Guida allo Split Tunneling: Routing VPN Selettivo
Lo split tunneling ti consente di scegliere quali traffici passano attraverso il tuo VPN e quali accedono direttamente a Internet. Questa guida completa copre tutto ciò che devi sapere sul routing selettivo con FreeGuard VPN.
TL;DR (Riepilogo rapido)
- Split tunneling instrada parte del traffico attraverso VPN, parte direttamente
- Vantaggi: velocità migliori per i servizi locali, mantenimento del VPN per la privacy
- Approccio di FreeGuard: routing basato su GeoIP (per regione di destinazione)
- Casi d’uso: banking locale, streaming regionale, applicazioni di lavoro
- Configurazione: Settings → GeoIP Region → Select region
Che cos’è lo Split Tunneling?
Lo split tunneling divide il traffico Internet in due percorsi:
Your Device
│
├── Protected Traffic → VPN Tunnel → Secure Access
│
└── Direct Traffic → Normal Internet → Local Services
Tipi di Split Tunneling
| Tipo | Basato su | Supporto FreeGuard |
|---|---|---|
| Basato su GeoIP | Paese di destinazione | ✅ Integrato |
| Basato su app | Quale applicazione | 🔜 In arrivo |
| Basato su dominio | Indirizzo del sito web | Manuale (avanzato) |
| Basato su porta | Porta di rete | Manuale (avanzato) |
Attualmente FreeGuard implementa lo split tunneling basato su GeoIP, che instrada il traffico in base alla destinazione geografica.
Perché usare lo Split Tunneling?
Vantaggi
| Vantaggio | Spiegazione |
|---|---|
| Servizi locali più veloci | Nessun overhead VPN per il traffico regionale |
| Migliore compatibilità | I servizi locali che bloccano i VPN funzionano normalmente |
| Carico VPN ridotto | Minore larghezza di banda attraverso i server VPN |
| Privacy mantenuta | Il traffico internazionale/sensibile resta protetto |
Quando lo Split Tunneling è utile
Problema 1: banca che blocca il VPN
Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked
With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed
Problema 2: servizio di streaming locale
Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"
With split tunneling:
Local service → Sees your real regional IP → Content plays normally
Problema 3: il lavoro richiede un IP locale
Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied
With split tunneling:
Work system → Your real local IP → Access granted
Come funziona il routing GeoIP di FreeGuard
Il processo
- Selezioni una regione (ad esempio, US, CN, JP)
- FreeGuard carica il database IP per quella regione
- Il traffico viene analizzato: dove sta andando?
- Decisione di routing:
- Destinazione nella regione selezionata → DIRECT
- Tutto il resto → VPN TUNNEL
Esempio: GeoIP CN abilitato
Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default
Configurare lo Split Tunneling
Configurazione di base (GeoIP)
- Apri FreeGuard sul tuo PC
- Vai su Settings
- Trova GeoIP Region
- Seleziona la tua regione (CN/US/JP/KR/RU/IR/ID/AE)
- Save e Reconnect
Scegliere la regione giusta
| Se ti serve… | Seleziona… |
|---|---|
| Servizi locali cinesi | CN |
| Servizi/banking statunitensi | US |
| Contenuti giapponesi | JP |
| App coreane | KR |
| Servizi russi | RU |
| Accesso locale iraniano | IR |
| Servizi indonesiani | ID |
| Servizi locali degli EAU | AE |
Disattivare lo Split Tunneling
- Vai su Settings
- Imposta GeoIP Region su Off
- Save e Reconnect
- Tutto il traffico ora passa attraverso VPN
Scenari avanzati di Split Tunneling
Scenario 1: Accesso bancario per espatriati
Situazione: americano che vive in Germania, ha bisogno di accedere a Chase Bank
Il problema: Chase segnala i login dai server VPN tedeschi
Soluzione:
- Connettiti a FreeGuard (il server non importa)
- Abilita GeoIP: US
- Il traffico verso Chase va diretto (il tuo IP tedesco)
- Gli altri siti US funzionano attraverso VPN
Aspetta, perché funziona?
Chase vuole solo modelli di accesso coerenti. Il tuo IP tedesco va bene, purché sia coerente. Il cambio dell’IP VPN a ogni accesso era il fattore scatenante.
