A szétválasztott alagútezés a VPN-ed legjobb funkciója: Útmutató utazóknak

Egy VPN megvédheti a laptopodat a repülőtéri Wi-Fi-n, aztán azonnal el is törhet egy vasúti appot, helyi streaming szolgáltatást vagy hotelnyomtatót. A split tunneling ezt az ütközést oldja fel: az érzékeny forgalmat a titkosított VPN-en keresztül küldi, miközben a kiválasztott appok vagy webhelyek a normál kapcsolatot használhatják — és különösen hasznos, amikor az októberi utak repülőtéri várókat, éjszakai vonatokat, hegyi vendégházakat és külföldi mobilhálózatokat kombinálnak.

Gyors számok egy pillantásra

A tesztek során WireGuardot vagy az egyes szolgáltatók WireGuard-alapú protokollját használtuk egy 500 Mbps-os optikai kapcsolaton. A VPN-végpont körülbelül 750 kilométerre volt; a hotel Wi-Fi, a szerverterhelés és a nagy távolságú útvonalválasztás eltérő eredményeket adhat.

Mit csinál valójában a Split Tunneling?

Egy normál VPN minden hálózati kérést egy titkosított alagúton keresztül küld a szolgáltató szerverére. A split tunneling kivételeket hoz létre: egy app, webhely vagy IP-cím használhatja a szokásos hotel Wi-Fi-det, eSIM-edet vagy otthoni kapcsolatodat, miközben minden más védett marad.

Néhány szolgáltató a fordított megoldást is kínálja. Ahelyett, hogy azt választanád ki, mi kerüli meg a VPN-t, azt a kevés appot jelölöd meg, amelynek muszáj azt használnia — hasznos megközelítés egy munka-laptopon, ahol csak a Slack, az Outlook és egy céges böngésző igényel védelmet.

Ez külföldön különösen fontos, mert sok szolgáltatás összeveti a GPS-helyzetedet, a fiókod országát és az IP-címedet. Egy román vasúti app furcsán viselkedhet, ha a telefonod Londonban látszik tartózkodni, míg egy hotelszintű castolási rendszer nem látja a tévét, ha a helyi hálózati forgalom a VPN-ben ragad.

A split tunneling nem osztja fel egy app forgalmát intelligensen, hacsak a szolgáltató nem támogat domain- vagy IP-szabályokat. Ha a Chrome-ot zárod ki, akkor a Chrome-ban megnyitott minden webhely megkerüli a VPN-t — nem csak a problémás jegyoldal.

Miért van rá nagyobb szükségük az utazóknak, mint az otthon maradóknak?

Az utazás egymásnak ellentmondó igényeket teremt. Titkosítást akarsz egy repülőtéri hálózaton, de helyi találati eredményekre, közlekedési fizetésekre és a hotel helyi hálózatán lévő eszközökre is szükséged van.

Október különösen jól megmutatja ezt a feszültséget. Az aurora-vadászok Tromsøben és Finn Lapföldön lassú vendégházi Wi-Fi-t használhatnak munkára, miközben helyben töltenek le előrejelzéseket; a Nepálban túrázók gyakran idő vagy adat szerint fizetnek a sávszélességért; a több országon áthaladó vasúti utasoknál pedig ismétlődő banki és streaming ellenőrzések indulhatnak.

Egy olyan több országot érintő útvonalon, mint ez a októberi vasútvonal Párizstól Isztambulig, a split tunneling lehetővé teszi, hogy a vasúti appok az egyes országok helyi kapcsolatát használják, miközben a munkahelyi böngésződ egyetlen megbízható VPN-szerverhez marad rögzítve.

• Repülőtéri és hotel Wi-Fi: Védd az e-mailt, a felhőtárhelyet és a pénzügyi fiókokat.
• Helyi közlekedési appok: Kerüld meg a VPN-t, ha a geolokáció vagy a fizetés-ellenőrzés elbukik.
• Hotel-eszközök: Engedélyezd a helyi hálózati hozzáférést a nyomtatókhoz, tévékhez és Chromecastokhoz.
• Videohívások: Ha egy távoli VPN-szerver késleltetést okoz, közvetlenül route-old a hívásokat, de csak megbízható hálózaton.
• Streaming: Hagyd, hogy a helyi szolgáltatás a megfelelő regionális IP-t lássa anélkül, hogy lecsatlakoznál a munkaalagútról.
• Nagy játék- vagy térkép-letöltések: Kerüld el, hogy nem érzékeny gigabájtokat terhelj egy túlterhelt szerverre.

