VPN-Split-Tunneling leitet einen Teil Ihres Verkehrs durch den verschlüsselten Tunnel, während der Rest direkt ins Internet geht. Statt alles oder nichts zu schützen, wählen Sie, welche Apps oder Seiten durchs VPN laufen und welche daran vorbei.
Wie es funktioniert
Ihre VPN-App führt eine Routing-Tabelle. Bei aktivem Split-Tunneling hat sie zwei Pfade: Verkehr, der Ihren Regeln entspricht, läuft verschlüsselt durchs VPN, alles andere nimmt den direkten Weg mit Ihrer echten IP. Zwei Modi: Inklusiv (direkte Verbindung ist Standard, nur gelistete Apps gehen durchs VPN) und Exklusiv (VPN ist Standard, nur gelistete Apps gehen daran vorbei). Manche Anbieter bieten auch URL- oder IP-basiertes Splitting.
Wann Split-Tunneling nützlich ist
Banking-Apps: Manche Banken markieren VPN-IPs, das Ausschließen der Banking-App löst das, ohne das VPN für alles andere zu trennen. Lokaler Netzzugriff: Mit VPN werden NAS, Drucker und Smart-Home-Hubs oft unerreichbar, das Ausschließen des lokalen Bereichs (192.168.x.x) hält sie erreichbar. Streaming plus lokale Dienste: eine Streaming-App über einen fernen Server, andere Apps auf der echten IP für lokale Dienste. Tempokritische Apps: Gaming und Videocalls sind latenzempfindlich, sie auszuschließen ist ein vernünftiger Kompromiss. Arbeit plus privat: Firmen-Apps durchs Firmen-VPN, private durchs persönliche.
Wann es Risiko schafft
Das vergessene Ausschluss-Problem: Schließen Sie eine App aus und vergessen es, glauben Sie später ggf. geschützt zu sein, obwohl nicht. Dokumentieren Sie, was Sie ausschließen. DNS-Lecks: Manche Umsetzungen leiten DNS für den direkten Pfad über den ISP, machen Sie nach der Konfiguration einen Leaktest. IP-Korrelation: Sieht jemand VPN-IP und echte IP gleichzeitig, kann er sie verknüpfen. Für Journalisten und Aktivisten ist ein Voll-Tunnel sicherer. Die Regel: per App über die offizielle Funktion splitten, die Liste ein paar Mal im Jahr prüfen, und nie eine App ausschließen, deren Datenschutz wirklich zählt.
Welche VPNs es unterstützen
Nicht alle, und die Unterstützung variiert stark je Plattform. Android und Windows haben die vollständigste Umsetzung. iOS ist der Ausreißer: Apples VPN-API verhindert echtes Split-Tunneling pro App, “iOS-Unterstützung” meint meist Routen-Näherungen. Bestes Gesamt: NordVPN deckt Windows, macOS und Android mit App- und URL-Kontrolle ab. Flexibel: PIA (3,7/5) erreicht dasselbe und ist im 2-Jahres-Plan günstiger. Datenschutz-fokussiert: ProtonVPN auf Windows und Android gut umgesetzt, mit KPMG-geprüftem No-Logs, das Fehlen von macOS ist eine Lücke.
Einrichtung auf NordVPN (Windows)
App öffnen, Einstellungen > VPN > Split-Tunneling, einschalten, Modus wählen (Apps oder Websites/IPs), die Apps oder Adressen hinzufügen. Ein praktischer Start: die Banking-App und den lokalen Netzbereich (192.168.1.0/24) ausschließen, dann einen DNS-Leaktest auf dnsleaktest.com machen.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Vier Konfigurationen, die sich lohnen
Die Banking-Ausnahme (die Bank-App außerhalb des Tunnels), der Streaming-Split (TV-Apps im Tunnel für Geo-Kataloge, lokales Catch-up-TV außerhalb), der Arbeits-Split (Firmen-Tools außerhalb des persönlichen VPN), der Gaming-Split (Spiel-Verkehr außerhalb für niedrigste Latenz, Launcher-Downloads innerhalb). Jede ist zwei Minuten in der Liste. Jede entfernt einen wiederkehrenden Grund, das VPN ganz abzuschalten, der eigentliche Wert der Funktion.
Split-Tunneling ist für bestimmte Situationen nützlich: Banking-Apps, die VPN-IPs markieren, lokaler Netzzugriff und tempokritischer Verkehr. Es ist nichts, das die meisten von Tag eins an konfigurieren müssen. Wenn Sie es nutzen, dokumentieren Sie die Ausschlüsse, machen einen DNS-Leaktest und schließen nichts aus, dessen Datenschutz wirklich zählt. NordVPN bietet die vollständigste plattformübergreifende Umsetzung. Der Voll-Tunnel bleibt der sicherere Standard für datenschutzorientierte Nutzung.
Weiterlesen: VPN Kill-Switch erklärt und Bestes VPN für Datenschutz 2026.