{"id":914967,"date":"2026-10-29T15:43:25","date_gmt":"2026-10-29T15:43:25","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/split-tunneling-vpn\/"},"modified":"2026-10-29T15:43:26","modified_gmt":"2026-10-29T15:43:26","slug":"split-tunneling-vpn","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/split-tunneling-vpn\/","title":{"rendered":"Che cos\u2019\u00e8 lo split tunneling VPN e quando utilizzarlo"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<ul>\n<li>Lo split tunneling cambia il modo in cui viene instradato il traffico VPN: solo il traffico selezionato passa dalla VPN. Il resto la aggira e va direttamente alla rete locale.<\/li>\n<li>Il full tunneling centralizza sicurezza e visibilit\u00e0: instradare tutto attraverso la VPN mantiene semplici l\u2019ispezione e la conformit\u00e0, ma pu\u00f2 rallentare le prestazioni e sovraccaricare il gateway.<\/li>\n<li>Lo split tunneling migliora prestazioni e scalabilit\u00e0: meno traffico attraverso la VPN libera larghezza di banda e spesso rende pi\u00f9 rapido l\u2019accesso al cloud e a internet.<\/li>\n<li>I controlli di sicurezza si spostano sull\u2019endpoint: quando il traffico salta il tunnel, sono la protezione degli endpoint e l\u2019accesso condizionale a evitare che la sicurezza venga compromessa.<\/li>\n<li>La strategia di instradamento deve essere coerente con i requisiti delle policy: obblighi normativi, tolleranza al rischio e capacit\u00e0 dell\u2019infrastruttura devono determinare se lo split tunneling sia appropriato.<\/li>\n<\/ul>\n<\/div>\n<p>Le <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-una-rete-privata-virtuale-vpn\/\">Virtual Private Network (VPN)<\/a> sono ormai una presenza abituale nelle reti domestiche ed enterprise. In sintesi, creano un tunnel cifrato tra un endpoint e una rete remota per proteggere il traffico e applicare le policy di accesso. Esistono due modalit\u00e0 di instradamento del traffico VPN: full tunneling e split tunneling.<\/p>\n<p>Questa guida spiega che cos\u2019\u00e8 lo <strong>split tunneling VPN<\/strong>, come si confronta con il modello VPN full tunnel e in che modo ciascun approccio incide su sicurezza, prestazioni e controllo operativo. Verranno evidenziati rischi e vantaggi di entrambe le opzioni, cos\u00ec che amministratori IT e organizzazioni possano scegliere una strategia di instradamento efficiente e conforme.<\/p>\n<h2>Capire lo split tunneling VPN e i suoi impieghi<\/h2>\n<p>L\u2019instradamento VPN determina come viene gestito il traffico dell\u2019endpoint quando un dispositivo \u00e8 connesso a una VPN. La scelta tra split tunneling e full tunneling incide direttamente su prestazioni, visibilit\u00e0 e controllo della sicurezza su tutti gli endpoint.<\/p>\n<p>\ud83d\udccc <strong>Perch\u00e9 capire lo split tunneling \u00e8 essenziale per definire una strategia di instradamento VPN?<\/strong><\/p>\n<ul>\n<li>Determina quale traffico \u00e8 sottoposto a ispezione centralizzata e applicazione delle policy.<\/li>\n<li>Incide sul consumo di larghezza di banda e sul carico dei <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-un-gateway-vpn\/\">gateway VPN<\/a>.<\/li>\n<li>Modifica il profilo di esposizione degli endpoint connessi a reti non attendibili.<\/li>\n<\/ul>\n<h3>Che cos\u2019\u00e8 lo split tunneling?<\/h3>\n<p>Lo <a href=\"https:\/\/www.security.org\/vpn\/split-tunneling\/\" target=\"_blank\" rel=\"noopener\">split tunneling<\/a> \u00e8 un modello di instradamento VPN in cui solo il traffico selezionato viene inviato attraverso il tunnel cifrato, mentre il resto lo aggira e utilizza la connessione di rete locale.<\/p>\n<p>In pratica, questo significa che:<\/p>\n<ul>\n<li>Il traffico diretto alle risorse aziendali, come subnet interne o servizi privati, passa attraverso la VPN.<\/li>\n<li>Il traffico verso internet o non aziendale usa la connessione internet locale del dispositivo anzich\u00e9 il tunnel.<\/li>\n<li>Le decisioni di instradamento si basano su destinazione, applicazione o policy, invece di forzare tutto il traffico nella VPN.<\/li>\n<\/ul>\n<p>Limitando il traffico che entra nel tunnel, lo split tunneling riduce il carico sui gateway VPN e pu\u00f2 migliorare le prestazioni dell\u2019accesso locale e a internet. Cambia per\u00f2 anche il modo in cui i controlli di sicurezza vengono applicati al traffico degli endpoint.