A funkció kevésbé hasznos a cenzúra megkerülésére. Egy korlátozó országban a megkerült forgalom láthatóvá válhat a helyi hálózat vagy az internet-szolgáltató számára. Tartsd az összes forgalmat az alagúton belül, hacsak nem érted a helyi kockázatot.

A legjobb VPN-ek Split Tunnelinghez 2026 októberében

Az alábbi árakat 2026 októberében rögzítettük, adó nélkül. Az akciós csomagok és a megújítási díjak gyakran változnak, ezért a teljes fizetendő összeget hasonlítsd össze, ne a nyitóoldalon szereplő túldíszített havi árat.

NordVPN: A legjobb a legtöbb utazónak

A NordVPN Windows- és Android-vezérlői könnyen érthetők, és a NordLynx protokoll a kiinduló letöltési sebességünk 90%-át megőrizte. Egy vasúti, streaming- vagy időjárás-app kivételként való kiválasztása Androidon kevesebb mint egy percig tartott.

A gyenge pont az Apple-támogatás. Azok az utazók, akik csak iPhone-t és MacBookot visznek magukkal, ne vegyenek hosszú NordVPN csomagot kizárólag apponkénti split tunneling miatt, mert ezeken a platformokon kevesebb a vezérlési lehetőség.

Utazói ítélet: Válaszd a NordVPN-t, ha Windows vagy Android eszközökkel utazol, és a sebességet az összetett útvonalkezelés elé helyezed. Hagyd ki, ha csak Apple-eszközöket használsz, és a split tunneling a döntő szempont.

Private Internet Access: A részletes szabályok bajnoka

A Private Internet Access, vagyis PIA, több asztali platformon támogat app- és IP-alapú kivételeket, mint a legtöbb mainstream rivális. A letöltési tesztben 21 Mbps-szal maradt el a NordVPN-től, de a különbség eltűnt a 100 Mbps alatti hotelhálózatokon.

A PIA különösen hasznos, ha egy hotelnyomtatónak, médiaboxnak vagy munkahelyi szervernek fix IP-címe van. A hosszú promóciós szerződés viszont a kompromisszum: az alacsony havi árhoz körülbelül 79 dollárt kell előre kifizetni, a megújítás pedig jelentősen többe kerülhet.

Utazói ítélet: Válaszd a PIA-t macOS-re, Linuxra vagy bonyolult helyi hálózati beállításokhoz. Hagyd ki a többéves ajánlatot, ha csak egyetlen októberi útra kell védelem.

Proton VPN: A legjobb érzékeny munkához

A Proton hiteles adatvédelmi irányelveket elegyít jól megtervezett appokkal és erős teljesítménnyel. A 446 Mbps-os eredményünk mindössze 8%-kal maradt el a védtelen kapcsolattól, bár a split-tunneling opciók operációs rendszerenként és appverziónként továbbra is eltérnek.

Ésszerű választás újságíróknak, tanácsadóknak és olyan távmunkásoknak, akik coworking terek között mozognak. Ugyanakkor a 107,76 € előre kifizetése nehezebben indokolható, ha az egyetlen célod az, hogy egy helyi streaming app működjön.

Utazói ítélet: Válaszd a Proton VPN-t, ha az adatvédelem fontosabb, mint az olcsó ár. Vásárlás előtt ellenőrizd a pontos vezérlési lehetőségeket az adott operációs rendszerhez tartozó appban.

Mullvad: A legjobb egyhónapos útra

A Mullvad 5 eurót kér akkor is, ha egy hónapig maradsz, és akkor is, ha évekig. Nincsenek mesterséges visszaszámláló időzítők, és a 451 Mbps-os eredményünk volt az öt tesztelt szolgáltatás közül a leggyorsabb.

Az interfész kevésbé vezetgeti a felhasználót, mint a NordVPN-é, és az Apple-utazók itt is korlátozásokba ütköznek. A fix ár azonban ideális egy hónapnyi sarki fény-kergetéshez, nepáli túrázáshoz vagy késő szezonos mediterrán utazáshoz.

