Zum Hauptinhalt springen

Was ist Split-Tunneling (VPN)?

VPN-Split-Tunneling teilt den Internetverkehr in zwei Pfade auf

Ein VPN (virtuelles privates Netzwerk) leitet häufig den gesamten Internetverkehr über eine verschlüsselte Verbindung. Split‑Tunneling (VPN) ist eine Option, mit der Sie auswählen können, welche Apps oder Websites den VPN nutzen und welche sich direkt mit dem Internet verbinden. Das bedeutet mehr Kontrolle über Privatsphäre und Leistung.

Das Wichtigste in Kürze:
  • VPN-Split‑Tunneling lässt ausgewählte Apps oder Websites den VPN verwenden, während andere Ihre normale Internetverbindung nutzen.
  • Es erhöht die Flexibilität, weil vertrauenswürdige Apps den VPN umgehen können, wenn keine zusätzliche Privatsphäre erforderlich ist.
  • Gängige Anwendungsfälle sind das Streaming lokaler Inhalte, Online‑Gaming, der Zugriff auf Smart‑Home‑Geräte und die sichere Nutzung von Arbeitsanwendungen.
  • Datenverkehr, der den VPN umgeht, ist nicht durch die VPN‑Verschlüsselung geschützt. Wählen Sie daher sorgfältig aus, welche Apps oder Websites Sie ausschließen.
  • Nicht jeder VPN unterstützt Split‑Tunneling; Funktionen unterscheiden sich zwischen Anbietern und Betriebssystemen.

Was ist VPN Split‑Tunneling?

VPN-Split‑Tunneling ist eine Funktion, mit der Sie entscheiden, welche Apps und Websites Ihren VPN verwenden und welche sich direkt mit dem Internet verbinden. Nicht alles muss durch den verschlüsselten VPN‑Tunnel geleitet werden. Nutzer können bestimmen, was zusätzliche Privatsphäre benötigt und was nicht.

Das löst ein häufiges Problem für VPN‑Nutzer: Zwar verbessert das Routings des gesamten Verkehrs über einen VPN die Privatsphäre, doch kann es zugleich schwieriger machen, auf lokale Geräte zuzugreifen oder die beste Leistung bei Apps zu erzielen, die keinen VPN‑Schutz benötigen.

Split‑Tunneling bietet mehr Flexibilität, weil Sie steuern können, wie verschiedene Arten von Datenverkehr geleitet werden.

Wie funktioniert VPN Split‑Tunneling?

Ein VPN leitet Ihren gesamten Internetverkehr durch einen verschlüsselten Tunnel, um Ihre IP‑Adresse zu verbergen und die Verbindung zu schützen. Beim Split‑Tunneling folgt ein Teil des Datenverkehrs der sicheren VPN‑Route, während ausgewählte Apps oder Websites direkt über Ihre normale Internetverbindung verbunden werden.

Traffic, der durch den VPN gesendet wird, verwendet die VPN‑Server‑IP‑Adresse, um Ihre Privatsphäre zu schützen. Datenverkehr, der den VPN umgeht, verwendet Ihre normale IP‑Adresse und wird nicht vom VPN verschlüsselt.

Jemand, der von zu Hause arbeitet, könnte den VPN für den Zugriff auf Cloud‑Daten und Unternehmenssysteme verwenden und gleichzeitig einer Video‑Streaming‑App erlauben, die normale Internetverbindung zu nutzen. Sensible Arbeitsdaten bleiben so geschützt.

Full‑Tunnel vs. Split‑Tunnel — VPN‑Datenverkehrslenkung

Warum sollten Sie VPN Split‑Tunneling verwenden?

Split‑Tunneling kann nützlich sein, wenn Sie regelmäßig zwischen Aktivitäten wechseln, die VPN‑Schutz benötigen, und solchen, die ihn nicht benötigen.