<\/p>\n<h3>Split tunneling e full tunneling a confronto<\/h3>\n<p>In una configurazione full tunnel, tutto il traffico del dispositivo passa attraverso il tunnel, compreso quello diretto a internet. Nello split tunneling, invece, lo utilizzano solo destinazioni definite come subnet interne o applicazioni specifiche, mentre il resto del traffico esce verso la rete locale.<\/p>\n<h4>VPN full tunnel<\/h4>\n<ul>\n<li>Centralizza ispezione, registrazione dei log e controllo del traffico al perimetro della VPN.<\/li>\n<li>Mantenere tutto il traffico all\u2019interno di controlli gestiti rende molto pi\u00f9 semplice gestire la conformit\u00e0.<\/li>\n<li>Pu\u00f2 introdurre latenza per cloud e SaaS a causa del backhauling.<\/li>\n<\/ul>\n<h4>VPN split tunnel<\/h4>\n<ul>\n<li>Gli utenti possono raggiungere direttamente internet e le applicazioni cloud senza che il backhaul della VPN si metta di mezzo.<\/li>\n<li>Migliora l\u2019esperienza dell\u2019utente su collegamenti ad alta latenza e con larghezza di banda limitata.<\/li>\n<li>Sposta parte della responsabilit\u00e0 della sicurezza sui controlli degli endpoint e sulle reti locali.<\/li>\n<\/ul>\n<h3>Split tunneling: casi d\u2019uso tipici<\/h3>\n<p>Lo split tunneling viene utilizzato soprattutto quando gli utenti devono accedere alle risorse interne continuando a raggiungere internet, senza per\u00f2 forzare tutto il traffico nella VPN.<\/p>\n<p>Lo split tunneling viene spesso adottato quando:<\/p>\n<ul>\n<li>Gli utenti remoti devono accedere contemporaneamente a risorse interne e a servizi cloud o internet.<\/li>\n<li>I limiti di larghezza di banda del concentratore VPN richiedono di ridurre il traffico nel tunnel.<\/li>\n<li>Le prestazioni di accesso alle risorse locali devono essere preservate per non penalizzare gli utenti.<\/li>\n<\/ul>\n<p>\u00c8 meno adatto quando:<\/p>\n<ul>\n<li>Tutto il traffico deve essere sottoposto a ispezione di sicurezza e registrazione centralizzate.<\/li>\n<li>Requisiti normativi o contrattuali impongono il controllo centralizzato dei flussi di dati.<\/li>\n<\/ul>\n<p>Per gli amministratori IT, questo spiega perch\u00e9 le prestazioni cambiano dopo aver abilitato lo split tunneling. Chiarisce anche perch\u00e9 la capacit\u00e0 della VPN si satura pi\u00f9 rapidamente del previsto e perch\u00e9 alcuni controlli di sicurezza non si applicano pi\u00f9 una volta che il traffico lascia il tunnel.<\/p>\n<h3>Split tunneling: considerazioni sulla sicurezza<\/h3>\n<p>Lo split tunneling cambia il punto in cui il traffico viene ispezionato e quali controlli vengono applicati. Questo incide direttamente sulla sicurezza degli endpoint negli ambienti gestiti e lo rende un elemento cruciale della strategia di instradamento VPN.<\/p>\n<p>Tra i rischi per la sicurezza dello split tunneling ci sono:<\/p>\n<ul>\n<li>Il filtraggio centralizzato del malware e i controlli di ispezione della rete potrebbero non essere pi\u00f9 applicati.<\/li>\n<li>I dispositivi aziendali possono ritrovarsi esposti a reti non attendibili con scarsa visibilit\u00e0.<\/li>\n<li>Pu\u00f2 generare un\u2019esposizione su due reti contemporaneamente, complicando l\u2019applicazione delle policy e la visibilit\u00e0.<\/li>\n<\/ul>\n<p>Tra le strategie di riduzione del rischio rientrano:<\/p>\n<ul>\n<li>Applicare lo split tunneling solo a utenti, ruoli o destinazioni specifici.<\/li>\n<li>Affidarsi ai controlli di sicurezza degli endpoint per proteggere il traffico esterno alla VPN.<\/li>\n<li>Utilizzare policy di accesso condizionale per limitare l\u2019accesso alle applicazioni sensibili.<\/li>\n<\/ul>\n<p>Per gli amministratori IT, questo significa che lo split tunneling non va mai considerato un\u2019impostazione predefinita. Servono confini chiari, controlli solidi sugli endpoint e la consapevolezza di quali protezioni vengono meno quando il traffico lascia il tunnel.<\/p>\n<h3>Allinea la strategia alle policy e all\u2019esperienza dell\u2019utente<\/h3>\n<p>Le organizzazioni devono valutare se lo split tunneling sia compatibile con il modo in cui le persone lavorano, non solo con il modo in cui \u00e8 progettata la rete. La scelta incide sulla copertura di sicurezza, sulle prestazioni e su quanti attriti incontrano gli utenti nelle attivit\u00e0 quotidiane.<\/p>\n<p>Fattori da considerare:<\/p>\n<ul>\n<li>Quanto \u00e8 determinante l\u2019ispezione centralizzata del traffico per il modello di sicurezza dell\u2019organizzazione?