Wat is split tunneling en hoe stel je het optimaal in?

Je wilt de Amerikaanse Netflix-bibliotheek bekijken, maar tegelijkertijd de Rabobank-app gebruiken en een document printen. Met een standaard VPN-verbinding is dat namelijk een frustrerende puzzel. Je bank-app blokkeert bijvoorbeeld de toegang vanuit het buitenland. Bovendien kan je computer je printer op het lokale netwerk plotseling niet meer vinden. De oplossing voor dit dilemma heet split tunneling. Deze slimme functie geeft je de controle over je internetverkeer. Je bepaalt namelijk zelf wat door de beveiligde VPN-tunnel gaat. De rest loopt rechtstreeks via je normale internetverbinding. Het is de sleutel tot een flexibelere en efficiëntere VPN-ervaring.

Inhoudsopgave

1. Wat is split tunneling precies?
2. Twee soorten split tunneling
3. Wanneer gebruik je split tunneling? concrete voorbeelden
4. Toegang tot bankieren en lokale diensten
5. Printen, streamen naar je tv en andere netwerkapparaten
6. Optimaliseren van snelheid en bandbreedte
7. Geld besparen en tegelijkertijd lokaal surfen
8. Hoe stel je split tunneling in bij de grote VPN-diensten?
9. NordVPN: gebruiksvriendelijk en duidelijk
10. Surfshark: de meest flexibele optie met bypasser
11. ExpressVPN: solide en betrouwbaar
12. CyberGhost: slimme regels voor automatisering
13. Vergelijking van split tunneling functies
14. De nadelen en risico's van split tunneling
15. Verlaagde bescherming is het grootste risico
16. Potentiële DNS- en IP-lekken
17. Complexiteit en configuratiefouten

In dit artikel duiken we diep in de wereld van split tunneling. We leggen bijvoorbeeld uit hoe het technisch werkt en in welke situaties het onmisbaar is. Ook laten we zien hoe je het instelt bij populaire diensten als NordVPN en Surfshark. Daarnaast staan we stil bij de mogelijke nadelen en veiligheidsrisico’s. Daardoor kun je in 2026 een weloverwogen keuze maken. Het correct inzetten van split tunneling maakt namelijk het verschil. Het verandert een onhandige VPN in een krachtige tool die naadloos integreert in je digitale leven.

Wat is split tunneling precies?

In de kern is split tunneling een netwerktechniek die je internetverkeer in twee stromen verdeelt. De ene stroom wordt versleuteld en omgeleid via een VPN-server. De andere stroom omzeilt juist de VPN-tunnel. Dit verkeer gaat dus direct het internet op via je provider, zoals KPN of Ziggo. Je kunt het vergelijken met een tweebaansweg. Eén baan is een zwaarbeveiligde, anonieme tunnel voor gevoelig verkeer. De andere baan is de reguliere, snelle snelweg voor lokaal en vertrouwd verkeer. Jij bepaalt als chauffeur welke auto welke baan neemt.

Deze functionaliteit lost een fundamenteel probleem van VPN’s op. Normaal gesproken wordt namelijk al je internetverkeer door de VPN-tunnel gestuurd. Dit biedt weliswaar maximale veiligheid, maar het is niet altijd praktisch. Lokale netwerkapparaten worden hierdoor onbereikbaar. Denk bijvoorbeeld aan een printer, NAS of Chromecast. Dit komt doordat je computer zich virtueel in een ander land bevindt. Ook kunnen sommige Nederlandse diensten de toegang blokkeren. Dit gebeurt bijvoorbeeld bij bank-apps als ze zien dat je via een buitenlandse server verbindt. Split tunneling geeft je de granulariteit om per applicatie of zelfs per website te beslissen welke route het verkeer moet nemen.

Twee soorten split tunneling

VPN-providers implementeren deze functie doorgaans op twee manieren. Het is dus belangrijk het verschil te kennen voordat je de instellingen aanpast.

