Split tunneling (dzielone tunelowanie) to funkcja VPN, która pozwala wybrać, które aplikacje lub strony korzystają z szyfrowanego połączenia VPN, a które łączą się z internetem bezpośrednio. Zamiast kierować cały ruch przez tunel VPN, dzielisz go na dwa strumienie: chroniony i niechroniony.
W praktyce oznacza to, że możesz jednocześnie przeglądać internet przez VPN (np. w Chrome) i oglądać polski serwis streamingowy bez VPN (np. w Firefoxie), bez konieczności ręcznego włączania i wyłączania połączenia.
Jak działa split tunneling?
Split tunneling można skonfigurować na dwa sposoby. W trybie normalnym (exclude) cały ruch domyślnie przechodzi przez VPN, a Ty wskazujesz aplikacje lub strony, które mają być z niego wykluczone. W trybie odwróconym (include) jest odwrotnie: ruch domyślnie idzie bez VPN, a Ty wybierasz tylko te aplikacje, które mają korzystać z tunelu.
Większość dostawców VPN oferuje przynajmniej tryb normalny. Tryb odwrócony jest rzadszy, ale bywa przydatny, gdy chcesz chronić tylko jedną konkretną aplikację (np. klient torrent), a reszta ma działać bez zmian.
Do czego przydaje się split tunneling?
Najczęstsze zastosowania to sytuacje, w których VPN przeszkadza w normalnym korzystaniu z internetu. Serwisy streamingowe (np. HBO MAX, Canal+, Polsat Box Go) czasami blokują połączenia VPN. Dzięki split tunnelingowi możesz wyłączyć VPN tylko dla aplikacji streamingowej, zachowując ochronę dla reszty aktywności.
Podobnie przy pobieraniu torrentów: klient P2P korzysta z VPN, a przeglądarka i inne programy działają na pełnej prędkości lokalnego łącza. Split tunneling sprawdza się też przy bankowości elektronicznej (banki często blokują zagraniczne IP), grach online (gdzie liczy się niski ping) i drukarkach sieciowych, do których VPN może blokować dostęp.
Którzy dostawcy VPN oferują split tunneling?
Nie każdy VPN ma tę funkcję, a zakres jej działania różni się w zależności od dostawcy i platformy. Poniżej aktualny stan na 2026 rok.
Surfshark oferuje split tunneling pod nazwą Bypasser i ma najszersze pokrycie platform: Windows, Android, iOS, macOS (od wersji 12+, wprowadzony w kwietniu 2025) oraz rozszerzenia przeglądarki. Surfshark jest jednym z nielicznych dostawców, którzy rozwiązali problem split tunnelingu na macOS po zmianach Apple z 2020 roku. Pozwala wykluczać zarówno aplikacje, jak i konkretne strony internetowe.
NordVPN udostępnia split tunneling na Windows, Androidzie i Android TV. Na iOS i macOS funkcja działa w trybie ograniczonym (wyłącznie wykluczanie aplikacji). Rozszerzenia przeglądarki pozwalają wykluczać z VPN wybrane strony internetowe. Na Linuksie zamiast klasycznego split tunnelingu dostępna jest funkcja Allowlist, która operuje na portach i podsieciach.
ExpressVPN oferuje split tunneling na Windows, Androidzie, Linuksie oraz macOS (od Big Sur/11 wzwyż, przez osobną aplikację Qt dostępną na stronie ExpressVPN, nie w App Store). Na macOS obsługuje zarówno aplikacje, jak i adresy IP. Na iOS split tunneling nie jest dostępny.
CyberGhost ma split tunneling na Androidzie (App Split Tunnel, wykluczanie aplikacji) i ograniczoną wersję na Windows (Smart Rules → Exceptions, wykluczanie stron internetowych po URL). Na macOS, iOS i Linuksie funkcja nie jest dostępna.
Proton VPN oferuje split tunneling na Windows, Androidzie i Linuksie (Ubuntu, Fedora, Arch). Na macOS funkcja jest dostępna eksperymentalnie (tylko tryb exclude, nie działa z Safari i innymi aplikacjami opartymi na WebKit). Na iOS split tunneling nie jest dostępny. Funkcja wymaga płatnego planu.
Dlaczego split tunneling nie działa na niektórych urządzeniach Apple?
W 2020 roku Apple wprowadziło zmiany w architekturze macOS (począwszy od Big Sur), które wycofały wsparcie dla Network Kernel Extensions. To utrudniło dostawcom VPN kontrolowanie routingu pakietów na poziomie systemu. Przez kilka lat praktycznie żaden VPN nie oferował split tunnelingu na nowszych wersjach macOS.
Sytuacja poprawia się: Surfshark (kwiecień 2025) i ExpressVPN (koniec 2025, aplikacja Qt beta) przywróciły tę funkcję na macOS 11+. Na iOS ograniczenia są jeszcze większe. Apple pozwala na split tunneling wyłącznie na poziomie stron internetowych (nie aplikacji), dlatego większość dostawców go nie oferuje. Wyjątkiem jest Surfshark z Bypasser na iOS (od listopada 2024).
Najczęstsze pytania
Co to jest split tunneling?
Split tunneling dzieli Twój ruch internetowy na dwa strumienie: jeden przechodzi przez szyfrowany tunel VPN, drugi trafia do internetu bezpośrednio. Sam decydujesz, które aplikacje lub strony mają korzystać z VPN, a które nie.
Czy split tunneling spowalnia internet?
Wręcz przeciwnie. Aplikacje wykluczone z VPN korzystają z pełnej prędkości Twojego łącza, bo ich ruch nie przechodzi przez serwer VPN. To jedna z głównych zalet split tunnelingu: ochrona tam, gdzie jest potrzebna, i pełna prędkość tam, gdzie nie jest.
Czy split tunneling jest bezpieczny?
Tak, pod warunkiem świadomej konfiguracji. Aplikacje wykluczone z VPN nie są chronione szyfrowaniem i korzystają z Twojego prawdziwego adresu IP. Dlatego warto wykluczać tylko te usługi, które tego wymagają (np. bankowość, drukarki sieciowe, serwisy streamingowe), i zostawiać resztę ruchu pod ochroną VPN.
Ten artykuł może zawierać linki afiliacyjne. Kiedy kupujesz za ich pośrednictwem, otrzymujemy prowizję, która pomaga nam utrzymać redakcję. Prowizja nie wpływa na naszą ocenę produktów ani na cenę, którą zapłacisz.