Utazói ítélet: Válaszd a Mullvadot rövid, adatvédelemre érzékeny utakra Windows, Linux vagy Android rendszeren. Hagyd ki, ha streaming-központú támogatást vagy kifinomult Apple split tunnelinget szeretnél.

Surfshark: A legjobb sok eszközhöz

A Surfshark korlátlan egyidejű kapcsolatot enged, ami értékes a több telefont, tabletet és laptopot cipelő családoknak. A Bypasser funkció könnyen megközelíthető, bár a képességek Windows, Android, böngészők és macOS között eltérnek.

A 429 Mbps-os eredmény így is kiváló volt, de a Surfshark promóciós árazása hosszú elköteleződést jutalmaz. Ne vegyél két évet csak azért, mert egy visszaszámláló azt állítja, mindjárt eltűnik az ajánlat.

Utazói ítélet: Válaszd a Surfsharkot, ha sok eszközt kell lefedned. A tisztább, egyfős Windows- vagy Android-beállításhoz a NordVPN jobb választás, részletesebb asztali szabályokhoz pedig a PIA.

Válaszd ki a megfelelő VPN-t az eszközödhöz és az utadhoz

A split tunneling csak akkor ér valamit, ha működik a táskádban lévő eszközön. Ha egy általános funkciólista alapján vásárolsz, könnyen előfordulhat, hogy egy iPhone-felhasználó egy csak Windowsra jó vezérlésért fizet.

• Válaszd a NordVPN-t, ha Windows vagy Android eszközt használsz, és a sebesség és használhatóság legegyszerűbb egyensúlyát szeretnéd.
• Válaszd a PIA-t, ha asztali appszabályokra, IP-cím kivételekre vagy Linux-támogatásra van szükséged.
• Válaszd a Proton VPN-t, ha érzékeny ügyfélfájlokat kezelsz, és az adatvédelmi hitelességet helyezed előtérbe.
• Válaszd a Mullvadot, ha az utad egy-két hónapig tart, és elutasítod a többéves szerződést.
• Válaszd a Surfsharkot, ha egy előfizetésnek egy egész család eszközeit kell lefednie.
• Válassz utazóroutert, ha iPhone-t, iPadet, játékkonzolt vagy olyan munka-laptopot használsz, amely blokkolja a VPN-telepítést.

Az én összesített választásom a NordVPN a hétköznapi Windows- és Android-utazáshoz. A PIA a bölcsebb vétel a technikai felhasználóknak, míg a Mullvad az őszinte választás egy rövid útra, mert az 5 euró nem követel 24 vagy 40 hónapos elköteleződést.

Hogyan állítsd be biztonságosan a Split Tunnelinget

1. Telepítsd és frissítsd a VPN-t indulás előtt. A hotelhálózatok blokkolhatják a szoftverletöltéseket, és a fiókellenőrzés nehezebbé válhat, miután a szokásos SIM-kártyád már nem kap üzeneteket.
2. Kapcsold be a WireGuardot, a NordLynxet vagy a szolgáltató leggyorsabb modern protokollját. Az OpenVPN még mindig hasznos korlátozó hálózatokon, de általában több feldolgozási teljesítményt igényel és lassabb.
3. Kapcsold be a kill switchet. Ez megakadályozza, hogy a védett appok észrevétlenül titkosítatlan kapcsolatra váltsanak, ha az alagút megszakad.
4. Kezdd nulla kivétellel. Egy appot csak akkor adj hozzá, ha hibázik, vagy egyértelműen helyi IP-címre van szüksége.
5. Csak a lehető legszűkebb célpontot zárd ki. A vasúti appot kerüld meg, ne a teljes böngészőt; használj domain-szabályt az összes webes forgalom kizárása helyett.
6. Teszteld mindkét útvonalat. Nyiss meg egy IP-ellenőrző webhelyet a védett böngészőben, majd hasonlítsd össze a kizárt böngészővel vagy appal.
7. Ments el egy második profilt. Hozz létre egy „Public Wi-Fi” profilt szinte semmilyen kivétellel, és egy „Trusted apartment” profilt castolási, nyomtatási és videohívási kivételekkel.

