Proton VPN hat am 7. Juli 2026 ein Update für seine Android-App veröffentlicht, das eine von fortgeschrittenen Nutzern seit Längerem gewünschte Funktion bringt: Split Tunneling nach IP-Bereich über CIDR-Notation, statt nur einzelne Apps auswählen zu können.

Das klingt nach einer kleinen Änderung, ist aber für alle relevant, die ein Home-Lab, ein Firmennetzwerk oder eine Konfiguration betreiben, bei der “diese App durchs VPN leiten” nicht präzise genug ist.

Was Split Tunneling per CIDR tatsächlich bedeutet

Split Tunneling legt fest, welcher Traffic durch den VPN-Tunnel läuft und welcher die normale Verbindung nutzt. Die meisten Consumer-VPN-Apps bieten das auf App-Ebene an: Chrome durch den Tunnel leiten, Spotify daran vorbei, und so weiter. Das funktioniert für die meisten Nutzer gut, reicht aber nicht für alle, die Traffic nach Ziel statt nach sendender App routen müssen.

CIDR-Notation (Classless Inter-Domain Routing) ist die Standardmethode, einen Bereich von IP-Adressen zu beschreiben, etwa 192.168.1.0/24 für ein ganzes Heimnetz-Subnetz. Das Update von Proton VPN erlaubt Android-Nutzern, solche Bereiche direkt anzugeben, das heißt, der gesamte Traffic zum eigenen Heimnetzwerk-IP-Bereich lässt sich außerhalb des Tunnels routen (damit ein persönlicher WireGuard-Server oder ein NAS ohne VPN-Interferenz erreichbar bleibt), während alles andere geschützt bleibt, oder umgekehrt: bestimmte Ziel-Bereiche zwingend durch den Tunnel leiten, egal welche App den Traffic erzeugt.

Warum das mehr zählt, als es scheint

App-basiertes Split Tunneling hat eine echte Grenze: Es kann nicht zwischen zwei Verbindungen derselben App zu unterschiedlichen Zielen unterscheiden. Ein Browser, der eine Anfrage an das heimische NAS und eine an eine öffentliche Website stellt, sieht für app-basiertes Split Tunneling identisch aus, beide sind “der Browser”, bekommen also dieselbe Behandlung. CIDR-basierte Regeln beheben das, indem sie stattdessen auf Netzwerkebene arbeiten, wo die Zieladresse die Routing-Entscheidung bestimmt, nicht die Anwendung, die die Verbindung gestartet hat.

Diese Art von Kontrolle ist auf Desktop-VPN-Clients und Unternehmens-Netzwerkgeräten seit Langem Standard, hat es aber selten in wirklich nutzbarer Form auf mobile Apps geschafft. Proton VPNs Umsetzung platziert das direkt in den Einstellungen der Android-App, statt eine separate Konfigurationsdatei oder einen Kommandozeilenschritt zu verlangen.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Wer davon wirklich profitiert

Das realistische Zielpublikum sind Menschen, die zu Hause selbst gehostete Infrastruktur betreiben, ein Raspberry Pi oder ein Synology-NAS mit einem persönlichen WireGuard-Server, wie in unserer eigenen Anleitung für WireGuard auf dem Raspberry Pi und unserer Anleitung für VPN auf Synology-NAS beschrieben, während gleichzeitig ein kommerzielles VPN wie Proton VPN für alles andere läuft. Ohne CIDR-basierte Regeln kann der Zugriff auf einen Heimserver bei aktivem VPN auf dem Handy ständiges Ein- und Ausschalten des VPN erfordern. Mit ihnen bekommt der Heimnetzwerk-IP-Bereich eine dauerhafte Tunnel-Ausnahme, und der Rest des Telefon-Traffics bleibt ohne manuelles Umschalten geschützt.

Das ist ein kleineres Publikum als die allgemeine Nutzerbasis der App, aber ein lautstarkes und technisch versiertes, genau die Art von Funktionswunsch, die regelmäßig in Community-Foren und Subreddits auftaucht, lange bevor ein Unternehmen sie tatsächlich umsetzt.

Wie sich das in Proton VPNs Fahrplan für 2026 einfügt

Das erscheint zusammen mit einer Reihe weiterer Proton-VPN-Veröffentlichungen dieses Jahr, darunter die Mitte Juli eingeführte Proton-Protocols-Architektur und die im Frühjahr angekündigte Erweiterung des Netzwerks auf über 20.000 Server. Protons öffentlicher Fahrplan hat wiederholt das Ziel betont, Funktionslücken zwischen Mobil- und Desktop-Client zu schließen, und granulares Split Tunneling war eine der sichtbarsten verbleibenden Lücken speziell auf Android, da die Netzwerk-APIs von iOS andere Einschränkungen mit sich bringen, die nicht direkt dem entsprechen, was Android erlaubt.

So richten Sie das ein

In der aktuellen Version der Proton-VPN-Android-App findet sich die neue Option im bestehenden Menü Einstellungen > Split Tunneling, neben der bereits vorhandenen App-basierten Ausschlussliste. Die Auswahl des CIDR-Modus zeigt ein einfaches Textfeld zur Eingabe von Bereichen in Standardnotation, und die App validiert das Format vor dem Speichern, was einen fehlerhaft formatierten Bereich erkennt, bevor er stillschweigend nicht angewendet wird. Es lassen sich mehrere Bereiche hinzufügen, nützlich für alle, die mehr als ein lokales Subnetz verwalten, etwa ein Heimnetzwerk und ein separates Labornetzwerk, das ausschließlich für VPN-Traffic reserviert ist.

