Che cos'è lo split tunneling nelle VPN?

Pubblicato: 2021-09-21

Lo split tunneling nelle VPN è una funzionalità che ti offre la flessibilità di instradare il tuo traffico Internet tramite tunnel separati.

Puoi scegliere quale tunnel viene instradato il tuo traffico Internet app per app o sito per sito web. Ad esempio, considera una situazione in cui desideri interagire con i dispositivi sulla rete locale mantenendo crittografato il tuo traffico Internet. Un problema ancora più identificabile è quando hai bisogno di più larghezza di banda per alcune app ma vuoi crittografare il traffico Internet per il resto delle app.

Il tunneling diviso essenzialmente ti dà più potere sul modo in cui i tuoi dati vengono trasmessi. Puoi scegliere il tunnel relativamente più lento e sicuro o il tunnel più veloce e non così sicuro. Per capire perché i tunnel crittografati sono più lenti, devi sapere come funziona lo split tunneling nelle VPN.

Come funziona lo split tunneling nelle VPN?

Quando ti connetti a Internet e provi ad accedere a un sito web, il tuo dispositivo stabilisce una connessione direttamente con il server del sito web. Non ci sono intermediari e la tua velocità di connessione è qualunque cosa ti fornisca il tuo ISP in base al tuo piano Internet.

Una volta che ti connetti con una VPN, il tuo dispositivo si connette prima con un server VPN, che successivamente stabilisce una connessione con il server del sito web. Il server VPN crittografa i dati prima di trasmetterli ulteriormente. Poiché i tuoi dati ora devono passare attraverso un intermediario, rallenta la velocità di connessione.

come funziona lo split tunneling

È qui che il tunneling diviso fornisce molto valore. Ti aiuta a trovare il punto debole tra sicurezza e velocità poiché ti consente di trasmettere una parte del traffico attraverso un tunnel sicuro e più lento e altri dati attraverso un tunnel non crittografato.

Le migliori VPN per lo split tunneling

Non tutte le VPN sono dotate di una funzione di split tunneling, ma qui ci sono alcune delle migliori che lo fanno.

#1. ExpressVPN: split tunneling basato su app

ExpressVPN è una delle poche VPN che supporta lo split tunneling in-app. È abbastanza facile da configurare. Apri la finestra Opzioni e il tunneling diviso è proprio nella parte inferiore della scheda Generale.

impostazioni di split tunneling expressvpn

Puoi scegliere le app che desideri escludere dal tunnel VPN e il gioco è fatto. Per una VPN costosa come ExpressVPN, la mancanza di una funzione di split tunneling basata sul sito Web è un aspetto negativo.

#2. NordVPN: split tunneling basato su app e siti web

Ci sono diversi motivi per cui dovresti prendere in considerazione NordVPN se desideri lo split tunneling. Innanzitutto, offre tunneling diviso basato su app e siti Web. Lo split tunneling basato sull'app è prontamente disponibile sull'app della VPN.

impostazioni di tunneling diviso nordvpn

Tuttavia, l'unico avvertimento è che lo split tunneling basato sul sito Web è disponibile solo tramite l'estensione Chrome di NordVPN, che ha CyberSec (una funzione leggera che consente lo split tunneling). Indipendentemente da ciò, hai questa opzione, a differenza di ExpressVPN. Inoltre, costa molto meno di ExpressVPN, qualcosa da considerare se hai un budget limitato.

Tipi di tunneling diviso

Nota come entrambe le VPN ti consentono di scegliere le app per le quali desideri utilizzare le VPN e le app per le quali desideri disabilitare la VPN.

Anche se può sembrare che tu possa scegliere uno dei due e andare avanti, staresti meglio con una scelta piuttosto che con l'altra. Cerchiamo un po' di contesto sui tipi di tunneling diviso mentre parliamo di quale opzione dovresti scegliere.

Tunneling a divisione inversa

Questo è il metodo che dovresti usare idealmente. Il tunneling a divisione inversa, in termini più semplici, significa che utilizzi la VPN per tutte le app o i siti Web ad eccezione di quelli per cui aggiungi un'eccezione. Consideralo come una whitelist di app e siti Web che desideri connettere direttamente a Internet. Puoi connettere app che richiedono più larghezza di banda direttamente a Internet mantenendo crittografato il resto del traffico.

