Split tunneling spiegato: alcune app nel VPN, altre dirette (2026)

La maggior parte delle persone tratta un VPN come tutto-o-niente: o ogni app passa nel tunnel cifrato, oppure il VPN è spento. Lo split tunneling è la via di mezzo — ti permette di mandare parte del traffico nel VPN mentre il resto usa la tua connessione normale. Fatto bene, è davvero utile; fatto con leggerezza, espone in silenzio traffico che credevi protetto. Questa guida spiega come funziona lo split tunneling, i tre tipi, quando usarlo e i rischi di leak da tenere d'occhio.

Cos'è lo split tunneling

Un VPN normalmente cattura tutto il traffico del tuo dispositivo e lo instrada in un tunnel cifrato verso un server VPN. Lo split tunneling cambia questa regola in modo selettivo: decidi tu quali app o destinazioni passano nel tunnel e quali lo aggirano per usare la tua connessione reale e diretta.

Il vantaggio è la flessibilità. Il rovescio, detto chiaramente: tutto ciò che instradi fuori dal tunnel non è protetto — viaggia sulla tua connessione normale con il tuo IP reale, visibile al tuo provider. Lo split tunneling consiste nell'applicare questo compromesso in modo deliberato, non accidentale.

I tre tipi

• Per app (il più comune). Scegli quali applicazioni usano il VPN e quali lo saltano — es. browser nel VPN, app bancaria diretta. NordVPN e la maggior parte dei provider lo offrono su Windows, macOS e Android.
• Per URL/dominio. Di solito un'estensione del browser: i siti indicati passano (o aggirano) il tunnel, il resto segue l'impostazione predefinita. Più granulare per l'uso web.
• Split tunneling inverso. Tutto passa nel VPN per impostazione predefinita tranne le app o i siti che escludi esplicitamente. È l'impostazione più sicura, perché ogni nuova app è protetta in automatico — apri sempre e solo varchi specifici e voluti.

Nota: iOS supporta raramente lo split tunneling perché le API VPN di Apple lo limitano; è soprattutto una funzione desktop e Android.

Casi d'uso reali

• Tenere raggiungibili i dispositivi locali. Instrada il traffico nel VPN ma escludi la tua LAN così che una stampante, un NAS o un hub smart home resti accessibile.
• Banca diretta, streaming dall'estero. Molte banche bloccano o contestano gli IP VPN. Manda l'app di streaming su un server estero mentre l'app bancaria usa la connessione reale.
• Velocità per il traffico pesante e non sensibile. Tieni un download di un gioco di grandi dimensioni o un backup fuori dal tunnel, così non paga il sovraccarico di cifratura/deviazione.

Il rischio da tenere d'occhio: cosa leakka fuori dal tunnel

Tutto il pericolo dello split tunneling sta nel valutare male cosa escludere. Escludi un browser „per velocità", poi lo usi per qualcosa di sensibile, e hai inviato quel traffico in chiaro con il tuo IP reale. Due salvaguardie:

1. Preferisci lo split tunneling inverso sulle reti non affidabili — proteggi tutto, escludi solo le app specifiche che sei certo non abbiano bisogno di privacy.
2. Abbinalo a un kill switch. Una configurazione split-tunnel beneficia comunque di un kill switch così che, se il VPN cade, le app tunnelizzate non ricadano in silenzio sulla tua connessione reale.

Dopo averlo configurato, verifica che la realtà corrisponda all'intenzione: esegui un test di leak DNS/IP e conferma che le app che volevi proteggere mostrino l'IP del VPN — vedi come verificare che il tuo VPN funzioni e il nostro audit di sicurezza VPN completo.

In conclusione

Lo split tunneling trasforma il VPN da un grezzo interruttore tutto-o-niente in uno strumento preciso: proteggi ciò che conta, tieni dispositivi locali e servizi ostili al VPN sulla tua connessione reale e risparmia la deviazione al traffico pesante. Rispetta solo il compromesso — il traffico escluso è non protetto — preferisci lo split tunneling inverso sulle reti non affidabili e verifica con un test di leak che le app che ti interessano siano davvero nel tunnel.

Guida editoriale basata sul funzionamento dello split tunneling nei principali client VPN (modalità per app, per URL e inversa) e sui suoi limiti di piattaforma documentati (in particolare iOS). Il link commerciale porta l'attributo rel="sponsored nofollow"; può essere applicata una commissione di affiliazione senza costi aggiuntivi per te.