• Reguliere split tunneling: Bij deze methode stel je in welke specifieke apps de VPN-tunnel moeten gebruiken. Al het overige verkeer loopt vervolgens via je normale internetverbinding. Dit is vooral handig als je de VPN slechts voor een paar doeleinden gebruikt. Denk bijvoorbeeld aan je torrent-client of een browser voor het kijken van Formule 1 in het buitenland.
• Inverse split tunneling (ook wel ‘uitsluiten’ genoemd): Dit is de meest voorkomende variant. Hierbij gaat standaard al je verkeer door de VPN. Je sluit alleen de apps uit die je expliciet selecteert. Dit is dus de ideale methode als je je privacy serieus neemt. Je beveiligt namelijk standaard alles, met uitzondering van enkele apps die problemen geven, zoals je ING-app of Spotify.

Sommige geavanceerde VPN’s, zoals Surfshark, bieden zelfs nog meer controle. Daar kun je namelijk ook specifieke websites of IP-adressen uitsluiten. Dit is bijvoorbeeld perfect om alleen de website van je bank uit te sluiten, in plaats van je hele browser.

Wanneer gebruik je split tunneling? concrete voorbeelden

De theorie is duidelijk. Maar in welke praktische situaties biedt split tunneling echt een uitkomst? De toepassingen zijn namelijk diverser dan je misschien denkt. Ze lossen bovendien veelvoorkomende VPN-frustraties op.

Toegang tot bankieren en lokale diensten

Dit is een van de meest voorkomende problemen. Je bent op vakantie en gebruikt een VPN voor veilige toegang tot publieke wifi. Wanneer je echter probeert in te loggen bij je Nederlandse bank, wordt de toegang geblokkeerd. De app detecteert namelijk een buitenlands IP-adres. Met inverse split tunneling sluit je simpelweg de app van ABN AMRO, Rabobank of ING uit van de VPN-verbinding. De bank-app maakt dan verbinding via je lokale (tijdelijke) IP-adres en werkt perfect. Tegelijkertijd blijft de rest van je internetverkeer, zoals browsen en mailen, volledig versleuteld en beveiligd. Dit is dus een veel elegantere oplossing dan constant je VPN aan en uit te zetten.

Printen, streamen naar je tv en andere netwerkapparaten

Je hebt je VPN ingeschakeld en wilt een belangrijk document printen. Je stuurt de printopdracht, maar er gebeurt niets. Je computer kan de draadloze HP- of Canon-printer op je thuisnetwerk namelijk niet vinden. De oorzaak is dat je computer door de VPN deel uitmaakt van een ander, virtueel netwerk. Je herstelt de verbinding met je lokale netwerk door het printerproces uit te sluiten. Soms kun je ook simpelweg de LAN-verkeer optie aanvinken. Hetzelfde geldt voor de toegang tot een Synology NAS, het streamen van media naar je Google Chromecast of het bedienen van je slimme verlichting. Split tunneling zorgt ervoor dat je apparaat met twee netwerken tegelijk kan praten: het beveiligde VPN-netwerk en je eigen thuisnetwerk.

Optimaliseren van snelheid en bandbreedte

Stel je voor: je wilt de nieuwste aflevering van een serie op de BBC iPlayer kijken. Hiervoor is een verbinding met een Britse VPN-server nodig. Tegelijkertijd draait op de achtergrond een grote game-update via Steam. Als al dit verkeer door de VPN-server moet, kan dit je snelheid aanzienlijk verlagen. De encryptie kost namelijk processorkracht. Bovendien zorgt de afstand tot de server voor vertraging. Met split tunneling routeer je echter alleen je browser naar de Britse server. De Steam-download laat je vervolgens via je normale, snelle verbinding lopen. Zo geniet je van een buffer-vrije stream zonder dat je download onnodig vertraagt. Dit is ook ideaal voor gamers die hun ping willen verlagen voor online gaming, terwijl ze op de achtergrond veilig bestanden downloaden.

