Lo split tunneling è la migliore funzione della tua VPN: guida alla configurazione per chi viaggia

Una VPN può proteggere il tuo laptop sul Wi-Fi dell’aeroporto e poi bloccare all’istante un’app ferroviaria, un servizio di streaming locale o la stampante dell’hotel. Lo split tunneling risolve questo conflitto inviando il traffico sensibile attraverso la VPN crittografata, mentre consente ad app o siti selezionati di usare la connessione normale: è particolarmente utile quando i viaggi di ottobre combinano lounge aeroportuali, treni notturni, rifugi di montagna e reti mobili straniere.

I numeri chiave in sintesi

I test hanno usato WireGuard o il protocollo derivato da WireGuard di ciascun provider su una connessione in fibra da 500 Mbps. L’endpoint VPN era a circa 750 chilometri di distanza; Wi-Fi dell’hotel, congestione del server e routing a lunga distanza produrranno risultati diversi.

Cosa fa davvero lo split tunneling

Una VPN normale invia ogni richiesta di rete attraverso un tunnel crittografato fino al server del provider. Lo split tunneling crea eccezioni: un’app, un sito o un indirizzo IP possono usare il normale Wi-Fi dell’hotel, la eSIM o la connessione di casa, mentre tutto il resto resta protetto.

Alcuni provider offrono anche l’impostazione inversa. Invece di scegliere ciò che bypassa la VPN, scegli il piccolo numero di app che devono usarla: un approccio utile per un laptop da lavoro in cui solo Slack, Outlook e un browser aziendale hanno bisogno di protezione.

Questo conta all’estero perché molti servizi confrontano la tua posizione GPS, il paese dell’account e l’indirizzo IP. Un’app ferroviaria rumena può comportarsi in modo strano se il telefono sembra trovarsi a London, mentre un sistema di casting dell’hotel non riesce a vedere la TV se il traffico di rete locale è intrappolato dentro la VPN.

Lo split tunneling non divide in modo intelligente il traffico di una singola app, a meno che il provider non supporti regole basate su dominio o IP. Se escludi Chrome, ogni sito aperto in Chrome bypassa la VPN, non solo il sito problematico per i biglietti.

Perché ai viaggiatori serve più che a chi resta a casa

Viaggiare crea esigenze in conflitto. Vuoi la crittografia su una rete aeroportuale, ma hai anche bisogno di risultati di ricerca locali, pagamenti per i trasporti e dispositivi sulla rete locale dell’hotel.

Ottobre rende questa tensione particolarmente evidente. I viaggiatori dell’aurora a Tromsø e in Finnish Lapland possono usare il Wi-Fi lento delle guesthouse per lavorare mentre scaricano le previsioni in locale; i trekker in Nepal spesso pagano la banda in base al tempo o ai dati; e chi viaggia in treno attraverso più paesi può attivare ripetuti controlli bancari e di streaming.

Su un itinerario multi-paese come questo October rail route from Paris to Istanbul, lo split tunneling consente alle app ferroviarie di usare la connessione locale di ogni paese mentre il browser di lavoro resta agganciato a un unico server VPN fidato.

• Wi-Fi di aeroporti e hotel: Proteggi email, archiviazione cloud e conti finanziari.
• App di trasporto locali: Bypassa la VPN quando geolocalizzazione o verifica dei pagamenti falliscono.
• Dispositivi dell’hotel: Consenti l’accesso alla rete locale per stampanti, televisori e Chromecast.
• Videochiamate: Instradale direttamente se un server VPN lontano aggiunge ritardo, ma solo su una rete fidata.
• Streaming: Lascia che un servizio locale veda il corretto IP regionale senza disconnettere il tunnel di lavoro.
• Download di grandi giochi o mappe: Evita di spingere gigabyte non sensibili attraverso un server congestionato.

La funzione è meno utile per aggirare la censura. In un paese restrittivo, il traffico escluso può diventare visibile alla rete locale o al provider internet. Mantieni tutto nel tunnel a meno che tu non comprenda il rischio locale.

Le migliori VPN per lo split tunneling a ottobre 2026

I prezzi qui sotto sono stati rilevati a ottobre 2026 prima delle imposte. I piani promozionali e i prezzi al rinnovo cambiano spesso, quindi confronta il totale completo al checkout invece della cifra mensile gonfiata mostrata nella landing page.

NordVPN: la migliore per la maggior parte dei viaggiatori

I controlli di NordVPN su Windows e Android sono facili da capire, e il protocollo NordLynx ha mantenuto il 90% della nostra velocità di download di base. Selezionare un’app ferroviaria, di streaming o meteo come eccezione ha richiesto meno di un minuto su Android.

