{"id":936473,"date":"2026-11-13T13:52:42","date_gmt":"2026-11-13T13:52:42","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/vpn-split-tunneling\/"},"modified":"2026-11-13T13:52:43","modified_gmt":"2026-11-13T13:52:43","slug":"vpn-split-tunneling","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/vpn-split-tunneling\/","title":{"rendered":"Wat VPN split tunneling is en wanneer u het inzet"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Belangrijkste punten<\/h2>\n<ul>\n<li>Split tunneling verandert de routering van VPN-verkeer: alleen geselecteerd verkeer gaat door de VPN. De rest omzeilt de VPN en gaat rechtstreeks naar het lokale netwerk.<\/li>\n<li>Full tunneling centraliseert beveiliging en zichtbaarheid: door alles via de VPN te routeren blijven inspectie en compliance eenvoudig, maar het kan vertragend werken en de gateway extra belasten.<\/li>\n<li>Split tunneling verbetert prestaties en schaalbaarheid: minder verkeer door de VPN maakt bandbreedte vrij en versnelt vaak de toegang tot cloud en internet.<\/li>\n<li>Beveiligingsmaatregelen verschuiven naar het endpoint: zodra verkeer de tunnel overslaat zorgen eindpuntbeveiliging en conditional access ervoor dat de beveiliging niet in gevaar komt.<\/li>\n<li>De routeringsstrategie moet aansluiten op het beleid: wettelijke verplichtingen, risicobereidheid en de capaciteit van de infrastructuur bepalen of split tunneling geschikt is.<\/li>\n<\/ul>\n<\/div>\n<p><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-a-virtual-private-network-vpn\/\">Virtual Private Networks (VPN\u2019s)<\/a> zijn tegenwoordig een vast onderdeel van thuis- en bedrijfsnetwerken. Kort gezegd cre\u00ebren ze een versleutelde tunnel tussen een endpoint en een extern netwerk om verkeer te beschermen en toegangsbeleid af te dwingen. Er zijn twee manieren om VPN-verkeer te routeren: full tunneling en split tunneling.<\/p>\n<p>Deze gids legt uit wat <strong>VPN split tunneling <\/strong>is, hoe het zich verhoudt tot het full tunnel VPN-model en welke invloed elke aanpak heeft op beveiliging, prestaties en operationele controle. Voor beide opties komen de risico\u2019s en voordelen aan bod, zodat IT-beheerders en organisaties een effici\u00ebnte en compliant routeringsstrategie kunnen kiezen.<\/p>\n<h2>VPN split tunneling en de toepassingen ervan<\/h2>\n<p>De VPN-routering bepaalt hoe het verkeer van een endpoint wordt afgehandeld wanneer een device met een VPN is verbonden. De keuze tussen split tunneling en full tunneling heeft rechtstreeks invloed op prestaties, zichtbaarheid en beveiliging op alle endpoints.<\/p>\n<p>\ud83d\udccc <strong>Waarom is kennis van split tunneling essentieel voor een VPN-routeringsstrategie?<\/strong><\/p>\n<ul>\n<li>Het bepaalt welk verkeer onderworpen is aan centrale inspectie en beleidshandhaving.<\/li>\n<li>Het be\u00efnvloedt het bandbreedteverbruik en de belasting van <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-a-vpn-gateway\/\">VPN-gateways<\/a>.<\/li>\n<li>Het verandert het blootstellingsprofiel van endpoints die met niet-vertrouwde netwerken zijn verbonden.<\/li>\n<\/ul>\n<h3>Wat is split tunneling?<\/h3>\n<p><a href=\"https:\/\/www.security.org\/vpn\/split-tunneling\/\" target=\"_blank\" rel=\"noopener\">Split tunneling<\/a> is een VPN-routeringsmodel waarbij alleen geselecteerd verkeer door de versleutelde tunnel gaat, terwijl ander verkeer de tunnel omzeilt en de lokale netwerkverbinding gebruikt.<\/p>\n<p>In de praktijk betekent dit:<\/p>\n<ul>\n<li>Verkeer naar bedrijfsbronnen, zoals interne subnetten of private services, gaat door de VPN.<\/li>\n<li>Verkeer naar internet of niet-zakelijke bestemmingen gebruikt de lokale internetverbinding van het device in plaats van de tunnel.<\/li>\n<li>Routeringsbeslissingen worden genomen op basis van bestemming, applicatie of beleid in plaats van al het verkeer door de VPN te dwingen.<\/li>\n<\/ul>\n<p>Door te beperken welk verkeer de tunnel in gaat, vermindert split tunneling de belasting van VPN-gateways en kan het de prestaties van lokale en internettoegang verbeteren. Tegelijk verandert het wel hoe beveiligingsmaatregelen op endpointverkeer worden toegepast.