Ein praktischer Hinweis für alle, die das zum ersten Mal einrichten: CIDR-Notation ist eine häufige Fehlerquelle für alle, die damit nicht vertraut sind. 192.168.1.0/24 deckt den gesamten Bereich 192.168.1.x ab, 256 Adressen, während 192.168.1.100/32 nur dieses eine Gerät abdeckt. Ein falsches Suffix schließt entweder deutlich mehr vom Netzwerk aus als beabsichtigt oder deckt das Zielgerät gar nicht ab. Im Zweifel ist ein /24, das ein vollständiges Standard-Heimnetzwerk-Subnetz abdeckt, die sicherere Standardwahl für die meisten Heimnetzwerke mit einem einzelnen Router.

Wer unsicher ist, ob eine eingegebene Regel wie gewünscht wirkt, kann das nach dem Speichern direkt überprüfen: Heimnetzwerk-Gerät ansprechen, während das VPN aktiv ist, und parallel in einer zweiten App oder einem Browser-Tab bestätigen, dass die öffentliche IP weiterhin die des VPN-Servers ist. Stimmen beide Prüfungen, greift die CIDR-Regel korrekt.

Eine naheliegende Funktion für Konkurrenten zum Nachziehen

CIDR-basiertes Split Tunneling ist keine exklusive Technologie, WireGuard selbst unterstützt diese Art von Routing nativ, sodass jeder VPN-Anbieter, der auf WireGuard aufbaut, eine vergleichbare Funktion ohne großen technischen Aufwand anbieten könnte. Bemerkenswert ist weniger die Funktion selbst als die Tatsache, dass Proton VPN dafür eine wirklich nutzbare Oberfläche auf Mobilgeräten gebaut hat, statt sie als reine Desktop- oder Konfigurationsdatei-Funktion zu belassen. Ob Konkurrenten wie NordVPN oder Surfshark mit einer eigenen Version nachziehen, bleibt abzuwarten, sobald ein großer Anbieter eine gut aufgenommene Funktion für fortgeschrittene Nutzer wie diese veröffentlicht, ziehen andere in derselben Kategorie meist innerhalb weniger Veröffentlichungszyklen nach, statt die Funktion dauerhaft ungenutzt zu lassen.

Wie sich das zu den Möglichkeiten von iOS verhält

Der Netzwerk-Stack von Android gibt Apps tiefere Kontrolle über Routing-Entscheidungen als iOS, was mit erklärt, warum diese Art von granularem Split Tunneling zuerst auf Android gelandet ist statt gleichzeitig auf beiden Plattformen. Apples NetworkExtension-Framework, auf dem jede VPN-Drittanbieter-App auf iOS aufbauen muss, Proton VPN eingeschlossen, schränkt ein, was eine Drittanbieter-App bei Routing-Ausnahmen festlegen kann, verglichen mit dem, was Androids VpnService-API erlaubt. Das ist keine Proton-spezifische Einschränkung, sie betrifft jeden VPN-Anbieter, der versucht, denselben Funktionsumfang auf beiden mobilen Plattformen bereitzustellen, und ist ein wesentlicher Grund, warum iOS-VPN-Apps im Allgemeinen bei genau dieser Kategorie von Netzwerkfunktion hinter ihren Android-Pendants zurückbleiben.

Verfügbarkeit

Die Funktion ist ab sofort in der aktuellen Version der Proton-VPN-Android-App verfügbar, zugänglich sowohl in der kostenlosen als auch in der bezahlten Stufe, da Split Tunneling hinter keiner bestimmten Abo-Stufe verschlossen ist. Erforderlich ist nur ein Update auf die neueste App-Version über den Play Store; die CIDR-Bereichseinstellungen erscheinen direkt im bestehenden Split-Tunneling-Menü der App.

Lohnt sich ein Blick, selbst wenn Sie denken, Sie brauchen es nicht

Wer noch nie genau in die Split-Tunneling-Einstellungen der eigenen VPN-App geschaut hat, für den ist dieses Update ein guter Anlass, das nachzuholen, auch ohne eigenen Heimserver. Viele Alltagssituationen profitieren davon, bestimmten Traffic vom Tunnel auszuschließen: eine Banking-App, die VPN-Verbindungen als verdächtig meldet, ein lokaler Drucker oder ein Smart-Home-Gerät, das nur auf Anfragen aus demselben lokalen Netzwerk reagiert, oder ein beruflicher VPN-Client, der mit einem gleichzeitig laufenden zweiten, persönlichen VPN in Konflikt gerät. CIDR-basierte Regeln erweitern, was hier möglich ist, weit über den einfachen App-Schalter hinaus, den die meisten Nutzer bisher verwendet haben.

Unser Fazit

Das ist eine Nischenfunktion in Bezug auf die Nutzerzahl, aber wirklich gut umgesetzt, die Art von granularer Kontrolle, die früher einen Desktop-Client oder ein gerootetes Gerät erforderte, findet sich jetzt im Einstellungsmenü einer Standard-Android-App. Wer einen Heimserver oder einen selbst gehosteten Dienst neben einem VPN auf dem Handy betreibt, sollte dieses Update sofort installieren. Für alle anderen ändert sich an der täglichen App-Nutzung nichts.

Weiterlesen: VPN-Server auf einem Synology NAS einrichten und Split Tunneling erklärt.