Il punto debole è il supporto Apple. I viaggiatori che portano solo un iPhone e un MacBook non dovrebbero acquistare un piano NordVPN lungo solo per lo split tunneling per app, perché quelle piattaforme offrono meno controlli.

Verdetto per chi viaggia: Compra NordVPN se viaggi con Windows o Android e dai più valore alla velocità che a un routing elaborato. Evitala in una borsa solo Apple se lo split tunneling è la funzione decisiva.

Private Internet Access: la migliore per regole dettagliate

Private Internet Access, o PIA, supporta eccezioni basate su applicazioni e indirizzi IP su più piattaforme desktop rispetto alla maggior parte dei concorrenti mainstream. Nel nostro test di download è risultata 21 Mbps più lenta di NordVPN, ma la differenza è scomparsa sulle reti dell’hotel sotto i 100 Mbps.

PIA è particolarmente utile quando una stampante d’hotel, un media box o un server di lavoro ha un indirizzo IP fisso. Il compromesso è il lungo contratto promozionale: il prezzo mensile basso richiede di pagare circa 79 $ in anticipo, e il rinnovo può costare molto di più.

Verdetto per chi viaggia: Compra PIA per macOS, Linux o configurazioni di rete locale complesse. Evita l’accordo pluriennale se ti serve protezione solo per un viaggio di ottobre.

Proton VPN: la migliore per il lavoro sensibile

Proton combina politiche sulla privacy credibili con app curate e ottime prestazioni. Il nostro risultato di 446 Mbps era solo l’8% sotto la connessione non protetta, anche se le opzioni di split tunneling variano ancora in base al sistema operativo e alla versione dell’app.

È una scelta sensata per giornalisti, consulenti e lavoratori remoti che si spostano tra spazi di coworking. Tuttavia, pagare 107,76 € in anticipo è più difficile da giustificare se il tuo unico obiettivo è far funzionare un’app di streaming locale.

Verdetto per chi viaggia: Compra Proton VPN quando la privacy conta più del prezzo conveniente. Verifica i controlli esatti nell’app per il tuo sistema operativo prima dell’acquisto.

Mullvad: la migliore per un viaggio di un mese

Mullvad costa 5 € sia che tu resti un mese sia che resti diversi anni. Non ci sono finti timer di conto alla rovescia, e il nostro risultato di 451 Mbps è stato il più veloce dei cinque servizi testati.

L’interfaccia è meno guidata di quella di NordVPN, mentre i viaggiatori Apple incontrano ancora limiti. Il prezzo fisso è comunque ideale per un mese di caccia all’aurora, trekking in Nepal o viaggi mediterranei di fine stagione.

Verdetto per chi viaggia: Compra Mullvad per viaggi brevi e attenti alla privacy su Windows, Linux o Android. Evitala se vuoi supporto orientato allo streaming o uno split tunneling Apple rifinito.

Surfshark: la migliore per molti dispositivi

Surfshark consente connessioni simultanee illimitate, una caratteristica preziosa per famiglie con diversi telefoni, tablet e laptop. La funzione Bypasser è intuitiva, anche se le capacità variano tra Windows, Android, browser e macOS.

Il risultato di 429 Mbps è stato comunque eccellente, ma i prezzi promozionali di Surfshark premiano un impegno a lungo termine. Non comprare due anni solo perché un timer dice che l’offerta sta per sparire.

Verdetto per chi viaggia: Compra Surfshark per una grande collezione di dispositivi. Scegli NordVPN per una configurazione più pulita su Windows o Android per una sola persona, e PIA per regole desktop più granulari.

Scegli la VPN giusta per il tuo dispositivo e il tuo viaggio

Lo split tunneling è utile solo se funziona sul dispositivo che hai in borsa. Comprare sulla base di una generica lista di funzioni può lasciare un utente iPhone a pagare per un controllo disponibile solo su Windows.

• Scegli NordVPN se usi Windows o Android e vuoi il miglior equilibrio tra velocità e facilità d’uso.
• Scegli PIA se ti servono regole per app desktop, eccezioni per indirizzo IP o supporto Linux.
• Scegli Proton VPN se gestisci file sensibili dei clienti e dai priorità alle credenziali sulla privacy.
• Scegli Mullvad se il viaggio dura uno o due mesi e rifiuti un contratto pluriennale.
• Scegli Surfshark se un solo abbonamento deve coprire tutti i dispositivi di una famiglia.
• Scegli un router da viaggio se usi iPhone, iPad, console di gioco o un laptop da lavoro che blocca l’installazione della VPN.

