Che cos'è il tunneling diviso VPN?

Una VPN (rete privata virtuale — VPN) instrada spesso tutto il traffico di rete attraverso una connessione crittografata. Lo split tunneling è un’opzione che ti permette di scegliere quali app o siti web usano la VPN e quali si connettono direttamente a Internet. Significa maggiore controllo sulla privacy e sulle prestazioni.

Cos’è lo split tunneling di VPN?

VPN split tunneling è una funzione che ti permette di decidere quali app e siti usano la tua VPN e quali si connettono direttamente a Internet. Non tutto deve passare attraverso il tunnel crittografato della VPN. Gli utenti possono scegliere cosa richiede maggior privacy e cosa no.

Questo risolve un problema comune per gli utenti di VPN. Instradare tutto il traffico tramite la VPN migliora la privacy, ma può rendere più difficile accedere a dispositivi locali o ottenere le migliori prestazioni da app che non necessitano della protezione della VPN.

Lo split tunneling ti offre maggiore flessibilità permettendoti di controllare come viene instradato il traffico di tipi diversi.

Come funziona lo split tunneling di VPN?

Una VPN instrada tutto il tuo traffico Internet attraverso un tunnel crittografato. Lo fa per nascondere il tuo IP address e proteggere la connessione. Con lo split tunneling, parte del traffico segue il percorso sicuro della VPN mentre app o siti selezionati si connettono direttamente tramite la tua connessione Internet normale.

Il traffico inviato attraverso la VPN usa l’indirizzo IP del server della VPN per tutelare la tua privacy. Il traffico che bypassa la VPN utilizza il tuo normale indirizzo IP e non è crittografato dalla VPN.

Ad esempio, chi lavora da casa potrebbe usare la VPN per collegarsi a dati cloud e sistemi aziendali, consentendo allo stesso tempo a un’app di streaming video di usare la connessione normale: in questo modo i dati di lavoro sensibili rimangono protetti.

Perché dovresti usare lo split tunneling di VPN?

Lo split tunneling può essere utile se alterni frequentemente attività che richiedono la protezione della VPN e altre che non ne hanno bisogno.

Invece di attivare e disattivare la VPN più volte al giorno, lo split tunneling ti permette di mantenere la protezione dove conta di più consentendo ad altro traffico di connettersi normalmente.

Il tunneling completo è un’altra opzione, con un’impostazione più semplice: inviare tutto il traffico Internet tramite la VPN fornisce una protezione coerente senza dover decidere cosa includere o escludere.

Lo split tunneling è più prezioso in situazioni specifiche in cui la flessibilità è più importante che instradare ogni connessione attraverso la VPN.

Quali sono i vantaggi dello split tunneling di VPN?

I vantaggi comuni includono:

• Miglioramento delle prestazioni per gaming, streaming, grandi download e videoconferenze permettendo ad app selezionate di connettersi direttamente.
• Accesso a dispositivi di rete locale, come stampanti, unità NAS o dispositivi smart TVs, che possono essere difficili da raggiungere attraverso una VPN.
• Utilizzo di app o siti che funzionano male con gli indirizzi IP forniti dalla VPN.
• Mantenere le attività sensibili protette dalla VPN consentendo al contempo al traffico meno sensibile di bypassarla.

VPN split tunneling vs. tunneling completo: qual è la differenza?

Il tunneling completo significa che tutto il tuo traffico Internet passa attraverso la VPN. Lo split tunneling offre maggiore flessibilità ma implica che il traffico fuori dalla VPN non beneficerà della crittografia della VPN né della mascheratura dell’indirizzo IP.

La tabella qui sotto esplora diversi casi d’uso e i vantaggi di ciascun metodo:

Lo split tunneling di VPN è sicuro?

VPN split tunneling è generalmente sicuro se usato con attenzione. La funzione in sé non indebolisce la tua VPN. Tuttavia, qualunque app o sito che bypassa la VPN non riceverà la stessa protezione della privacy del traffico all’interno del tunnel crittografato.

Se lo split tunneling sia la scelta giusta dipende da come lo usi. Inviare traffico fidato o a basso rischio fuori dalla VPN può migliorare comodità e prestazioni. Le attività sensibili conviene di solito mantenerle all’interno della VPN.

Quale protezione perdi?

Qualunque traffico che bypassa la VPN non beneficia più delle protezioni della VPN. Questo significa che perdi:

• VPN crittografia per le app o i siti che si connettono direttamente a Internet.
• VPN IP masking, permettendo a quei servizi di vedere il tuo vero indirizzo IP.
• Alcune funzionalità di sicurezza della VPN, come la protezione DNS o strumenti di blocco delle minacce, a seconda del provider della VPN.

Questo non significa che la connessione sia completamente non protetta. La maggior parte dei siti affidabili usa HTTPS che cifra i dati tra il tuo browser e il sito web. HTTPS non nasconde il tuo indirizzo IP né fornisce i benefici di privacy più ampi dell’uso di una VPN.

Lo split tunneling espone il tuo vero indirizzo IP?

È possibile. Ma solo per il traffico che decidi di inviare fuori dalla VPN.

Le app e i siti che bypassano la VPN vedono il tuo normale indirizzo IP perché si connettono direttamente tramite il tuo provider di servizi Internet. Il traffico che continua attraverso la VPN usa invece l’indirizzo IP del server della VPN.