Anstatt Ihren VPN im Tagesverlauf ein‑ und auszuschalten, ermöglicht Split‑Tunneling, den Schutz dort beizubehalten, wo er am wichtigsten ist, und anderen Datenverkehr normal zu verbinden.

Full‑Tunneling ist eine Alternative mit einfacherem Setup: Wenn Sie den gesamten Internetverkehr durch den VPN leiten, erhalten Sie durchgängigen Schutz, ohne entscheiden zu müssen, was ein‑ oder ausgeschlossen wird.

Split‑Tunneling ist besonders wertvoll in Situationen, in denen Flexibilität wichtiger ist als das Routing jeder Verbindung durch den VPN.

Schützen Sie Ihr Gerät mit Kaspersky VPN Secure Connection

Kaspersky VPN Secure Connection schützt Ihre Online‑Aktivitäten mit einer verschlüsselten Verbindung und gibt Ihnen per Split‑Tunneling Kontrolle darüber, welche Apps den VPN nutzen.

Probieren Sie VPN Secure Connection aus

Welche Vorteile hat VPN Split‑Tunneling?

Häufige Vorteile sind:

  • Verbesserte Leistung bei Spielen, Streaming, großen Downloads und Videoanrufen, weil ausgewählte Apps direkt verbunden werden dürfen.
  • Zugriff auf lokale Netzwerkgeräte wie Drucker, NAS‑Laufwerke oder Smart‑TVs, die über einen VPN schwer erreichbar sein können.
  • Nutzung von Apps oder Websites, die mit VPN‑IP‑Adressen schlecht funktionieren.
  • Sensible Aktivitäten bleiben durch den VPN geschützt, während weniger kritischer Datenverkehr diesen umgehen darf.

VPN Split‑Tunneling vs. Full‑Tunneling: Was ist der Unterschied?

Full‑Tunneling bedeutet, dass Ihr gesamter Internetverkehr durch den VPN geleitet wird. Split‑Tunneling bietet mehr Flexibilität, bedeutet aber auch, dass jeglicher Datenverkehr außerhalb des VPN nicht von der VPN‑Verschlüsselung oder der Maskierung der IP profitiert.

Die folgende Tabelle erläutert verschiedene Anwendungsfälle und Vor‑ und Nachteile der beiden Methoden:

Funktion

Full‑Tunneling

Split‑Tunneling

Internetverkehr

Gesamter Verkehr nutzt den VPN

Nur ausgewählter Verkehr nutzt den VPN

Privatsphäre

Höher

Kommt darauf an, welcher Verkehr den VPN umgeht

Leistung

Kann langsamer sein

Kann die Leistung für ausgewählte Apps verbessern

Am besten für

Öffentliches WLAN, Banking, tägliche Privatsphäre

Streaming, Gaming, lokale Geräte, Kompatibilität

Ist VPN Split‑Tunneling sicher?

VPN Split‑Tunneling ist in der Regel sicher, wenn es sorgfältig eingesetzt wird. Die Funktion selbst schwächt Ihren VPN nicht. Alle Apps oder Websites, die den VPN umgehen, erhalten jedoch nicht denselben Privatschutz wie der Verkehr innerhalb des verschlüsselten Tunnels.

Ob Split‑Tunneling die richtige Wahl ist, hängt davon ab, wie Sie es nutzen. Vertrauenswürdigen oder gering‑riskanten Datenverkehr außerhalb des VPN zu senden, kann Komfort und Leistung verbessern. Sensible Aktivitäten sollten in der Regel im VPN bleiben.

Welchen Schutz verlieren Sie?

Jeglicher Datenverkehr, der den VPN umgeht, profitiert nicht mehr von den Schutzfunktionen des VPN. Das bedeutet, Sie verlieren:

  • VPN‑Verschlüsselung für die Apps oder Websites, die sich direkt mit dem Internet verbinden.
  • VPN‑IP‑Maskierung, sodass diese Dienste Ihre echte IP‑Adresse sehen können.
  • Einige VPN‑Sicherheitsfunktionen, wie DNS‑Schutz oder Bedrohungsblockierungs‑Tools, je nach Anbieter Ihres VPN.

