Quando usare lo split tunneling della VPN (e quando tenere tutto nella VPN)

Lo split tunneling ti permette di inviare una parte del traffico tramite la VPN e lasciare il resto sulla normale connessione a Internet. Con regole chiare, lo split tunneling mantiene la navigazione fluida mentre le app e i siti che hanno bisogno del tunnel restano protetti. Eccezioni poco precise possono lasciare falle che non avevi previsto.

Questa guida spiega cosa fa davvero lo split tunneling, quando è utile, quando conviene tenere tutto nella VPN e come si combina con il kill switch in BetterVPN.

Cosa significa lo split tunneling in pratica

Con una normale VPN sempre attiva, la maggior parte o la totalità del traffico del dispositivo passa nel tunnel cifrato. Con lo split tunneling sei tu a scegliere le eccezioni.

A seconda del dispositivo e della versione dell'app, BetterVPN può dividere il traffico per:

• paese
• app
• sito o IP

In questo modo puoi tenere nella VPN il traffico sensibile di lavoro o della banca e lasciare che l'utility di una stampante locale, un'app di streaming che ha bisogno di un IP locale o un gioco sensibile alla latenza usino la connessione normale.

Lo split tunneling è una mappa voluta di quale traffico usa il tunnel e quale no. Serve solo se quelle eccezioni sono intenzionali.

Quando lo split tunneling è utile

Lo split tunneling è più utile quando hai un motivo chiaro per tenere una parte del traffico in locale.

Dispositivi e reti locali

Stampanti, hub per la casa intelligente, NAS e strumenti della rete locale dell'ufficio spesso funzionano meglio fuori dalla VPN. Se questi servizi si trovano sulla rete di casa o dell'ufficio, costringerli a passare da un server VPN remoto può impedirne il rilevamento o aggiungere ritardo.

App sensibili alla latenza

Alcuni giochi, videochiamate o strumenti in tempo reale funzionano meglio su un percorso diretto. Se ti serve la VPN solo per il browser o un'app di lavoro, far passare tutto il resto nel tunnel può aggiungere un ritardo inutile.

Dati e batteria sullo smartphone

I telefoni passano dal Wi-Fi alla rete mobile tutto il giorno. Far passare ogni sincronizzazione in background dalla VPN può consumare più batteria e dati mobili del previsto. Lo split tunneling per app ti permette di proteggere le app che contano e lasciare stare il traffico in background a basso rischio.

Ambienti con fiducia mista

Sulle reti in viaggio potresti voler tenere nella VPN il browser, la posta e il gestore di password, mentre l'app per trasmettere sulla TV dell'hotel o lo strumento di un chiosco locale restano fuori. L'obiettivo è una protezione selettiva, non coprire ogni singolo pacchetto.

Quando tenere tutto nella VPN

Ci sono momenti in cui lo split tunneling non è l'impostazione predefinita giusta.

Wi-Fi pubblico e reti sconosciute

Aeroporti, bar, hotel e spazi di coworking sono il caso tipico per una VPN sempre attiva. Se non ti fidi della rete locale, tieni il traffico nel tunnel, a meno che tu non abbia davvero bisogno di un dispositivo locale specifico.

Attività che richiedono molta privacy

Se stai facendo ricerche su temi delicati, gestendo account o cerchi di mantenere lo stesso IP per motivi di privacy, lascia nella VPN le app coinvolte. Ogni eccezione crea più occasioni di esposizione accidentale.

Non sai cosa invia un'app

Se non sai se un'app comunica con Internet in background, non escluderla alla leggera. Nel dubbio, tienila nella VPN.

Regole e requisiti di lavoro

Alcune aziende si aspettano che tutto il traffico di lavoro passi da una VPN. In questi casi, preferisci il percorso sempre attivo per le app che gestiscono dati di lavoro, anche se le app personali restano fuori.

Split tunneling e kill switch a confronto

Molti confondono queste due impostazioni perché compaiono entrambe nelle app VPN. Risolvono però problemi diversi.

• Lo split tunneling decide quale traffico deve usare la VPN.
• Un kill switch aiuta a impedire che il traffico protetto esca dal tunnel se la connessione VPN cade.

Funzionano insieme. Lo split tunneling definisce la mappa. Il kill switch aiuta a far rispettare la parte protetta di quella mappa durante una breve disconnessione.

Se vuoi capire meglio come si comporta il kill switch, leggi cosa fa davvero il kill switch di una VPN. Dopo aver cambiato una delle due impostazioni, vale la pena fare un controllo veloce con come verificare se la tua VPN funziona davvero.

Un modo semplice per decidere

Usa questa breve lista prima di creare eccezioni.

1. Indica il traffico che vuoi fuori dalla VPN (app, sito o dispositivo locale).
2. Spiega perché il percorso diretto è migliore (accesso locale, latenza, batteria o un requisito noto).
3. Verifica che il traffico escluso non trasporti i dati che vuoi proteggere.
4. Tieni attivo il kill switch per il traffico che deve restare nel tunnel.
5. Fai una prova dopo aver salvato le regole.

Se non riesci a superare i passaggi da 1 a 3, lascia quel traffico nella VPN.

Configurazioni pratiche di BetterVPN

Ecco alcuni schemi che si adattano bene all'uso reale.

Schema A: Impostazione per i viaggi

Tieni quasi tutto nella VPN. Escludi solo un'esigenza locale specifica se non funziona attraverso il tunnel. Meglio tenere attivo il kill switch. Parti da scarica BetterVPN e dalle note per ogni piattaforma nella sezione Aiuto.

Schema B: Casa e lavoro insieme

Fai passare il browser e le app di lavoro dalla VPN. Lascia fuori gli strumenti della stampante o dei contenuti multimediali locali. Tieni le app bancarie e i gestori di password nella VPN anche a casa, se questo corrisponde al tuo livello di rischio.

Schema C: Una sola app

Metti nella VPN una sola app sensibile e lascia il resto diretto. È utile quando vuoi una copertura VPN minima, ma devi accettare che tutto il resto non sia protetto.

Nessuno di questi schemi va bene per tutti. La configurazione giusta è quella che sai spiegare in una frase e verificare con una prova veloce.

Errori comuni da evitare

• Escludere un intero browser perché un sito è lento e poi accedere ad account sensibili con lo stesso browser fuori dalla VPN.
• Disattivare il kill switch per sempre perché uno strumento locale non ha funzionato una volta, invece di escludere solo quello strumento.
• Pensare che lo split tunneling nasconda il tuo IP per le app escluse. Non è così. Il traffico escluso usa di proposito la tua connessione normale.
• Copiare le regole di qualcun altro senza controllare cosa fa davvero ogni app sui tuoi dispositivi.

Riepilogo

Lo split tunneling ti dà il controllo su cosa usa la VPN. Da solo non aggiunge privacy. Usalo quando hai un motivo chiaro di accesso locale, latenza o batteria per lasciare una parte del traffico fuori dal tunnel. Tieni tutto nella VPN quando la rete non è affidabile o quando non sai indicare con certezza l'eccezione.

Se lo configuri per la prima volta, parti dallo split tunneling di BetterVPN, controlla i dettagli delle funzioni nella sezione Aiuto e installa l'app dalla pagina di download ufficiale. Poi fai una prova, così le regole funzioneranno come ti aspetti.