Che cos'è lo split tunneling?
In breve: lo split tunneling (tunneling suddiviso) è una funzione VPN che divide il traffico internet su due percorsi. Una parte viaggia nel tunnel cifrato della VPN, il resto esce direttamente su internet come al solito. Al posto di una scelta tutto-o-niente — o passa tutto dalla VPN, o niente — lo split tunneling ti lascia decidere quali app o quali destinazioni usano il tunnel.
Immagina una strada con una corsia preferenziale. Il tunnel VPN è la corsia protetta; lo split tunneling è il sistema di cartelli che stabilisce quali auto vi entrano e quali restano sulla carreggiata aperta.
Come funziona lo split tunneling
Quando la VPN è attiva sul dispositivo, il sistema operativo indirizza il traffico di rete verso un'interfaccia di rete virtuale — il tunnel — dove viene cifrato e inviato al server VPN. Lo split tunneling inserisce una decisione di routing subito prima di quel passaggio:
1. Un'app (o il browser) effettua una richiesta di rete.
2. Le regole di routing verificano se quell'app o quella destinazione compare nell'elenco del tunnel.
3. Il traffico nel tunnel viene cifrato e inviato attraverso il server VPN, che lo inoltra a destinazione. La destinazione vede l'indirizzo IP del server VPN.
4. Il traffico escluso lascia il dispositivo direttamente tramite la connessione normale. La destinazione vede il tuo IP reale e il tuo provider internet può vedere dove sta andando.
Su Android il meccanismo è integrato nella piattaforma stessa: il framework VPN consente a un'app VPN di includere o escludere dal tunnel singole applicazioni (split tunneling per app). Altre implementazioni dividono invece per destinazione — instradando certi siti o intervalli di IP fuori dal tunnel — oppure fanno l'opposto ("split tunneling inverso"), dove solo le app selezionate usano la VPN e tutto il resto resta diretto.
Perché potresti volerlo?
1. Servizi locali che si rompono con la VPN
Alcuni servizi rifiutano le connessioni provenienti da indirizzi di server VPN o si comportano in modo strano quando la posizione apparente cambia: app bancarie con antifrode severi, alcuni servizi di streaming o app di consegna che hanno bisogno della tua regione reale. Escludere solo quell'app la mantiene funzionante mentre tutto il resto resta protetto.
2. Traffico sensibile alla velocità
La cifratura e il salto aggiuntivo verso il server VPN aggiungono un po' di peso. Per download di giochi molto grandi o videochiamate in cui ogni millisecondo di latenza conta, alcuni utenti preferiscono far uscire direttamente quel traffico specifico tenendo navigazione e messaggistica dentro il tunnel. (Sui compromessi nel gioco competitivo, vedi la nostra guida alle VPN per il gaming.)
3. Dispositivi della rete locale
Stampanti, hub per la casa intelligente e cartelle condivise vivono sulla tua rete locale. Un tunnel completo può renderli irraggiungibili dal dispositivo. Uno split tunneling che tiene locale il traffico locale risolve la cosa senza disconnettere la VPN.
4. Gestione del traffico dati
Se un piano VPN misura i dati, escludere il traffico pesante e poco sensibile allunga la soglia disponibile. Conta meno nei servizi con banda illimitata, ma è una diffusa ragione storica dell'esistenza di questa funzione.
I compromessi di sicurezza — leggi questa parte
Lo split tunneling è un buco deliberato nella tua protezione, ed è giusto dirlo apertamente:
- Il traffico escluso è completamente esposto. Il tuo indirizzo IP reale è visibile a ogni destinazione esclusa, e il tuo provider internet può vedere e registrare quel traffico esattamente come se nessuna VPN fosse attiva.
- Una configurazione sbagliata è silenziosa. Se escludi il browser e te ne dimentichi, puoi passare un'intera sessione convinto di essere protetto senza esserlo. L'icona della VPN nella barra di stato resta accesa in entrambi i casi.
- Identità mescolate. I siti web potrebbero correlare la tua identità sotto VPN e quella reale se traffico collegato scorre su entrambi i percorsi — per esempio un'app esclusa e una sessione di browser nel tunnel che accedono allo stesso account.
- Su reti non affidabili lo split tunneling è di solito la scelta sbagliata. Su una Wi-Fi pubblica tutto il senso sta nel fatto che ogni pacchetto lasci il dispositivo cifrato. Escludere qualsiasi cosa riapre esattamente la superficie d'attacco che avevi chiuso collegando la VPN.
Una buona regola pratica: usa lo split tunneling per risolvere un problema specifico e nominabile ("la mia app bancaria rifiuta le connessioni VPN"), non come configurazione predefinita. Nel dubbio, fai passare tutto nel tunnel.
Lo split tunneling e GLOBEX
GLOBEX punta a rendere il tunnel completo del tutto indolore: apri l'app, tocca Connect e il traffico è cifrato senza alcuna configurazione. Il piano gratuito include banda illimitata e gli stessi 8 protocolli di connessione di Premium, quindi non c'è nessun tetto dati che ti spinga a escludere traffico. Se un'app specifica dà problemi con qualunque VPN (le app bancarie sono il caso classico), la soluzione più semplice e affidabile con qualsiasi fornitore è disconnettersi un attimo, usare l'app e ricollegarsi. Puoi vedere tutto ciò che l'app include nella nostra pagina delle funzioni e i dettagli del piano gratuito nella pagina VPN gratis.
Domande frequenti
Lo split tunneling indebolisce la cifratura del traffico nel tunnel? No. Il traffico dentro il tunnel è cifrato esattamente come con un tunnel completo. Il compromesso riguarda solo ciò che escludi.
I siti web possono capire che uso lo split tunneling? Non direttamente. Ogni destinazione vede soltanto il percorso da cui è arrivato il suo traffico: l'indirizzo del server VPN oppure il tuo reale.
Lo split tunneling inverso è più sicuro? Fallisce in modo più sicuro sotto un aspetto: con "solo queste app usano la VPN" le app nuove finiscono per impostazione predefinita sul percorso diretto; con "tutto tranne queste app" le app nuove sono protette per impostazione predefinita. Se l'obiettivo è la privacy, gli elenchi di esclusione (protezione totale per impostazione predefinita) sono la postura migliore.
Conclusione
Lo split tunneling è uno strumento di routing, non un miglioramento della sicurezza: scambia la protezione su una parte del traffico con compatibilità, velocità o accesso locale. Usato con intenzione — per una singola app problematica, su una rete fidata — è davvero utile. Usato con leggerezza, toglie in silenzio la protezione che credi di avere. Sappi quale parte del tuo traffico è nel tunnel, tieni corta la lista delle eccezioni e, quando è la rete stessa a non essere affidabile, fai passare tutto nel tunnel.
