Beste VPNs mit Split-Tunneling: App-, Website- und inverser Modus im Vergleich

Top 3 nach Seitenwertung

Alle drei sitzen außerhalb der Überwachungsallianzen und weisen unabhängige No-Logs-Audits vor. NordVPN (Platz 4, Per-App-Modus), Surfshark (Platz 8, dessen Bypasser) und ExpressVPN (Platz 11) führen die Funktion ebenfalls.

Warum die Wertungen so weit auseinanderliegen

Sicherheit macht 40 % der Seitenwertung aus, und die Top 3 schneiden dort gut ab; die Auseinanderentwicklung kommt von allem anderen. Proton VPN verliert bei der Zensurumgehung: Der Anbieter setzt auf seine eigene Stealth-Verschleierung, nutzt aber keines der Protokolle, die in der Teilwertung für die Zensurumgehung berücksichtigt werden (VLESS Reality, Trojan, Hysteria2, Shadowsocks), und der Verlängerungspreis liegt rund doppelt so hoch wie der Preis für die erste Laufzeit. IVPN ist das Gegenteil: Datenschutz ist seine stärkste Disziplin (Audits seit 2019), aber ohne veröffentlichten Preis, ohne kostenlosen Tarif, ohne Testphase und mit einem Netzwerk von 41 Ländern und 80 Gateways bleiben die Teilwertungen für Preis und Netzwerk niedrig. Keine Teilwertung von CitadelVPN auf dieser Seite liegt unter 7,5.

Drei Arten, den Datenverkehr zu splitten

NordVPN und PrivadoVPN bieten Per-App-Regeln, und Mozilla VPN macht Per-App-Ausnahmen auf Windows, Android und Linux. HiroVPN arbeitet mit Websites und Apps; Hotspot Shield gleicht nach Website ab und deckt auf Windows und Mac Apps und Websites ab, auf iOS nur Websites. VPN 360 nutzt den inversen Modus, bei dem nur der Datenverkehr ausgewählter Apps durch den Tunnel geleitet wird. Der Wikipedia-Artikel zum Split-Tunneling behandelt auch die inverse Variante sowie dynamisches, hostnamenbasiertes Split-Tunneling. ChibaTunnel und UH VPN splitten nach IP oder Subnetz, und Proxy-Clients wie Shadowrocket oder v2rayNG routen nach Domain, IP-Bereich oder Land. Diese letzte Option ist mächtig und bemerkenswert leicht falsch zu konfigurieren.

Welche Plattformen die Funktion tatsächlich bekommen

In den Anbieterangaben zu dieser Liste sind Windows und Android die am häufigsten genannten Plattformen für Split-Tunneling. Unter iOS ist der Funktionsumfang am stärksten eingeschränkt: Viele Anbieter lassen Ausnahmen in der iPhone-App komplett weg, und einige erlauben dort nur Website-Regeln. Eine App auf einer Plattform beweist wenig über die Funktion darin, daher prüfen Sie die Einstellungsseite vor der Zahlung.

Kostenlose Tarife und gesperrte Ausnahmen

92 Dienste auf der Liste haben einen kostenlosen Tarif, doch ein kostenloser Tarif garantiert nicht, dass die Funktion enthalten ist. Nach den Daten der Seite behalten TunnelBear (SplitBear), Touch VPN, VPN Proxy Master, FreeVPN.com, Symlex VPN und SkyVPN das Split-Tunneling für zahlende Nutzer. McAfee bietet nur eine feste Liste von Streaming-Apps, standardmäßig ausgeschaltet. Lesen Sie den Tarifvergleich, nicht die Funktionsseite.

Welche Informationen mit dem Datenverkehr nach außen gelangen

Ausgenommener Datenverkehr läuft über die normale Verbindung: Ihr ISP und das lokale WLAN sehen ihn, Ziele sehen Ihre tatsächliche IP-Adresse, und DNS-Anfragen landen meist beim ISP-Resolver. Ein Kill Switch deckt ausgenommene Apps möglicherweise nicht ab, und auf manchen Plattformen verweigern beide Funktionen die Zusammenarbeit, daher testen Sie beide nach jeder Regeländerung.

FAQ

Kurzantwort

Wählen Sie einen Dienst, dessen App den benötigten Modus auf Ihrem Gerät bietet, nehmen Sie so wenig wie möglich aus, halten Sie Torrents und Browser im Tunnel und prüfen Sie Ihre IP und DNS von beiden Seiten bei jeder Regeländerung. Die Grundlagen der Funktion sind im Glossar erklärt.