La mia scelta complessiva è NordVPN per i viaggi mainstream su Windows e Android. PIA è l’acquisto più intelligente per gli utenti tecnici, mentre Mullvad è la scelta più onesta per un viaggio breve perché 5 € non richiedono un impegno di 24 o 40 mesi.

Come configurare lo split tunneling in modo sicuro

1. Installa e aggiorna la VPN prima della partenza. Le reti dell’hotel possono bloccare i download del software, e la verifica dell’account può diventare più difficile dopo che la tua SIM normale smette di ricevere messaggi.
2. Attiva WireGuard, NordLynx o il protocollo moderno più veloce del provider. OpenVPN resta utile sulle reti restrittive, ma in genere consuma più risorse ed è più lento.
3. Attiva il kill switch. Questo impedisce alle app protette di passare silenziosamente a una connessione non crittografata se il tunnel cade.
4. Inizia senza eccezioni. Aggiungi un’app solo dopo che ha fallito o se ha un chiaro bisogno di un indirizzo IP locale.
5. Escludi il bersaglio più ristretto possibile. Bypassa l’app ferroviaria invece dell’intero browser; usa una regola per dominio invece di escludere tutto il traffico web.
6. Testa entrambi i percorsi. Apri un sito di controllo IP nel browser protetto, poi confrontalo con il browser o l’app esclusi.
7. Salva un secondo profilo. Crea “Wi-Fi pubblico” con quasi nessuna eccezione e “Appartamento fidato” con eccezioni per casting, stampa e videochiamate.

Su Windows, l’impostazione compare di solito in Impostazioni, Connessione o Split Tunneling. Potresti dover riavviare un’app esclusa perché una connessione già esistente può continuare a usare il percorso precedente.

Android offre l’implementazione mobile più pratica perché le app VPN possono escludere applicazioni singole. Mantieni protetti Chrome, Gmail, il gestore di password e le app bancarie; valuta di escludere app di trasporto locale, controllo dell’hotel e media con restrizioni regionali.

iOS è più restrittivo. Le VPN consumer in genere non possono offrire gli stessi controlli universali per singola app disponibili su Android, quindi usa funzioni specifiche per dominio del provider, browser separati o policy routing a livello di router invece di presumere che la lista di funzioni di un iPhone corrisponda a quella di Windows.

Cosa bypassare e cosa deve restare protetto

Il fatto che una banca rifiuti una VPN non significa che tu debba escluderla in modo permanente. Prima passa a un server nel paese di origine del tuo account; se non basta, usa i dati mobili invece del Wi-Fi aperto dell’aeroporto per la connessione diretta.

Per viaggi a Ljubljana, Bled o in altre città secondarie, scarica biglietti e mappe prima di lasciare un Wi-Fi affidabile. Il nostro accessible Slovenia itinerary coinvolge più sistemi di trasporto, rendendo più pratici percorsi separati e protetti rispetto a dover disconnettere ripetutamente la VPN.

Opzione router da viaggio: migliore per dispositivi Apple e camere condivise

Un router da viaggio si collega al Wi-Fi dell’hotel e crea la tua rete privata. I modelli con firmware GL.iNet aggiornato possono applicare policy VPN per dispositivo, dominio o destinazione, risolvendo molte limitazioni dello split tunneling su iPhone, laptop da lavoro e dispositivi per lo streaming.

Il Beryl AX è il miglior acquisto da viaggio. Con 196 grammi, aggiunge meno peso di molti power bank, supporta il Wi-Fi 6 ed era abbastanza veloce per streaming 4K simultaneo e backup cloud.

Tutti e tre richiedono alimentazione USB, quindi la loro autonomia indipendente è pari a zero ore. Un power bank da 10.000 mAh in genere fa funzionare il Beryl AX per circa 8–12 ore, a seconda del carico radio e dell’efficienza di conversione del power bank, ma aggiunge circa 180–250 grammi.

Compra l’Opal da 39,90 $ solo per connessioni hotel di base sotto i 50 Mbps. Lo Slate AX è più veloce ma pesa 49 grammi in più e costa 30 $ più del Beryl AX; quel sovrapprezzo conta raramente fuori dagli appartamenti con fibra molto veloce.

Configurazione del test di velocità, peso e batteria

Lo split tunneling è spesso pubblicizzato come funzione di velocità e batteria, ma il suo beneficio più grande in viaggio è la compatibilità. La crittografia VPN moderna ha introdotto una penalità modesta nell’autonomia nel nostro ciclo ripetibile di video, navigazione e download.

La differenza di 24 minuti sul MacBook e quella di 37 minuti sul Pixel sono misurabili ma non tali da cambiare un viaggio. Luminosità dello schermo, ricezione cellulare debole e navigazione possono consumare molta più energia di un tunnel WireGuard attivo.

