Cos'è lo Split tunneling e quando conviene usarlo?

• Per app

  Instrada il browser attraverso la VPN e usa la connessione diretta per l'app della banca, o viceversa. Richiede che il sistema operativo consenta di identificare l'app da cui parte la connessione, opzione non supportata da tutte le piattaforme.

• Per dominio

  Specifica quali siti devono passare attraverso il tunnel e quali devono restarne fuori. Alcuni client permettono anche di bloccare direttamente singoli domini sul dispositivo.

• Per indirizzo IP

  Lo stesso principio, ma a un livello inferiore: associa singoli indirizzi e intervalli di rete invece dei nomi. Ideale per i servizi privi di un dominio fisso e per decidere come gestire il traffico IPv6.

• Per paese

  Invia il traffico diretto a un determinato paese tramite la connessione normale e il resto attraverso la VPN, o viceversa. Perfetto all'estero, per continuare ad accedere ai servizi locali senza problemi.

• Per rete locale

  Stampanti, smart TV, NAS e la pagina di gestione del router operano sulla tua rete locale. Lasciando questi intervalli fuori dal tunnel, rimarranno sempre accessibili mentre tutto il resto è protetto.

• Per query DNS

  Anche le richieste DNS generano traffico. Puoi mantenerle all'interno del tunnel persino per le destinazioni escluse, così la rete a cui sei connesso non saprà quali siti stai visitando.

Un dominio è raramente solo un dominio. Una singola pagina web carica script, font, immagini, video e chiamate API da decine di altri host, spesso con nomi del tutto diversi. Per questo, impostare una regola basata solo sull'indirizzo visibile nel browser rischia di bloccare il sito o caricarlo a metà. Crea l'elenco in base a ciò che il sito richiede davvero: la scheda Rete degli strumenti per sviluppatori mostra ogni connessione aperta, mentre per i servizi aziendali o interni puoi farti fornire l'elenco completo dagli amministratori. Lo stesso vale per gli intervalli di indirizzi IP: affidarsi solo alla barra degli indirizzi è il motivo principale per cui le regole di dominio non funzionano a dovere.

• I dispositivi locali restano raggiungibili

  Stampanti, NAS e dispositivi smart home operano sulla rete locale. Un tunnel completo potrebbe renderli irraggiungibili: lasciando la rete locale all'esterno, continueranno a funzionare regolarmente.

• Servizi che bloccano le VPN

  Molte banche e piattaforme di streaming rifiutano le connessioni provenienti da indirizzi VPN. Escludere queste app evita il blocco senza dover disconnettere l'intera VPN.

• Più velocità per il traffico non critico

  Un download pesante o una videochiamata consumano molta banda. Instradarli fuori dal tunnel libera risorse per il traffico che richiede vera protezione.

• Accedere ai servizi di casa quando sei all'estero

  Il traffico destinato al tuo paese d'origine viaggia normalmente, così l'home banking e lo streaming locale continuano a funzionare, mantenendo tutto il resto protetto.

• Se cerchi la privacy: incanala tutto nel tunnel

  Inizia instradando tutto nel tunnel senza escludere nulla. Aggiungi un'eccezione solo se qualcosa smette di funzionare, limitandola a quella singola app o destinazione, e rimuovila quando non serve più. Ogni eccezione riduce la protezione, quindi mantieni la lista breve e mirata.

• Se vuoi aggirare i blocchi: incanala solo ciò che è bloccato

  Se usi la VPN per accedere a contenuti bloccati dalla tua rete, l'approccio inverso è spesso il migliore: instrada solo le app o le destinazioni bloccate e lascia tutto il resto sulla connessione diretta. I servizi locali continuano a funzionare, la velocità rimane ottimale e il tunnel gestisce solo lo stretto necessario, attirando meno attenzioni.

Una regola vale sempre: sulle reti di cui non ti fidi, come hotel, aeroporti o bar, disattiva le eccezioni e incanala tutto nel tunnel. Tutto ciò che lasci fuori è visibile a chi gestisce la rete, e la comodità non vale questo rischio.