrittografa e li inoltra alla destinazione effettiva.
4. Instradamento diretto — il traffico che non corrisponde ad alcuna regola salta del tutto il tunnel e prosegue attraverso la normale connessione Internet.

Il risultato sono due corsie di traffico attive contemporaneamente: una crittografata e instradata attraverso un server VPN, l’altra aperta e instradata normalmente.

Tipi di split tunneling VPN

Non tutte le implementazioni funzionano allo stesso modo. I tre approcci più comuni sono:

Split tunneling basato su app — scegli le applicazioni specifiche che devono usare il tunnel VPN (per esempio, un’app bancaria o un client di lavoro), mentre tutte le altre si connettono direttamente. È la modalità offerta nelle impostazioni dalla maggior parte delle app VPN per uso personale.

Split tunneling basato su URL o dominio — invece di intere app, scegli specifici siti web o domini da instradare attraverso la VPN, spesso tramite un’estensione del browser. Tutto il resto nel browser usa la normale connessione.

Split tunneling inverso — questa modalità capovolge l’impostazione predefinita: tutto il traffico viene crittografato attraverso la VPN, a meno che tu non escluda esplicitamente un’app o un sito. In genere è considerata un punto di partenza più sicuro, perché nulla aggira la protezione se non lo decidi tu. Alcuni provider la descrivono semplicemente come modalità VPN split, ma il funzionamento di fondo è lo stesso, qualunque sia il nome utilizzato.

Split tunneling basato su IP — invece di scegliere in base all’app o al dominio, specifichi singoli indirizzi IP o intervalli IP che devono (o non devono) passare attraverso la VPN. Questa modalità è più comune nelle configurazioni VPN aziendali, dove gli amministratori hanno bisogno di un controllo preciso sui server interni o sui servizi esterni instradati attraverso il tunnel, senza affidarsi a regole a livello di app che possono comportarsi in modo meno prevedibile sui diversi dispositivi.

Vantaggi dello split tunneling

Il vantaggio dello split tunneling è il controllo. Poiché viene crittografata solo una parte del traffico, il carico complessivo sulla connessione è minore e le app e i siti esclusi possono risultare sensibilmente più veloci: è utile per download di grandi dimensioni, videochiamate o streaming che non richiedono la protezione VPN.

Risolve anche un problema molto comune: molti lavoratori da remoto configurano lo split tunneling nelle app VPN proprio per poter raggiungere una stampante di rete locale o un’unità NAS di casa, mantenendo al contempo il traffico di lavoro crittografato e instradato attraverso la VPN aziendale. Senza split tunneling, una connessione con tunnel completo spesso blocca l’accesso ai dispositivi della propria rete locale.

Lo split tunneling permette inoltre di accedere a contenuti e servizi locali, specifici di una regione, mentre usi la VPN per un’altra attività: per esempio, consultare un sito bancario locale con il tuo vero indirizzo IP mentre guardi contenuti internazionali in streaming tramite un server VPN in un altro luogo. Inoltre, poiché viene crittografato meno traffico, il server VPN stesso è sottoposto a un carico minore, il che può tradursi in una connessione più stabile nelle ore di punta.

Rischi e limiti dello split tunneling VPN

Lo split tunneling comporta alcuni compromessi, che è bene comprendere prima di attivarlo per tutto il traffico.

Il traffico che aggira il tunnel non è protetto dalla crittografia VPN: ciò significa che è visibile al tuo provider di servizi Internet e a chiunque monitori la rete a cui sei connesso, comprese le reti Wi-Fi pubbliche. Se un dispositivo o un’app che hai escluso viene compromesso, il relativo traffico aggira anche le protezioni DNS o il filtraggio dei contenuti offerti dalla VPN, permettendo ad attività dannose di eludere le tue difese senza essere notate. Anche le regole configurate male sono un problema comune: escludere per errore l’app sbagliata può lasciare dati sensibili non crittografati senza che tu te ne accorga.