<\/p>\n<h3>Split tunneling versus full tunneling: een vergelijking<\/h3>\n<p>In een full tunnel-configuratie gaat al het verkeer van een device door deze tunnel, inclusief internetverkeer. Bij split tunneling gebruiken alleen gedefinieerde bestemmingen zoals interne subnetten of specifieke applicaties de tunnel, terwijl ander verkeer naar het lokale netwerk gaat.<\/p>\n<h4>Full tunnel-VPN<\/h4>\n<ul>\n<li>Dit centraliseert inspectie, logging en verkeerscontrole op de VPN-grens.<\/li>\n<li>Al het verkeer binnen beheerde controles houden maakt compliance een stuk eenvoudiger.<\/li>\n<li>Kan latency veroorzaken voor cloud en SaaS door backhauling.<\/li>\n<\/ul>\n<h4>Split tunnel-VPN<\/h4>\n<ul>\n<li>Gebruikers kunnen rechtstreeks naar internet en cloudapps zonder dat VPN-backhaul in de weg zit.<\/li>\n<li>Dit verbetert de UX op verbindingen met beperkte bandbreedte en hoge latency.<\/li>\n<li>Het verschuift een deel van de beveiligingsverantwoordelijkheid naar endpointmaatregelen en lokale netwerken.<\/li>\n<\/ul>\n<h3>Split tunneling: typische toepassingen<\/h3>\n<p>Split tunneling wordt vooral gebruikt wanneer gebruikers toegang nodig hebben tot interne bronnen en tegelijk het publieke internet moeten bereiken, zonder dat al het verkeer door de VPN hoeft.<\/p>\n<p>Split tunneling wordt vaak ingezet wanneer:<\/p>\n<ul>\n<li>Externe gebruikers tegelijkertijd toegang nodig hebben tot interne bronnen en tot cloud- of internetdiensten.<\/li>\n<li>Bandbreedtebeperkingen op de VPN-concentrator vragen om minder tunnelverkeer.<\/li>\n<li>De prestaties van lokale bronnen behouden moeten blijven om gebruikers niet te hinderen.<\/li>\n<\/ul>\n<p>Minder geschikt is het wanneer:<\/p>\n<ul>\n<li>Al het verkeer centraal ge\u00efnspecteerd en gelogd moet worden.<\/li>\n<li>Wettelijke of contractuele eisen centrale controle over datastromen voorschrijven.<\/li>\n<\/ul>\n<p>Voor IT-beheerders verklaart dit waarom de prestaties veranderen zodra split tunneling is ingeschakeld. Het laat ook zien waarom de VPN-capaciteit sneller vol raakt dan verwacht en waarom sommige beveiligingsmaatregelen niet meer gelden zodra verkeer de tunnel verlaat.<\/p>\n<h3>Split tunneling: aandachtspunten voor beveiliging<\/h3>\n<p>Split tunneling verandert waar verkeer wordt ge\u00efnspecteerd en welke maatregelen worden toegepast. Dat heeft rechtstreeks gevolgen voor de endpointbeveiliging in beheerde omgevingen en maakt het een cruciaal onderdeel van uw VPN-routeringsstrategie.<\/p>\n<p>De beveiligingsrisico\u2019s van split tunneling zijn onder meer:<\/p>\n<ul>\n<li>Centrale malwarefiltering en netwerkinspectie gelden mogelijk niet meer.<\/li>\n<li>Bedrijfsdevices kunnen worden blootgesteld aan niet-vertrouwde netwerken met weinig zicht erop.<\/li>\n<li>Het kan leiden tot blootstelling aan twee netwerken, wat beleidshandhaving en zichtbaarheid bemoeilijkt.<\/li>\n<\/ul>\n<p>Mogelijke maatregelen zijn:<\/p>\n<ul>\n<li>Split tunneling alleen toepassen op specifieke gebruikers, rollen of bestemmingen.<\/li>\n<li>Vertrouwen op eindpuntbeveiliging om verkeer buiten de VPN te beschermen.<\/li>\n<li>Access policies op basis van voorwaarden gebruiken om de toegang tot gevoelige applicaties te beperken.<\/li>\n<\/ul>\n<p>Voor IT-beheerders betekent dit dat split tunneling nooit als standaardinstelling mag gelden. Het vraagt om duidelijke grenzen, sterke endpointmaatregelen en inzicht in welke bescherming wegvalt wanneer verkeer de tunnel verlaat.<\/p>\n<h3>Stem de strategie af op beleid en gebruikerservaring<\/h3>\n<p>Organisaties moeten bepalen of split tunneling past bij de manier waarop medewerkers werken en niet alleen bij de opzet van het netwerk. De keuze be\u00efnvloedt de beveiligingsdekking, de prestaties en de mate van frictie die gebruikers in hun dagelijkse werk ervaren.<\/p>\n<p>Factoren om rekening mee te houden:<\/p>\n<ul>\n<li>Hoe cruciaal is centrale verkeersinspectie voor het beveiligingsmodel van de organisatie?<\/li>\n<li>Hebben gebruikers regelmatig toegang tot het publieke internet of clouddiensten terwijl ze met de VPN verbonden zijn?