Windows alatt a beállítás általában a Beállítások, Kapcsolat vagy Split Tunneling menüpont alatt jelenik meg. Lehet, hogy újra kell indítanod a kizárt appot, mert egy meglévő kapcsolat tovább használhatja az előző útvonalat.

Android kínálja a legpraktikusabb mobilos megvalósítást, mert a VPN-appok egyes alkalmazásokat külön is kizárhatnak. A Chrome-ot, a Gmailt, a jelszókezelődet és a banki appokat tartsd védetten; fontold meg a helyi közlekedési, hotelvezérlő és régióhoz kötött médiaappok kizárását.

Az iOS korlátozóbb. A fogyasztói VPN-appok általában nem tudják ugyanazokat az univerzális apponkénti vezérlőket, mint az Android, ezért domain-specifikus szolgáltatói funkciókat, külön böngészőket vagy router-szintű policy routingot használj, ahelyett hogy feltételeznéd, az iPhone funkciólistája megegyezik a Windowséval.

Mit kerülj meg — és minek kell védettnek maradnia?

Az, hogy egy bank elutasítja a VPN-t, nem jelenti azt, hogy végleg ki kell zárnod. Először válts egy szerverre a fiókod otthoni országában; ha ez sem működik, használj mobiladatot a közvetlen kapcsolat helyett a nyílt repülőtéri Wi-Fi-n.

Ljubljana, Bled vagy más másodlagos városi utaknál töltsd le a jegyeket és térképeket még azelőtt, hogy elhagynád a megbízható Wi-Fi-t. Az akadálymentes szlovéniai útitervünk több közlekedési rendszert érint, ezért a külön védett és helyi app útvonalak praktikusabbak, mint a VPN ismételt ki- és bekapcsolása.

Utazórouter-opció: jobb Apple-eszközökhöz és közös szobákhoz

Egy utazórouter csatlakozik a hotel Wi-Fi-jére, és saját privát hálózatot hoz létre. A jelenlegi GL.iNet firmware-t futtató modellek eszköz, domain vagy célpont szerint tudnak VPN-szabályokat alkalmazni, így sok split-tunneling korlátot megoldanak iPhone-okon, munka-laptopokon és streaming stickeken.

A Beryl AX a legjobb utazási vétel. 196 grammjával kevesebbet nyom, mint sok power bank, támogatja a Wi-Fi 6-ot, és elég gyors volt az egyidejű 4K streaminghez és felhőmentésekhez.

Mindhárom USB-tápot igényel, így a saját akkumulátoridejük nulla óra. Egy 10 000 mAh-s power bank jellemzően körülbelül 8–12 órán át működteti a Beryl AX-et a rádióterheléstől és a power bank átalakítási hatékonyságától függően, de ehhez nagyjából 180–250 grammot hozzáad.

A 39,90 dolláros Opalt csak alap hotelkapcsolatokhoz vedd, 50 Mbps alatt. A Slate AX gyorsabb, de 49 grammal nehezebb és 30 dollárral drágább a Beryl AX-nél; ez a felár ritkán számít, kivéve a nagyon gyors optikás lakásokban.

Sebesség-, súly- és akkumulátor-tesztbeállítás

A split tunnelinget gyakran sebesség- és akkumulátorfunkcióként reklámozzák, de az igazi utazási előnye a kompatibilitás. A modern VPN-titkosítás csak mérsékelt üzemidő-veszteséget okozott az ismételhető videó-, böngészési és letöltési ciklusunkban.

A MacBooknál mért 24 perces, a Pixelnél mért 37 perces különbség mérhető, de nem utazást eldöntő. A kijelző fényereje, a gyenge mobiljel és a navigáció jóval több energiát fogyaszthat, mint egy aktív WireGuard alagút.

Ne kerüld meg az érzékeny appokat csak az akkumulátoridő hajszolása miatt. Egy repülőtéren a 3–4% megtakarítás nem éri meg, hogy a munkaforgalmadat egy több ezer idegennel megosztott hálózatra tedd ki.

Gyakori split-tunneling hibák

A teljes böngésző megkerülése

Ez a legveszélyesebb gyorsmegoldás. A Chrome kizárása egyetlen jegyoldal miatt egyben feltárja a webmailt, a dokumentumszerkesztőket és minden linket, amit egy üzenetből nyitsz meg.

