Was ist Split-Tunneling beim VPN? Ein praktischer Leitfaden

Was ist Split-Tunneling?

Kurz gesagt: Split-Tunneling ist eine VPN-Funktion, die Ihren Internetverkehr auf zwei Wege verteilt. Ein Teil läuft durch den verschlüsselten VPN-Tunnel, der Rest geht wie gewohnt direkt ins Internet. Statt einer Alles-oder-nichts-Entscheidung — alles über das VPN oder gar nichts — entscheiden Sie beim Split-Tunneling selbst, welche Apps oder Ziele den Tunnel nutzen.

Stellen Sie sich eine Straße mit einer Schnellspur vor. Der VPN-Tunnel ist die geschützte Spur; das Split-Tunneling ist das Schildersystem, das festlegt, welche Fahrzeuge dort hineinfahren und welche auf der offenen Fahrbahn bleiben.

So funktioniert Split-Tunneling

Ist das VPN auf Ihrem Gerät aktiv, leitet das Betriebssystem den Netzwerkverkehr in eine virtuelle Netzwerkschnittstelle — den Tunnel —, wo er verschlüsselt und an den VPN-Server geschickt wird. Split-Tunneling schiebt vor diesen Schritt eine zusätzliche Routing-Entscheidung:

1. Eine App (oder Ihr Browser) stellt eine Netzwerkanfrage.

2. Die Routing-Regeln prüfen, ob diese App oder dieses Ziel auf der Tunnel-Liste steht.

3. Getunnelter Verkehr wird verschlüsselt und über den VPN-Server geschickt, der ihn ans Ziel weiterleitet. Das Ziel sieht die IP-Adresse des VPN-Servers.

4. Ausgeschlossener Verkehr verlässt Ihr Gerät direkt über die gewöhnliche Verbindung. Das Ziel sieht Ihre echte IP-Adresse, und Ihr Internetanbieter kann erkennen, wohin dieser Verkehr geht.

Unter Android steckt das in der Plattform selbst: Das VPN-Framework erlaubt es einer VPN-App, einzelne Anwendungen in den Tunnel aufzunehmen oder davon auszunehmen (Split-Tunneling pro App). Andere Umsetzungen trennen stattdessen nach Ziel — sie routen bestimmte Websites oder IP-Bereiche am Tunnel vorbei — oder drehen das Prinzip um („inverses Split-Tunneling“), sodass nur ausgewählte Apps das VPN nutzen und alles andere direkt läuft.

Warum sollten Sie das wollen?

1. Lokale Dienste, die unter einem VPN streiken

Manche Dienste weisen Verbindungen von VPN-Serveradressen ab oder verhalten sich merkwürdig, sobald sich Ihr scheinbarer Standort ändert: Banking-Apps mit strenger Betrugserkennung, einzelne Streaming-Dienste oder Lieferdienst-Apps, die Ihre tatsächliche Region brauchen. Nur diese eine App auszunehmen hält sie funktionsfähig, während alles andere geschützt bleibt.

2. Geschwindigkeitskritischer Verkehr

Verschlüsselung und der zusätzliche Sprung zum VPN-Server kosten etwas Leistung. Bei großen Spiele-Downloads oder Videoanrufen, bei denen jede Millisekunde Latenz zählt, leiten manche Nutzer genau diesen Verkehr lieber direkt weiter und behalten Surfen und Messaging im Tunnel. (Zu den Abwägungen im kompetitiven Gaming siehe unseren Leitfaden zu VPNs fürs Gaming.)

3. Geräte im lokalen Netzwerk

Drucker, Smart-Home-Zentralen und Dateifreigaben liegen in Ihrem lokalen Netzwerk. Ein vollständiger Tunnel kann sie von Ihrem Gerät aus unerreichbar machen. Ein Split-Tunneling, das lokalen Verkehr lokal belässt, löst das, ohne das VPN zu trennen.

4. Datenvolumen im Griff behalten

Wenn ein VPN-Tarif das Datenvolumen begrenzt, streckt das Ausnehmen von großem, unkritischem Verkehr das Kontingent. Bei Diensten mit unbegrenzter Bandbreite spielt das kaum eine Rolle, es ist aber ein häufiger historischer Grund, weshalb es die Funktion überhaupt gibt.