Scenario 2: Gaming con contenuti regionali
Situazione: giocare a un gioco con eventi solo per il Giappone mentre si è all’estero
Il problema: il gioco rileva il VPN e blocca i contenuti regionali
Soluzione:
- Abilita GeoIP: JP
- Il traffico del server di gioco va diretto
- La navigazione generale resta protetta
- I contenuti regionali sono accessibili
Scenario 3: Separazione lavoro + personale
Situazione: un lavoratore remoto ha bisogno del VPN aziendale e della privacy personale
Sfida: il lavoro richiede un IP regionale specifico
Soluzione:
- Abilita GeoIP per la regione di lavoro
- Le applicazioni di lavoro vedono l’IP diretto
- La navigazione personale passa attraverso FreeGuard
- Mantieni la separazione
Scenario 4: Viaggio in Cina
Situazione: visita in Cina, servono sia accesso locale sia internazionale
Sfida: VPN per l’internazionale; diretto per i servizi cinesi
Soluzione:
- Usa il protocollo Trojan (il migliore per la Cina)
- Abilita GeoIP: CN
- WeChat, Alipay funzionano (diretto)
- Google, social media funzionano (VPN)
Considerazioni sulla sicurezza dello Split Tunneling
Cosa è protetto vs esposto
| Traffico | Percorso | Sicurezza |
|---|---|---|
| Regione GeoIP corrispondente | Diretto | Visibile dall’ISP |
| Internazionale | VPN | Crittografato |
| DNS (predefinito) | VPN | Protetto |
Best practice di sicurezza
✅ Da fare:
- Abilita GeoIP solo per servizi locali fidati
- Mantieni la navigazione sensibile su VPN
- Disabilita GeoIP su reti non affidabili
❌ Da non fare:
- Abilitare GeoIP solo per guadagnare velocità
- Usare lo split tunneling su Wi‑Fi pubblico
- Instradare direttamente dati personali sensibili
Quando evitare lo Split Tunneling
- Navigazione ad alta sicurezza: giornalismo, attivismo, ricerca sensibile
- Reti pubbliche: aeroporti, caffè, hotel
- Reti sconosciute: Wi‑Fi di amici, reti di conferenze
- Anonimato massimo: quando ti serve privacy completa
Risoluzione dei problemi dello Split Tunneling
Problema: il servizio locale è ancora bloccato
Sintomi: GeoIP abilitato ma il servizio non funziona
Cause:
- Il servizio usa una CDN in un paese diverso
- Il servizio esegue controlli aggiuntivi
- Il database IP non include tutti gli IP
Soluzioni:
- Cancella cookie e cache
- Prova un browser diverso
- Alcuni servizi possono avere blocchi aggiuntivi
Problema: il traffico VPN è più lento del previsto
Sintomi: con GeoIP abilitato, il traffico VPN sembra più lento
Causa: variazione normale, oppure confronto con il traffico diretto
Controllo realistico: il traffico diretto (GeoIP) è sempre più veloce del traffico VPN. È previsto.
Problema: non sei sicuro che funzioni
Metodo di test:
- Abilita GeoIP per una regione
- Visita un servizio in quella regione → dovrebbe funzionare
- Visita ipinfo.io → dovrebbe mostrare l’IP VPN
- Se entrambi funzionano correttamente → split tunneling funzionante
Problema: alcuni siti nella regione passano attraverso VPN
Causa: lacune del database IP per alcuni servizi
Spiegazione: non tutti gli IP di un paese sono nel database. Alcuni potrebbero essere:
- Assegnati di recente
- CDN di terze parti
- Classificati in modo errato
Questo è normale e non indica un problema.
Confronto tra approcci di Split Tunneling
GeoIP vs Basato su app
| Funzionalità | GeoIP (FreeGuard) | Basato su app |
|---|---|---|
| Facilità di configurazione | ★★★★★ | ★★★ |
| Granularità | A livello di paese | Per app |
| Manutenzione | Automatica | Manuale |
| Flessibilità | Limitata | Alta |
| Caso d’uso | Servizi regionali | App specifiche |
GeoIP vs Basato su dominio
| Funzionalità | GeoIP (FreeGuard) | Basato su dominio |
|---|---|---|
| Configurazione | Un menu a discesa | Elenco di domini |
| Copertura | Tutti gli IP regionali | Solo quelli specificati |
| Aggiornamenti | Automatici | Manuali |
| Per | Bypass regionale | Siti specifici |
Impatto sulle prestazioni dello Split Tunneling
Vantaggi di velocità
Translated Markdown content:
| Tipo di traffico | Senza Split | Con Split |
|---|---|---|
| Servizi locali | Overhead VPN | Diretto (più veloce) |
| Internazionale | Velocità VPN | Velocità VPN (uguale) |
| Complessivo | Coerente | Variabile in base alla destinazione |
Vantaggi della larghezza di banda
Lo split tunneling riduce il carico del server VPN:
- Streaming video locale: Diretto (risparmia larghezza di banda VPN)
- Download locali: Diretto (risparmia larghezza di banda VPN)
- Navigazione internazionale: VPN (protetta)
Domande frequenti
Posso instradare app specifiche, non solo regioni?
Al momento, FreeGuard supporta il routing basato su GeoIP. Il routing basato sulle app è previsto per aggiornamenti futuri.
Lo split tunneling funziona su mobile?
Il routing GeoIP in FreeGuard è attualmente disponibile su PC. Il supporto mobile varia a seconda della piattaforma.
Lo split tunneling romperà qualcosa?
Raramente. La maggior parte dei problemi riguarda:
- Servizi che richiedono specificamente VPN (stanno già usando il bypass VPN)
- Servizi con controlli su più regioni
Lo split tunneling è meno sicuro?
Per il traffico diretto, sì - non è crittografato. Questo è il compromesso per la compatibilità. Mantieni il traffico sensibile su VPN.
Il mio ISP può vedere il traffico instradato con split tunneling?
Sì. Il traffico diretto passa normalmente attraverso il tuo ISP. Possono vedere che stai accedendo a quei servizi (ma non il contenuto se HTTPS).
Lo split tunneling consuma più batteria?
Leggermente. Il processo decisionale di routing aggiunge un overhead minimo. L’impatto complessivo è trascurabile.
Passaggi successivi
- Scarica FreeGuard per provare lo split tunneling
- Visualizza i piani tariffari per tutte le funzionalità
- Spiegazione del routing GeoIP per dettagli tecnici
- Scenari di bypass regionali per esempi pratici
- Guida alla selezione del protocollo da combinare con i protocolli
Ultimo aggiornamento: gennaio 2026