Questo significa che la tua privacy dipende da quali app o siti escludi dalla VPN. Lo split tunneling non espone tutta la tua attività online: riguarda solo il traffico che hai scelto di far bypassare la connessione crittografata.

Come scegliere quale traffico dovrebbe usare la VPN?

Il modo migliore per usare lo split tunneling è pensare a cosa fa ogni app e se ha bisogno della privacy o della sicurezza aggiuntiva di una VPN. Le attività che coinvolgono informazioni personali o account sensibili conviene di solito tenerle dentro la VPN. Alcune app affidabili che guadagnano da una connessione diretta possono essere candidate ad essere escluse.

Non esiste una configurazione giusta per tutti. La scelta migliore dipende da come usi i tuoi dispositivi e da quali app sono più importanti per te. Come regola generale, mantieni dentro la VPN le app che gestiscono informazioni sensibili ed escludi solo quando c’è un vantaggio chiaro.

Quali app dovrebbero usare la VPN?

Le app che gestiscono informazioni sensibili traggono generalmente maggior beneficio dalla protezione della VPN. Queste possono includere:

• App bancarie e finanziarie.
• Applicazioni di lavoro e strumenti di accesso remoto.
• Browser usati per la navigazione in incognito o per lo shopping online.
• App che si connettono frequentemente a reti Wi‑Fi pubbliche.

Escludere un’app può avere senso se funziona meglio senza la VPN o ha bisogno di accesso diretto alla rete locale. Giochi online e dispositivi smart di casa sono esempi.

Le tue esigenze possono cambiare nel tempo. Vale la pena rivedere di tanto in tanto le impostazioni di split tunneling per assicurarti che siano ancora appropriate.

Quali tipi di split tunneling di VPN sono disponibili?

VPN provider offrono lo split tunneling in modi diversi. Le due modalità più comuni sono includi/escludi dal tunnel VPN (split-exclude) e includi solo nel tunnel (split-include).

Con l’opzione includi/escludi dal tunnel, tutto il traffico Internet usa la VPN eccetto le app o i siti che scegli di far bypassare.

Con l’opzione includi solo nel tunnel (a volte chiamata inverse split tunneling), solo le app o i siti che selezioni usano la VPN, mentre tutto il resto si connette direttamente a Internet.

Alcuni VPNs consentono inoltre di scegliere il traffico in base alle app o agli indirizzi IP. Le opzioni e la terminologia disponibili variano tra i provider. L’obiettivo rimane lo stesso: darti controllo su quale traffico usa la VPN.

Dovresti abilitare lo split tunneling di VPN?

Lo split tunneling è una funzione utile se usi regolarmente app o dispositivi che non funzionano bene con una VPN o non necessitano sempre della sua protezione. Offre maggiore flessibilità senza costringerti a disattivare completamente la VPN.

Non è essenziale per tutti gli utenti di VPN. Se la tua priorità è la privacy coerente e non hai un motivo specifico per escludere traffico, il tunneling completo è di solito la scelta più semplice e sicura.

Mantieni al minimo il numero di eccezioni e bypassa la VPN solo quando c’è un beneficio chiaro.

Lista di controllo rapida per decidere

• Usa lo split tunneling se una specifica app, sito o dispositivo locale non funziona bene con la tua VPN.
• Mantieni il tunneling completo attivo quando usi Wi‑Fi pubblico o ogni volta che la privacy è la tua priorità principale.
• Crea il minor numero possibile di eccezioni così che la maggior parte del tuo traffico rimanga protetta.
• Rivedi regolarmente le impostazioni man mano che le tue app, i tuoi dispositivi e le tue abitudini di navigazione cambiano.

Articoli correlati:

• La VPN rallenta sensibilmente la tua connessione Internet?
• Quali sono le differenze chiave tra VPN e un server proxy?
• Cos’è una VPN e come migliora la tua sicurezza online?
• Per saperne di più sul lavoro da remoto: come restare al sicuro

Prodotti consigliati:

• Kaspersky Premium
• Scarica una prova gratuita di 30 giorni del nostro piano premium
• Kaspersky VPN Secure Connection

FAQs

Tutte le VPN supportano lo split tunneling?

No. Lo split tunneling non è disponibile con tutte le VPN e le funzionalità supportate possono variare tra provider e sistemi operativi. La VPN di Kaspersky include lo split tunneling sui dispositivi supportati. Gli utenti possono scegliere quali app usano la VPN e quali si connettono direttamente a Internet.

Posso usare lo split tunneling su Wi‑Fi pubblico?

Sì, ma di solito è preferibile mantenere attivo il tunneling completo su Wi‑Fi pubblico. Inviare tutto il traffico tramite la VPN fornisce una protezione più coerente sulle reti che non controlli.

Lo split tunneling della VPN migliora la velocità di Internet?

Può migliorare le prestazioni per certe app permettendo loro di bypassare la VPN. Non necessariamente rende più veloce la tua connessione generale. Qualsiasi miglioramento dipende dall’uso che fai della VPN e da quale traffico viene escluso.

Quali app dovrebbero usare lo split tunneling di VPN?

Le app che gestiscono informazioni sensibili, come quelle bancarie, di lavoro o per la navigazione privata, di solito traggono beneficio dal rimanere all’interno della VPN. App come servizi di streaming, giochi online o dispositivi sulla tua rete locale possono essere buone candidate da escludere dalla VPN se funzionano meglio con una connessione diretta.