<\/li>\n<li>Kan de VPN-infrastructuur al het verkeer in een full tunnel-configuratie betrouwbaar verwerken?<\/li>\n<li>Welke endpointmaatregelen blijven effectief wanneer verkeer niet door de VPN gaat?<\/li>\n<\/ul>\n<h2>VPN split tunneling: aanvullende aandachtspunten<\/h2>\n<ul>\n<li>Houd er rekening mee dat sommige VPN-clients dynamische split tunneling ondersteunen op basis van applicatie, bestemming of beleid.<\/li>\n<li>Het gedrag van split tunneling verschilt per VPN-client, platform en implementatie van de provider.<\/li>\n<li>Prestatiewinst weegt in gevoelige of gereguleerde omgevingen mogelijk niet op tegen het extra risico.<\/li>\n<li>Voor verkeer buiten de tunnel zijn meestal aparte tools voor logging en zichtbaarheid nodig.<\/li>\n<\/ul>\n<h2>Veelvoorkomende problemen rond split tunneling<\/h2>\n<ul>\n<li>Onverwacht verkeer omzeilt de controles: controleer de scope van het split tunneling-beleid en de routeringsdefinities.<\/li>\n<li>Lokaal verkeer blijft traag ondanks split tunneling: controleer de lokale routeringspaden en bevestig dat de DNS-resolutie werkt zoals verwacht.<\/li>\n<li>Er doen zich beleidsovertredingen voor: zorg dat endpointmaatregelen de vereiste bescherming afdwingen voor verkeer buiten de tunnel.<\/li>\n<li>Gebruikers zijn in verwarring over de connectiviteit: zorg voor duidelijke documentatie over het verwachte routeringsgedrag.<\/li>\n<\/ul>\n<h2>Maak VPN split tunneling onderdeel van uw VPN-routeringsstrategie<\/h2>\n<p>VPN split tunneling verandert hoe verkeer wordt gerouteerd, ge\u00efnspecteerd en beschermd zodra devices verbinding maken met een extern netwerk. U kunt het gebruiken om de VPN-belasting te verlagen en de prestaties te verbeteren, maar het beperkt ook hoeveel verkeer beheerders kunnen inspecteren en loggen.<\/p>\n<p>Voor IT-beheerders is de keuze tussen split tunneling en full tunneling een beleidsbeslissing die aan bod moet komen bij <a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-set-up-a-vpn-complete-guide-with-steps\/\">het opzetten van een VPN<\/a>. Die keuze moet aansluiten op de compliance-eisen, het beveiligingsbeleid van het netwerk en de capaciteit van uw infrastructuur. Daarnaast moet duidelijk zijn welke bescherming nog geldt wanneer verkeer de tunnel verlaat.<\/p>\n<p><strong>Gerelateerde onderwerpen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/vpn-verbreken-in-windows\/\">Een VPN verbreken in Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/vpn-best-practices\/\">8 beste praktijken voor VPN\u2019s om uw beveiliging te verbeteren<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/openbare-wifi-beveiliging-beheerde-endpoints\/\">Zo versterkt u de beveiliging van openbare wifi op beheerde endpoints<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/beste-praktijken-vpn-configuratie-windows\/\">Gebruikershandleiding: beste praktijken voor VPN-configuratie in Windows<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Virtual Private Networks (VPN\u2019s) zijn tegenwoordig een vast onderdeel van thuis- en bedrijfsnetwerken. Kort gezegd cre\u00ebren ze een versleutelde tunnel tussen een endpoint en een extern netwerk om verkeer te beschermen en toegangsbeleid af te dwingen. Er zijn twee manieren om VPN-verkeer te routeren: full tunneling en split tunneling. Deze gids legt uit wat VPN [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":753328,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-936473","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936473","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=936473"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936473\/revisions"}],"predecessor-version":[{"id":936474,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936473\/revisions\/936474"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/753328"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=936473"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=936473"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=936473"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}