Che cos'è lo split tunneling?
Lo split tunneling è una funzionalità VPN che ti permette di scegliere quali applicazioni o traffico passano attraverso il tunnel VPN crittografato e quali usano la tua connessione internet diretta e normale. Invece di forzare tutto il traffico del tuo dispositivo attraverso la VPN, lo split tunneling ti offre un controllo granulare su ciò che è protetto e ciò che non lo è. Questa funzionalità è offerta da molti provider VPN leader e può migliorare significativamente la tua esperienza internet complessiva quando usata correttamente.
Come funziona lo split tunneling
La tecnologia funziona creando regole di routing a livello di rete sul tuo dispositivo. Quando lo split tunneling è abilitato, l'app VPN intercetta le richieste di rete in uscita e le verifica rispetto alle regole configurate. Il traffico dalle app o verso le destinazioni che hai contrassegnato per la protezione VPN viene crittografato e inviato attraverso il tunnel VPN. Tutto il resto bypassa la VPN e va direttamente attraverso la tua connessione internet normale. La maggior parte delle app VPN offre due modalità: basata sull'inclusione (solo le app specificate usano la VPN) e basata sull'esclusione (tutto usa la VPN tranne le app specificate).
Vantaggi dello split tunneling
I vantaggi dello split tunneling sono significativi. Primo, preserva la larghezza di banda crittografando solo il traffico che necessita di protezione, lasciando le attività che richiedono molta banda come lo streaming video o i download di grandi dimensioni sulla connessione diretta più veloce. Secondo, consente l'accesso ai dispositivi della rete locale come stampanti, NAS e dispositivi per la smart home che potrebbero essere irraggiungibili quando tutto il traffico viene instradato attraverso un server VPN distante. Terzo, ti permette di accedere a servizi dipendenti dalla posizione come i siti bancari locali con il tuo vero IP mentre proteggi contemporaneamente la navigazione sensibile con la VPN.
Rischi di sicurezza da considerare
Tuttavia, lo split tunneling introduce considerazioni di sicurezza. Qualsiasi traffico che bypassa la VPN è completamente non protetto, il che significa che il tuo ISP può vedere quell'attività e il tuo vero indirizzo IP è esposto a quei servizi. Se un'applicazione che hai escluso dal tunnel VPN effettua richieste DNS, quelle query potrebbero rivelare informazioni sulla tua attività di navigazione. C'è anche il rischio di configurazione errata, in cui potresti accidentalmente instradare traffico sensibile fuori dal tunnel VPN. Lo split tunneling riduce la postura di sicurezza complessiva rispetto all'instradamento di tutto attraverso la VPN.
Quando usare lo split tunneling
Lo split tunneling è più utile in scenari specifici. I lavoratori da remoto possono instradare le applicazioni di lavoro attraverso una VPN aziendale mantenendo la navigazione personale sulla connessione diretta. Gli utenti che hanno bisogno di accedere ai servizi della rete locale possono esentare quelle connessioni mantenendo la navigazione web protetta. Gli utenti di torrent possono instradare solo il client torrent attraverso la VPN utilizzando la piena velocità di connessione per tutto il resto. I gamer possono proteggere le applicazioni di chat vocale mantenendo il traffico di gioco sulla connessione diretta a bassa latenza.
Per configurare lo split tunneling, apri le impostazioni della tua app VPN e cerca l'opzione split tunneling (a volte chiamata "routing basato sulle app" o "VPN per app"). Aggiungi le applicazioni che vuoi includere o escludere dal tunnel VPN. Testa la configurazione controllando il tuo indirizzo IP sia in un browser protetto dalla VPN che in uno escluso. Dovrebbero mostrare indirizzi IP diversi se lo split tunneling funziona correttamente. Ricorda che lo split tunneling è una funzionalità di comodità che scambia un po' di sicurezza per flessibilità, quindi usalo con criterio.