Per le organizzazioni che forniscono l’accesso VPN ai dipendenti da remoto, lo split tunneling introduce un rischio che va oltre l’esposizione del singolo utente: se un dispositivo di un dipendente configurato con split tunneling viene compromesso mentre è connesso a una rete domestica o pubblica, l’infezione può raggiungere direttamente Internet senza passare dai sistemi aziendali di monitoraggio, filtraggio proxy o prevenzione della perdita di dati. Di fatto, resta invisibile al reparto IT aziendale finché non riemerge dal lato protetto della connessione. Questo è uno dei motivi principali per cui molte policy VPN aziendali limitano o disattivano del tutto lo split tunneling sui dispositivi gestiti dall’azienda, anche se rimane comune e relativamente poco rischioso nell’uso individuale non aziendale.

Ci sono anche limiti legati alle piattaforme da tenere presenti. Lo split tunneling è ben supportato su Windows e Android, più limitato su macOS (in particolare per le app basate su WebKit come Safari) e generalmente non disponibile su iOS, perché il sistema operativo di Apple limita il livello di controllo della rete per singola app consentito alle app di terze parti. Per questo, ogni funzionalità VPN di split tunneling va usata con attenzione e attivata consapevolmente, anziché essere abilitata per impostazione predefinita per tutte le app.

Quando usare una VPN con split tunneling?

Questa funzionalità è particolarmente utile in alcune situazioni quotidiane:

Lavorare da remoto e aver bisogno di accedere a dispositivi locali, come una stampante, una smart TV o un NAS domestico, senza disconnettere la VPN. Guardare in streaming o consultare contenuti specifici di una regione usando la connessione reale mentre le altre app restano instradate attraverso un server VPN altrove. Ridurre il consumo di banda con la connessione dati mobile escludendo le app che usano molti dati ma non hanno bisogno di crittografia. Giocare o fare videochiamate con una latenza inferiore mantenendo queste app fuori dal tunnel crittografato, mentre tutto il resto rimane protetto. Usare due reti contemporaneamente — per esempio, una VPN aziendale per il traffico di lavoro e la normale connessione domestica per la navigazione personale — senza dover disconnettersi e riconnettersi durante la giornata. Usare il tunnel VPN appositamente per il torrenting, mantenendo il resto della navigazione sulla connessione normale, così da crittografare solo il traffico del client torrent e non rallentare tutto il resto facendolo passare da un server VPN.

Come attivare lo split tunneling sul tuo dispositivo

La procedura generale è simile nella maggior parte delle app VPN, anche se i nomi esatti dei menu variano:

Windows — apri le impostazioni dell’app VPN, trova la sezione Split Tunneling, attivala e aggiungi le app da includere nel tunnel o escludere da esso.

Android — la maggior parte delle app VPN elenca le app installate in un menu chiamato «Split Tunneling» o «Esclusioni app», dove basta selezionare quelle che devono aggirare la VPN.

macOS — il supporto è più limitato e spesso i provider lo indicano come «sperimentale»; in genere permette solo di escludere app, senza la flessibilità completa di inclusione ed esclusione.

iOS — a causa delle restrizioni di Apple, questa funzionalità in genere non è disponibile come su Windows o Android. Quindi non sorprenderti se la versione per iPhone della tua app VPN non la offre affatto.

A livello di router (DD-WRT, Tomato, pfSense) — se la tua app VPN non supporta lo split tunneling in modo nativo, oppure vuoi applicare la regola a tutti i dispositivi della rete invece di configurarli singolarmente, un firmware personalizzato per router come DD-WRT, Tomato o pfSense consente di configurarlo a livello di rete. In genere si tratta di impostare regole di instradamento basate su policy che inviano il traffico di specifici dispositivi o indirizzi IP tramite un client VPN in esecuzione sul router, mentre tutto il resto usa la normale connessione. La configurazione richiede competenze tecniche maggiori rispetto a un semplice interruttore nell’app, ma è l’unico modo pratico per applicare lo split tunneling a dispositivi — come una smart TV, una console di gioco o uno smart speaker — che non possono eseguire un’app VPN autonomamente.

Prima di modificare le impostazioni dello split tunneling della VPN, verifica sempre quali piattaforme sono effettivamente supportate dal tuo provider: una funzionalità che funziona perfettamente sul portatile potrebbe non essere disponibile sul telefono.