Das bedeutet nicht, dass die Verbindung völlig ungeschützt ist. Die meisten seriösen Websites verwenden HTTPS, das Daten zwischen Ihrem Browser und der Website verschlüsselt. HTTPS verbirgt jedoch nicht Ihre IP‑Adresse und bietet nicht die umfassenderen Datenschutzvorteile eines VPN.

Vom VPN verlorene Schutzfunktionen, wenn Datenverkehr den VPN umgeht

Setzt Split‑Tunneling Ihre echte IP‑Adresse offen?

Das ist möglich. Aber nur für den Datenverkehr, den Sie außerhalb des VPN senden.

Apps und Websites, die den VPN umgehen, sehen Ihre normale IP‑Adresse, weil sie sich direkt über Ihren Internetanbieter verbinden. Datenverkehr, der weiterhin durch den VPN läuft, verwendet stattdessen die IP‑Adresse des VPN‑Servers.

Das bedeutet: Ihre Privatsphäre hängt davon ab, welche Apps oder Websites Sie vom VPN ausschließen. Split‑Tunneling legt nicht Ihre gesamte Online‑Aktivität offen — es betrifft nur den Verkehr, den Sie bewusst außerhalb der verschlüsselten Verbindung leiten.

Wie wählen Sie aus, welcher Datenverkehr den VPN nutzen sollte?

Der beste Umgang mit Split‑Tunneling besteht darin, zu überlegen, was jede App macht und ob sie zusätzliche Privatsphäre oder Sicherheit durch einen VPN benötigt. Aktivitäten mit persönlichen Daten oder sensiblen Konten sollten in der Regel im VPN bleiben. Einige vertrauenswürdige Apps, die von einer direkten Verbindung profitieren, können geeignete Kandidaten sein, um den VPN zu umgehen.

Es gibt keine einzige Konfiguration, die für alle passt. Die beste Wahl hängt davon ab, wie Sie Ihre Geräte nutzen und welche Apps für Sie wichtig sind. Im Allgemeinen sollten Apps, die sensible Informationen verarbeiten, im VPN bleiben; Umgehungen sollten nur bei klarem Vorteil eingerichtet werden.

Welche Apps sollten den VPN nutzen?

Apps, die sensible Informationen verarbeiten, profitieren in der Regel am meisten vom VPN‑Schutz. Dazu gehören möglicherweise:

  • Bank‑ und Finanz‑Apps.
  • Arbeitsanwendungen und Remote‑Access‑Tools.
  • Webbrowser, die Sie für privates Surfen oder Online‑Einkäufe verwenden.
  • Apps, die regelmäßig öffentliche WLAN‑Netze nutzen.

Es kann sinnvoll sein, eine App auszuschließen, wenn sie ohne den VPN besser funktioniert oder direkten Zugriff auf Ihr lokales Netzwerk benötigt. Online‑Spiele und Smart‑Home‑Geräte sind Beispiele dafür.

Ihr Bedarf kann sich im Laufe der Zeit ändern. Überprüfen Sie Ihre Split‑Tunneling‑Einstellungen hin und wieder, um sicherzustellen, dass sie noch passen.

Welche Arten von VPN Split‑Tunneling gibt es?

VPN‑Anbieter bieten Split‑Tunneling auf unterschiedliche Weise an. Die zwei gebräuchlichsten Modi sind "vom VPN ausschließen" und "über VPN leiten".

Bei der Option "vom VPN ausschließen" nutzt der gesamte Internetverkehr den VPN, außer den Apps oder Websites, die Sie zum Umgehen auswählen.

Bei der Option "über VPN leiten" (manchmal als inverse Methode bezeichnet) verwenden nur die Apps oder Websites, die Sie auswählen, den VPN; alles andere verbindet sich direkt mit dem Internet.

