Co je Split Tunneling?

Split tunneling je funkce VPN, která vám umožňuje rozdělit váš internetový provoz do dvou samostatných cest současně. Část vašeho provozu prochází šifrovaným VPN tunelem, zatímco zbytek se připojuje přímo k internetu prostřednictvím vašeho běžného připojení přes ISP. Místo toho, abyste přesměrovali vše přes VPN server, si sami zvolíte, které aplikace, webové stránky nebo rozsahy IP adres získají ochranu VPN a které ji zcela obejdou.

Představte si to jako dva paralelní pruhy na dálnici. Citlivý provoz jede bezpečným, chráněným pruhem, zatímco každodenní provoz jede rychlejším, neomezeným pruhem.

Jak Split Tunneling funguje technicky

Na síťové úrovni funguje split tunneling tak, že upravuje směrovací tabulku vašeho zařízení. Když je VPN aktivní bez split tunelingu, vytvoří výchozí trasu, která odesílá veškerý odchozí provoz do rozhraní VPN tunelu. Pokud je split tunneling povolen, VPN klient nainstaluje specifičtější směrovací pravidla, která určitý provoz přesměrují na fyzické síťové rozhraní a obejdou tak tunel.

Většina moderních VPN klientů implementuje split tunneling jedním ze tří způsobů:

  • Split tunneling na základě aplikací: Určíte, které aplikace používají VPN. Váš torrent klient může procházet přes VPN, zatímco aplikace pro streamování videa se připojuje přímo.
  • Split tunneling na základě URL nebo domény: Provoz směřující na konkrétní webové stránky nebo domény je selektivně směrován. To je složitější na implementaci a obvykle vyžaduje zachycení na úrovni DNS.
  • Inverzní split tunneling (také nazývaný „režim vyloučení"): Místo volby toho, co prochází přes VPN, volíte, co ji obchází. Ve výchozím nastavení vše používá VPN s výjimkou aplikací nebo adres, které určíte.

Běžné případy použití

Split tunneling řeší praktický problém, se kterým se mnoho uživatelů VPN setkává: provozování všeho přes VPN může zpomalit určité služby, způsobit omezení přístupu nebo narušit fungování zařízení v místní síti.

Zde jsou nejběžnější scénáře, kde je split tunneling skutečně užitečný:

  1. Přístup k zařízením v místní síti: Tiskárny, NAS disky, systémy pro chytrou domácnost a místní servery se obvykle stanou nedostupnými, pokud je veškerý provoz tunelován. Split tunneling vám umožní k nim přistupovat bez úplného vypnutí VPN.
  1. Zamezení omezování rychlosti při streamování: Služby pro streamování videa mohou detekovat VPN provoz nebo jednoduše fungovat hůře kvůli vzdálenosti serveru. Vyloučení streamovacích aplikací z tunelu zachovává kvalitu a zároveň chrání ostatní provoz.
  1. Práce na dálku: Zaměstnanci přistupující k firemním zdrojům přes VPN mohou chtít, aby jejich osobní procházení internetu šlo přímo na internet, místo aby bylo směrováno přes servery společnosti. Tím se snižuje zátěž a zachovává se soukromí jejich osobní aktivity před zaměstnavatelem.
  1. Bankovní a finanční služby: Některé bankovní webové stránky blokují nebo označují VPN provoz. Jejich vyloučení z tunelu umožňuje normální přístup bez úplného vypnutí VPN.
  1. Online gaming: Směrování herního provozu přes VPN často výrazně zvyšuje latenci. Vyloučení herních klientů z tunelu udržuje nízké hodnoty ping, zatímco ostatní provoz zůstává chráněn.

Bezpečnostní kompromisy

Split tunneling je skutečně užitečný, ale přináší rizika, která by uživatelé měli pochopit před jeho aktivací.

Pokud provoz obchází VPN, je vystaven vašemu ISP, místní síti a komukoli, kdo toto připojení monitoruje. Pokud používáte VPN specificky k zabránění sledování nebo ochraně citlivých dat, selektivní směrování provozu mimo tunel může při nepozorné konfiguraci podkopat vaše cíle.

Existuje také riziko úniku DNS. Pokud split tunneling není VPN poskytovatelem pečlivě implementován, DNS dotazy pro tunelované cíle mohou být stále odesílány přes DNS servery vašeho ISP, čímž se odhalí, které stránky navštěvujete, i když je samotné připojení šifrováno.

Subtilnější riziko se týká korelace provozu. Pokud může protivník pozorovat váš tunelovaný i netunelovaný provoz, netunelovaná část může odhalit metadata — vaši skutečnou IP adresu, časové vzorce a návyky při procházení webu — která částečně de-anonymizují vaši tunelovanou aktivitu.

Kdy byste neměli používat Split Tunneling

Pokud je vaším primárním cílem anonymita nebo ochrana před sofistikovanou hrozbou, je bezpečnějším přístupem vypnutí split tunelingu a směrování veškerého provozu přes VPN. Totéž platí ve vysoce bezpečných pracovních prostředích, kde zásady správy dat vyžadují plné pokrytí tunelem. Pro každodenní soukromí před komerčním sledováním je však kompromis obvykle přijatelný, pokud je konfigurován promyšleně.

Podpora platforem v roce 2026

Podpora split tunelingu je nyní standardní v systémech Windows, macOS, Android a Linux u většiny hlavních VPN klientů. iOS zůstává více omezující kvůli limitacím síťového API společnosti Apple, ačkoli v prostředích se spravovanými zařízeními existují alternativní řešení využívající konfigurace VPN pro jednotlivé aplikace. Nastavení VPN na úrovni routeru obvykle nativně nepodporuje split tunneling bez vlastního firmware, jako je OpenWRT.

Shrnutí

Split tunneling je praktický nástroj pro vyvážení bezpečnosti a použitelnosti. Pochopení jeho technické mechaniky a omezení vám umožní přijmout informované rozhodnutí o jeho konfiguraci — místo toho, abyste ho vnímali jako pouhou funkci pohodlí s přepínačem zapnuto/vypnuto.