Split Tunneling basato su app o sito Web

Questo è l'esatto opposto del tunneling a divisione inversa. Invece di autorizzare app o siti Web, imposti la tua app VPN in modo che si concentri solo su alcune app, come app di servizi bancari online o client torrent. Il resto del tuo traffico passa attraverso la tua normale connessione Internet non protetta.

Mentre si sceglie tra i due tipi di cui sopra, si tratta più di essere al sicuro che dispiaciuti. Poiché puoi autorizzare le app che richiedono più larghezza di banda, è meglio utilizzare il tunneling a divisione inversa, aggiungere eccezioni e crittografare il resto del traffico.

Quando dovresti usare lo split tunneling VPN?

Il tunneling diviso è una funzione utile e può fornire una grande utilità in diversi casi.

Ecco alcuni casi d'uso di split tunneling:

#1. Quando stai facendo qualcosa che non richiede molta sicurezza , lo split tunneling ti aiuterà a fare le cose più velocemente. Ad esempio, supponiamo che stai inviando informazioni sensibili per lavoro e, mentre vengono caricate, ti piacerebbe sederti con alcuni chip e guardare Netflix. Puoi utilizzare il tunneling diviso in modo da poter utilizzare il tunnel non protetto per lo streaming di Netflix in HD anche se i tuoi dati sensibili continuano a passare attraverso un tunnel crittografato.

#2. Quando desideri accedere a contenuti geo-bloccati senza rallentare le altre tue attività online. Se sei in Cina, il grande firewall potrebbe impedirti di accedere a molti siti web. Anche se ti trovi in ​​un'altra parte del mondo, potresti utilizzare una VPN per accedere alle librerie di contenuti di altri paesi su qualsiasi piattaforma di streaming. Ad esempio, alcuni programmi sono disponibili solo su Netflix USA, ma puoi accedervi da qualsiasi luogo utilizzando una VPN. Puoi utilizzare il tunneling diviso per accedere a contenuti geo-bloccati pur ottenendo buone velocità di connessione per altre attività.

#3. L'accesso ai dispositivi di rete a volte può essere un problema se sei connesso a una VPN. Se hai configurato un gruppo di lavoro o desideri interagire con altri dispositivi sulla tua rete locale, dovrai disconnetterti dalla VPN. Il tunneling diviso può aiutarti ad accedere a questi dispositivi senza doverti disconnettere dalla VPN.

#4. Imposta il tunneling a divisione inversa se disponi di un elenco di app che ritieni non richiedano molta sicurezza. È una configurazione una tantum che richiede pochi minuti. Continuerai a ottenere buone velocità di connessione su app selezionate proteggendo al contempo tutti gli altri dati trasmessi dal tuo sistema.

Il tunneling diviso è sicuro?

Nulla è intrinsecamente pericoloso nello split tunneling, a condizione che tu sappia cosa stai facendo. Alcuni affermano che lo split tunneling può compromettere la sicurezza complessiva offerta da una VPN, ma questo è un argomento infondato.

Mentre qualsiasi traffico che passa attraverso un tunnel VPN è sempre sicuro, gli incidenti con il tunneling diviso sono spesso attribuibili a configurazioni errate. Ad esempio, se lo split tunneling non è stato impostato correttamente, potrebbe aprire le porte ai criminali informatici per accedere alle tue informazioni.

Il dilemma del tunnel

Non deve essere come la scelta di Sophie. Comprendi che lo split tunneling è uno strumento che ti aiuta a ottenere il meglio da entrambi i mondi. Ti consente di trasmettere dati sensibili attraverso un tunnel crittografato mentre consente la trasmissione del resto dei dati direttamente su Internet.

Idealmente, usa lo split tunneling inverso e non cadere vittima di consulenti disinformati su Internet che affermano che lo split tunneling indebolisce la sicurezza complessiva di una VPN. Tutti i dati trasmessi attraverso il tunnel crittografato sono al sicuro, a condizione che non ti registri con un losco provider di servizi VPN.