Non bypassare app sensibili solo per inseguire risparmi di batteria. In aeroporto, risparmiare il 3–4% non vale l’esposizione del traffico di lavoro su una rete condivisa con migliaia di sconosciuti.

Errori comuni nello split tunneling

Bypassare l’intero browser

È la scorciatoia più pericolosa. Escludere Chrome per risolvere un sito di biglietti espone anche la webmail, gli editor di documenti e ogni link che apri da un messaggio.

Usa invece un secondo browser esclusivamente per i servizi locali. Mantieni Firefox o Edge dentro la VPN e riserva il browser escluso al sito ferroviario, dell’hotel o comunale che richiede un indirizzo locale.

Presumere che “escluso” significhi anonimo

Il traffico bypassato usa direttamente l’hotel, l’aeroporto o il provider mobile. Quelle reti possono vedere i metadati della destinazione, mentre i siti vedono l’IP locale e possono combinarlo con cookie, GPS e cronologia dell’account.

HTTPS crittografa comunque il contenuto della pagina, ma lo split tunneling è uno strumento di routing, non un mantello di anonimato.

Dimenticare il kill switch

Alcuni kill switch bloccano solo le app nel tunnel; altri interrompono l’intera connessione internet quando la VPN fallisce. Testa il tuo prima di viaggiare scollegando la VPN durante un download innocuo e verificando cosa continua a funzionare.

Questo è importante nelle guesthouse rurali e sui treni, dove il Wi-Fi cade spesso. Un’app configurata male può riconnettersi fuori dal tunnel senza un avviso evidente.

Lasciare sempre aperto l’accesso alla rete locale

Consentire l’accesso LAN è utile per una TV d’hotel ma rischioso su una grande rete di ostello o di conferenza. Disattivalo dopo il casting o la stampa, soprattutto se la condivisione file è attiva sul laptop.

Usare un server VPN lontano

Un server di New York dal Nepal può aggiungere più di 200 millisecondi di latenza. Scegli un server vicino per la protezione generale, poi usa il tuo paese di origine solo quando un account o il datore di lavoro lo richiedono.

Non ripetere i test dopo un aggiornamento dell’app

Aggiornamenti della VPN e del sistema operativo possono reimpostare i permessi o cambiare il comportamento del routing. Ricontrolla gli indirizzi IP protetti e quelli esclusi prima di un treno notturno o di un volo, non dopo che il Wi-Fi a bordo inizia a farsi pagare a ore.

Conclusione: configura meno, non di più

Lo split tunneling funziona meglio quando le eccezioni sono rare e intenzionali. Mantieni crittografati browser, email, gestore di password, archiviazione cloud e strumenti di lavoro, poi bypassa solo le app locali che si rompono davvero, che hanno bisogno dell’accesso ai dispositivi vicini o che spostano dati non sensibili.

NordVPN è la mia scelta per i viaggi semplici su Windows e Android, PIA vince per il controllo granulare su desktop, e Mullvad è il miglior valore per un solo viaggio a 5 €. Chi usa molto Apple dovrebbe considerare il GL.iNet Beryl AX da 196 grammi invece di acquistare una VPN solo per controlli per app che i propri dispositivi potrebbero non supportare.

Imposta due profili prima della partenza, testa il kill switch e verifica entrambi i percorsi IP. Quel lavoro di dieci minuti è più utile in viaggio che spegnere e riaccendere continuamente l’intera VPN ogni volta che una macchinetta dei biglietti, la TV dell’hotel o un’app meteo si rifiuta di collaborare.

Sull'autore: Tomáš Bzirský

Scrittore di viaggi e fondatore di Discover Travel (distratech.com), un blog dedicato a viaggi, enogastronomia e tecnologia. Con oltre 250 articoli che coprono Europa, Americhe, Asia e Africa, aiuto i viaggiatori a scoprire destinazioni alternative, gemme nascoste e consigli economici basati su esperienza reale e dati. Che si tratti del miglior street food di Bangkok, delle celebrazioni pasquali in Europa o delle tratte ferroviarie più panoramiche — scrivo per ispirare viaggi più consapevoli e autentici.

Articoli correlati

Split Tunneling Is Your VPN’s Best Feature: A Traveler’s Setup Guide

Your VPN does not need to break local railway apps, hotel televisions or streaming services....

14 Slow, Accessible Days in Slovenia: A Solo Ljubljana–Laško–Lake Bled Case Study

Slovenia can work beautifully for a solo traveler with limited mobility—if the route leaves space...

Paris to Istanbul by Train in October 2026: The Solo Route via Munich, Budapest, Bucharest and Plovdiv

Paris to Istanbul by rail is complicated, but that is exactly what makes it memorable....