Die Sicherheitsabstriche — bitte diesen Teil lesen

Split-Tunneling ist ein bewusst gelassenes Loch in Ihrem Schutz, und dazu sollte man ehrlich sein:

• Ausgeschlossener Verkehr liegt vollständig offen. Ihre echte IP-Adresse ist für jedes ausgenommene Ziel sichtbar, und Ihr Internetanbieter kann diesen Verkehr genauso sehen und protokollieren, als liefe gar kein VPN.
• Eine Fehlkonfiguration bleibt stumm. Nehmen Sie Ihren Browser aus und vergessen es, können Sie eine ganze Sitzung in dem Glauben verbringen, geschützt zu sein, obwohl Sie es nicht sind. Das VPN-Symbol in der Statusleiste leuchtet in beiden Fällen.
• Vermischte Identität. Websites können Ihre VPN-Identität und Ihre echte Identität womöglich in Verbindung bringen, wenn zusammengehörender Verkehr über beide Wege fließt — etwa wenn eine ausgenommene App und eine getunnelte Browsersitzung sich beim selben Konto anmelden.
• In unsicheren Netzen ist Split-Tunneling meist die falsche Wahl. In einem öffentlichen Wi-Fi besteht der ganze Sinn darin, dass jedes Paket verschlüsselt Ihr Gerät verlässt. Etwas auszunehmen öffnet genau die Angriffsfläche wieder, die Sie mit dem VPN schließen wollten.

Eine gute Faustregel: Setzen Sie Split-Tunneling ein, um ein konkretes, benennbares Problem zu lösen („meine Banking-App lehnt VPN-Verbindungen ab“), nicht als Standardeinstellung. Im Zweifel tunneln Sie alles.

Split-Tunneling und GLOBEX

GLOBEX konzentriert sich darauf, den vollständigen Tunnel mühelos zu machen: App öffnen, auf Connect tippen, und Ihr Verkehr ist ohne jede Konfiguration verschlüsselt. Der kostenlose Tarif enthält unbegrenzte Bandbreite und dieselben 8 Verbindungsprotokolle wie Premium — es gibt also kein Datenlimit, das Sie zum Ausnehmen von Verkehr drängt. Verhält sich eine bestimmte App unter irgendeinem VPN auffällig (Banking-Apps sind der Klassiker), ist der einfachste zuverlässige Weg bei jedem Anbieter, die Verbindung kurz zu trennen, die App zu nutzen und sich wieder zu verbinden. Was die App alles mitbringt, sehen Sie auf unserer Funktionsseite, die Details zum kostenlosen Tarif auf der Seite zum kostenlosen VPN.

Häufige Fragen

Schwächt Split-Tunneling die Verschlüsselung des getunnelten Verkehrs? Nein. Der Verkehr im Tunnel wird genauso verschlüsselt wie bei einem vollständigen Tunnel. Der Abstrich betrifft nur das, was Sie ausnehmen.

Können Websites erkennen, dass ich Split-Tunneling nutze? Nicht unmittelbar. Jedes Ziel sieht lediglich den Weg, über den sein Verkehr eingetroffen ist — die Adresse des VPN-Servers oder Ihre echte.

Ist inverses Split-Tunneling sicherer? In einer Hinsicht scheitert es sicherer: Bei „nur diese Apps nutzen das VPN“ landen neue Apps standardmäßig auf dem direkten Weg; bei „alles außer diesen Apps“ sind neue Apps standardmäßig geschützt. Geht es um Privatsphäre, sind Ausschlusslisten (voller Schutz als Standard) die bessere Haltung.

Fazit

Split-Tunneling ist ein Routing-Werkzeug, kein Sicherheitsgewinn: Es tauscht den Schutz für ausgewählten Verkehr gegen Kompatibilität, Tempo oder lokalen Zugriff. Bewusst eingesetzt — für eine einzige störrische App, in einem vertrauenswürdigen Netz — ist es wirklich nützlich. Achtlos eingesetzt, nimmt es Ihnen still den Schutz weg, den Sie zu haben glauben. Wissen Sie, welcher Teil Ihres Verkehrs im Tunnel liegt, halten Sie die Ausnahmen kurz, und wenn das Netz selbst nicht vertrauenswürdig ist, tunneln Sie alles.