Wat is split tunneling en wanneer gebruik je het
Standaard laat een VPN al het app- en procesverkeer van het apparaat door de versleutelde tunnel gaan. Met split tunneling kun je specifieke apps -- of specifiek verkeer -- selecteren om de tunnel te omzeilen en rechtstreeks naar het internet te gaan.
Waarom een app uitsluiten van de VPN
Sommige bank-apps weigeren actief verbindingen vanuit VPN-IP-bereiken. Sommige apparaten op je lokale netwerk -- printers, smart-tv's, NAS-systemen -- werken alleen correct wanneer het apparaat zich in hetzelfde lokale netwerksegment bevindt, en een volledige VPN-tunnel kan dat verstoren. En sommig verkeer -- zoals een grote lokale back-up -- hoeft helemaal niet via de VPN te gaan.
De afweging
Alles wat uit de tunnel wordt gehaald, verliest de bescherming van de VPN en onthult je echte IP aan die bestemming. Split tunneling is een bewuste afweging: je offert VPN-dekking op voor precies de apps die je uitsluit, in ruil voor gemak of compatibiliteit.
Veelvoorkomende manieren om het in te stellen
- Per app: specifieke apps selecteren om in of uit te sluiten van de tunnel.
- Per bestemming: specifieke domeinen of IP-bereiken uitsluiten (nuttig voor apparaten op het lokale netwerk).
- Omgekeerde split tunneling: alles via de VPN laten gaan behalve expliciet uitgesloten apps -- de veiligere standaardoptie voor de meeste mensen.
Hebben de meeste mensen dit nodig
Als je nooit een specifiek compatibiliteitsprobleem hebt gehad, hoef je dit niet in te schakelen. Het is een nauwkeurige oplossing voor een specifiek probleem -- zoals een bank-app die de VPN blokkeert, of een smart-homeapparaat dat lokale toegang nodig heeft -- niet een instelling die standaard aan wordt gelaten.