Használj inkább egy második böngészőt kizárólag helyi szolgáltatásokra. A Firefoxot vagy Edge-et tartsd a VPN-en belül, és a kivételes böngészőt csak a vasúti, hotel- vagy önkormányzati oldalra használd, amelynek helyi cím kell.

Feltételezni, hogy a „kizárt” anonim is

A megkerült forgalom közvetlenül a hotel, a repülőtér vagy a mobil szolgáltató hálózatát használja. Ezek a hálózatok látják a célpont metaadatait, míg a webhelyek a helyi IP-címet látják, és ezt cookie-kkal, GPS-szel és fióktörténettel kombinálhatják.

A HTTPS továbbra is titkosítja az oldal tartalmát, de a split tunneling útválasztási eszköz — nem anonimitási köpeny.

Elfelejteni a kill switchet

Néhány kill switch csak a tunnelezett appokat blokkolja; mások az egész internetkapcsolatot leállítják, amikor a VPN meghibásodik. Utazás előtt teszteld a sajátodat úgy, hogy egy ártalmatlan letöltés közben bontod a VPN-t, és megnézed, mi marad aktív.

Ez vidéki vendégházakban és vonatokon különösen fontos, ahol a Wi-Fi gyakran megszakad. Egy rosszul beállított app észrevétlenül is újracsatlakozhat az alagúton kívülre.

Helyi hálózati hozzáférést nyitva hagyni mindenhol

A LAN-hozzáférés engedélyezése hasznos egy hotel TV-hez, de kockázatos egy nagy hostel- vagy konferenciahálózaton. Kapcsold ki castolás vagy nyomtatás után, különösen, ha a laptopodon fájlmegosztás is engedélyezve van.

Távoli VPN-szerver használata

Egy New York-i szerver Nepálból több mint 200 ezredmásodperc késleltetést is hozzáadhat. Válassz közeli szervert az általános védelemhez, és csak akkor használd az otthoni országodat, ha egy fiók vagy a munkáltatód megköveteli.

Nem újratesztelni egy appfrissítés után

A VPN- és operációs rendszer-frissítések visszaállíthatják az engedélyeket vagy megváltoztathatják az útválasztást. Ellenőrizd újra a védett és megkerült IP-címeidet egy éjszakai vonat vagy repülés előtt, ne csak azután, hogy a fedélzeti Wi-Fi óradíjat kezd felszámolni.

Következtetés: inkább kevesebbet állíts be, ne többet

A split tunneling akkor működik a legjobban, ha a kivételek ritkák és tudatosak. Tartsd titkosítva a böngésződet, e-mailjeidet, jelszókezelődet, felhőtárhelyedet és munkaeszközeidet, majd csak azokat a helyi appokat kerüld meg, amelyek valóban hibáznak, közeli eszközökhöz kell hozzáférniük, vagy nem érzékeny adatokat mozgatnak.

A NordVPN az én választásom az egyszerű Windows- és Android-utazáshoz, a PIA nyer a részletes asztali vezérlésben, a Mullvad pedig a legjobb ár-érték egyetlen útra 5 euróért. Az Apple-központú utazók inkább a 196 grammos GL.iNet Beryl AX-et fontolják meg, semmint hogy csak azért vegyenek VPN-t, mert az eszközeik esetleg nem támogatják az apponkénti vezérlést.

Állíts be két profilt indulás előtt, teszteld a kill switchet, és ellenőrizd mindkét IP-útvonalat. Ez a tízperces munka útközben hasznosabb, mint folyamatosan ki-be kapcsolni az egész VPN-t, valahányszor egy jegyautomata, hotel TV vagy időjárás-app nem akar együttműködni.

Kapcsolódó cikkek

Split Tunneling Is Your VPN’s Best Feature: A Traveler’s Setup Guide

Your VPN does not need to break local railway apps, hotel televisions or streaming services....

14 Slow, Accessible Days in Slovenia: A Solo Ljubljana–Laško–Lake Bled Case Study

Slovenia can work beautifully for a solo traveler with limited mobility—if the route leaves space...

Paris to Istanbul by Train in October 2026: The Solo Route via Munich, Budapest, Bucharest and Plovdiv

Paris to Istanbul by rail is complicated, but that is exactly what makes it memorable....