Risoluzione dei problemi dello split tunneling VPN

Anche un tunnel diviso configurato correttamente può comportarsi in modo imprevisto. Ecco alcuni problemi comuni e le soluzioni più frequenti:

Un’app esclusa sembra ancora passare attraverso la VPN. Alcune app instradano il traffico tramite processi in background o un servizio di sistema condiviso che una semplice regola per app non intercetta. Prova a escludere il processo specifico che gestisce effettivamente la connessione di rete oppure verifica se l’app si basa su un motore browser da escludere separatamente.

Lo split tunneling smette di funzionare dopo l’aggiornamento di un’app o del sistema operativo. A volte, dopo un aggiornamento importante del sistema operativo o dell’app esclusa, i client VPN perdono le regole di esclusione. Di solito basta riaprire le impostazioni dello split tunneling e aggiungere di nuovo l’app interessata.

Un’app instradata nel tunnel non riesce a connettersi a Internet. Spesso si tratta di un conflitto DNS: l’app potrebbe cercare di risolvere gli indirizzi tramite i server DNS della VPN mentre il suo traffico effettivo viene instradato fuori dal tunnel, o viceversa. In genere, disattivare e riattivare lo split tunneling o riavviare l’app VPN risolve il problema.

L’accesso alla rete locale continua a non funzionare nonostante l’esclusione dell’app pertinente. Alcuni router e client VPN richiedono di escludere esplicitamente il traffico della rete locale, non solo l’app che cerca di accedervi. Verifica se, accanto alle regole per app, l’app VPN dispone di un interruttore separato per «consentire l’accesso alla LAN» o per la «rete locale».

Tunnel diviso o tunnel completo: quale scegliere?

Se non sai se una configurazione VPN con tunnel diviso è adatta alle tue esigenze, una regola pratica ragionevole è iniziare con il tunnel completo per tutto ciò che riguarda dati sensibili — operazioni bancarie, assistenza sanitaria, sistemi di lavoro o Wi-Fi pubbliche — ed escludere gradualmente solo le app o i siti specifici di cui ti fidi e che conosci. Il tunnel completo resta l’impostazione predefinita più sicura; lo split tunneling è una rinuncia deliberata a una parte della protezione in cambio di comodità e velocità, e funziona meglio quando sai esattamente cosa stai escludendo e perché.

Buone pratiche per uno split tunneling più sicuro

Alcune abitudini aiutano molto a mantenere lo split tunneling sicuro anziché rischioso. Mantieni le app sensibili — servizi bancari, email, strumenti di lavoro — instradate attraverso la VPN anziché escluderle. Controlla periodicamente l’elenco delle app escluse, perché quelle aggiunte mesi fa potrebbero non aver più bisogno di aggirare il tunnel. Evita di attivare lo split tunneling su reti Wi-Fi pubbliche o non attendibili, a meno che tu non sappia con sicurezza quali dati invia ogni app esclusa. Scegli inoltre un provider VPN che abbini lo split tunneling a solide protezioni di base, come un kill switch e la protezione dalle perdite DNS, così una configurazione errata non si traduce in un’esposizione più ampia.

Perché scegliere Guru VPN per lo split tunneling

Una funzionalità VPN è utile solo quanto l’app che la integra. Guru VPN combina lo split tunneling basato su app con una crittografia robusta, una rigorosa politica no-log e una rete globale di server, così puoi scegliere con precisione quali app proteggere senza rinunciare alla velocità per tutto il resto.

Poiché lo split tunneling riduce la quantità di traffico che passa dal server VPN, è ancora più importante disporre di un’infrastruttura veloce e affidabile. Puoi confrontare l’intera gamma di piani Guru VPN per trovare quello più adatto alla tua configurazione e, con server in 49+ paesi, vale la pena consultare le posizioni dei server disponibili per trovare l’opzione più veloce vicino a te prima di iniziare a escludere app dal tunnel.

Domande frequenti

Conclusione: prendi il controllo del traffico VPN

Lo split tunneling ti offre un livello di controllo che una normale connessione VPN, in cui tutto o niente passa attraverso il tunnel, semplicemente non permette. Se usato con attenzione, ti consente di proteggere il traffico che ne ha davvero bisogno, mantenendo la navigazione quotidiana, l’accesso alla rete locale e le app che usano molta banda alla massima velocità. Se usato senza attenzione, può esporre più dati del previsto: per questo è importante capire come funziona e scegliere un’app VPN che lo implementi in modo chiaro tanto quanto lo è attivare la funzionalità.