Einige VPNs ermöglichen außerdem die Auswahl des Datenverkehrs basierend auf Apps oder IP‑Adressen. Die verfügbaren Optionen und Bezeichnungen variieren je nach Anbieter. Ziel ist stets dasselbe: Ihnen die Kontrolle darüber zu geben, welcher Verkehr den VPN nutzt.

Sollten Sie VPN Split‑Tunneling aktivieren?

Split‑Tunneling ist eine nützliche Funktion, wenn Sie regelmäßig Apps oder Geräte nutzen, die mit einem VPN schlecht funktionieren oder nicht ständig Schutz benötigen. Es bietet zusätzliche Flexibilität, ohne dass Sie den VPN komplett deaktivieren müssen.

Es ist nicht für jeden VPN‑Nutzer zwingend erforderlich. Wenn für Sie durchgehende Privatsphäre oberste Priorität hat und es keinen konkreten Grund gibt, bestimmten Datenverkehr auszuschließen, ist Full‑Tunneling meist die einfachere und sicherere Wahl.

Halten Sie die Anzahl der Ausnahmen möglichst gering und umgehen Sie den VPN nur bei klarem Nutzen.

Wann Sie VPN Split‑Tunneling anstelle von Full‑Tunneling verwenden sollten

Kurze Entscheidungs‑Checkliste

  • Verwenden Sie Split‑Tunneling, wenn eine bestimmte App, Website oder ein lokales Gerät mit Ihrem VPN nicht gut funktioniert.
  • Aktivieren Sie Full‑Tunneling bei Nutzung öffentlicher WLAN‑Netze oder immer dann, wenn Privatsphäre oberste Priorität hat.
  • Erstellen Sie möglichst wenige Ausnahmen, damit mehr Ihres Datenverkehrs geschützt bleibt.
  • Überprüfen Sie Ihre Einstellungen regelmäßig, da sich Apps, Geräte und Surf‑Gewohnheiten ändern können.

Weiterführende Artikel:

Empfohlene Produkte:

FAQs

Unterstützt jeder VPN Split‑Tunneling?

Nein. Split‑Tunneling ist nicht bei jedem VPN verfügbar; unterstützte Funktionen variieren zwischen Anbietern und Betriebssystemen. Kasperskys VPN beinhaltet Split‑Tunneling auf unterstützten Geräten. Nutzer können auswählen, welche Apps den VPN nutzen und welche sich direkt mit dem Internet verbinden.

Kann ich Split‑Tunneling im öffentlichen WLAN verwenden?

Ja, aber in öffentlichen WLAN‑Netzen ist es in der Regel besser, Full‑Tunneling aktiviert zu lassen. Den gesamten Datenverkehr durch den VPN zu senden, bietet auf fremden Netzen einen gleichmäßigeren Schutz.

Verbessert VPN Split‑Tunneling die Internetgeschwindigkeit?

Es kann die Leistung für bestimmte Apps verbessern, weil diese den VPN umgehen dürfen. Insgesamt macht es Ihre Internetverbindung nicht zwangsläufig schneller. Jede Geschwindigkeitsverbesserung hängt davon ab, wie Sie den VPN nutzen und welcher Verkehr ausgeschlossen wird.

Welche Apps sollten VPN Split‑Tunneling nutzen?

Apps, die sensible Informationen verarbeiten — wie Banking‑, Arbeits‑ oder Browser‑Sessions für privates Surfen — profitieren in der Regel davon, im VPN zu bleiben. Streaming‑Dienste, Online‑Spiele oder Geräte in Ihrem lokalen Netzwerk sind gute Kandidaten, den VPN zu umgehen, wenn sie mit einer direkten Verbindung besser funktionieren.

Was ist Split-Tunneling (VPN)?

Unsicher, ob Sie Split-Tunneling (VPN-Split-Tunneling) aktivieren sollen? Erfahren Sie, wie es funktioniert, welche Vorteile und potenzielle Risiken es gibt und wann es die richtige Wahl ist.
Kaspersky logo