<\/li>\n<li>Gli utenti accedono abitualmente a internet o a servizi cloud mentre sono connessi alla VPN?<\/li>\n<li>L\u2019infrastruttura VPN \u00e8 in grado di gestire in modo affidabile tutto il traffico in una configurazione full tunnel?<\/li>\n<li>Quali controlli di sicurezza degli endpoint restano efficaci quando il traffico non passa dalla VPN?<\/li>\n<\/ul>\n<h2>Split tunneling VPN: ulteriori considerazioni<\/h2>\n<ul>\n<li>Tieni presente che alcuni client VPN supportano lo split tunneling dinamico in base ad applicazione, destinazione o policy.<\/li>\n<li>Il comportamento dello split tunneling varia a seconda del client VPN, della piattaforma e dell\u2019implementazione del provider.<\/li>\n<li>Negli ambienti sensibili o regolamentati, i miglioramenti prestazionali potrebbero non giustificare il rischio aggiuntivo.<\/li>\n<li>Il traffico esterno al tunnel richiede di solito strumenti separati di registrazione dei log e visibilit\u00e0.<\/li>\n<\/ul>\n<h2>Problemi comuni legati allo split tunneling<\/h2>\n<ul>\n<li>Traffico imprevisto che aggira i controlli: verifica l\u2019ambito della policy di split tunneling e le definizioni di instradamento.<\/li>\n<li>Il traffico locale resta lento nonostante lo split tunneling: controlla i percorsi di instradamento locali e conferma che la risoluzione DNS funzioni come previsto.<\/li>\n<li>Si verificano violazioni delle policy: assicurati che i controlli sugli endpoint applichino le protezioni necessarie al traffico fuori dal tunnel.<\/li>\n<li>Confusione degli utenti sulla connettivit\u00e0: fornisci una documentazione chiara sul comportamento di instradamento atteso.<\/li>\n<\/ul>\n<h2>Lo split tunneling VPN deve far parte della tua strategia di instradamento VPN<\/h2>\n<p>Lo split tunneling VPN cambia il modo in cui il traffico viene instradato, ispezionato e protetto ogni volta che i dispositivi si connettono a una rete remota. Puoi usarlo per ridurre il carico sulla VPN e migliorare le prestazioni, ma limita anche la quantit\u00e0 di traffico che gli amministratori possono ispezionare e registrare.<\/p>\n<p>Per gli amministratori IT, la scelta tra split tunneling e full tunneling \u00e8 una decisione di policy da affrontare gi\u00e0 in fase di <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-configurare-una-vpn\/\">configurazione di una VPN<\/a>. La decisione deve tenere conto delle esigenze di conformit\u00e0, della postura di sicurezza della rete e della capacit\u00e0 dell\u2019infrastruttura. Serve inoltre una chiara comprensione di quali protezioni restano attive quando il traffico lascia il tunnel.<\/p>\n<p><strong>Argomenti correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-disconnettere-vpn-windows\/\">Come disconnettere una VPN in Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/best-practice-vpn\/\">8 best practice per le VPN per migliorare la tua sicurezza<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/sicurezza-wi-fi-pubblico-endpoint-gestiti\/\">Come rafforzare la sicurezza del Wi-Fi pubblico sugli endpoint gestiti<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/best-practice-di-configurazione-vpn-per-windows\/\">Guida utente: best practice di configurazione VPN per Windows<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Le Virtual Private Network (VPN) sono ormai una presenza abituale nelle reti domestiche ed enterprise. In sintesi, creano un tunnel cifrato tra un endpoint e una rete remota per proteggere il traffico e applicare le policy di accesso. Esistono due modalit\u00e0 di instradamento del traffico VPN: full tunneling e split tunneling. Questa guida spiega che [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":753328,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-914967","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914967","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=914967"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914967\/revisions"}],"predecessor-version":[{"id":914968,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914967\/revisions\/914968"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/753328"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=914967"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=914967"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=914967"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}