Geld besparen en tegelijkertijd lokaal surfen

Een VPN is een krachtig hulpmiddel om geld te besparen. Door te verbinden met een server in bijvoorbeeld Turkije, kun je soms flinke korting krijgen. Dit geldt voor software, streamingdiensten of vliegtickets. Het nadeel is echter dat je tegelijkertijd vaak Nederlandse websites wilt raadplegen. Die laden mogelijk traag via een server aan de andere kant van de wereld. Met split tunneling kun je een specifieke browser, zoals Firefox, via de Turkse server laten lopen om de beste deals te vinden. Ondertussen houd je je standaardbrowser, Chrome, op je snelle, lokale verbinding voor al het andere. Zo combineer je het beste van twee werelden.

Hoe stel je split tunneling in bij de grote VPN-diensten?

De exacte implementatie en naam van de functie verschilt per VPN-provider. Hieronder bespreken we hoe je het instelt bij vier van de populairste diensten in 2026. Let wel op, want de beschikbaarheid kan per besturingssysteem verschillen. Over het algemeen is de ondersteuning het best op Windows en Android. Op macOS is de functie echter soms beperkt. Op iOS is het vanwege Apple’s beperkingen zelfs vrijwel nooit beschikbaar.

NordVPN: gebruiksvriendelijk en duidelijk

NordVPN noemt de functie simpelweg ‘Split tunneling’ en biedt een zeer intuïtieve interface op Windows en Android. Je kunt kiezen tussen de reguliere en inverse modus. Dit maakt het een uitstekende keuze voor beginners. De vergelijking tussen NordVPN vs Surfshark toont aan dat beide diensten hier sterk in zijn. NordVPN’s implementatie is echter net iets eenvoudiger. Zeker voor wie geen URL-specifieke regels nodig heeft.

Surfshark: de meest flexibele optie met bypasser

Surfshark noemt zijn functie ‘Bypasser’ en is een van de meest geavanceerde op de markt. Naast het uitsluiten van apps, kun je bij Surfshark ook specifieke websites en IP-adressen toevoegen aan de uitzonderingslijst. Dit is uniek en ontzettend krachtig. Wil je bijvoorbeeld alleen de website van Netflix uitsluiten? En je overige browseverkeer wel via de VPN sturen? Met Bypasser is dat dus mogelijk. Deze flexibiliteit maakt Surfshark een favoriet voor power-users. Lees meer over de verschillen in onze Surfshark vs ExpressVPN vergelijking.

ExpressVPN: solide en betrouwbaar

ExpressVPN was een van de pioniers op het gebied van split tunneling en hun implementatie is robuust en betrouwbaar. De functie, genaamd ‘Split Tunneling’, is beschikbaar op Windows, Android, macOS en zelfs direct op hun router-firmware. Dit laatste is een groot voordeel voor gevorderde gebruikers. Vooral als zij hun hele netwerk willen beheren. Je kunt kiezen om alle apps door de VPN te sturen, geselecteerde apps uit te sluiten, of alleen geselecteerde apps door de VPN te sturen. De interface is helder en de prestaties zijn, zoals je van ExpressVPN mag verwachten, uitstekend.

CyberGhost: slimme regels voor automatisering

CyberGhost pakt het net iets anders aan met ‘Smart Rules’ op hun Windows-app. Binnen deze regels kun je ‘App-regels’ instellen. Hiermee kun je niet alleen een app uitsluiten, maar ook automatische acties definiëren. Je kunt bijvoorbeeld instellen dat zodra je de qBittorrent-applicatie start, CyberGhost automatisch verbinding maakt met een P2P-geoptimaliseerde server. Hoewel het technisch meer een automatiseringsregel is, functioneert het als een vorm van split tunneling. Je kunt namelijk het gedrag per app bepalen. In de vergelijking ExpressVPN vs CyberGhost zie je dat ExpressVPN een meer traditionele aanpak heeft, terwijl CyberGhost focust op automatisering.

Vergelijking van split tunneling functies

Om een duidelijk overzicht te geven, hebben we de functies van enkele topaanbieders in een tabel gezet.

Zoals de tabel laat zien, bieden diensten als Surfshark en Private Internet Access de meest geavanceerde opties. Dit geldt met name voor gebruikers die meer willen dan alleen apps uitsluiten. Voor de meeste gebruikers zijn de oplossingen van NordVPN en ExpressVPN echter meer dan voldoende. Deze app-gebaseerde functies zijn namelijk eenvoudiger in gebruik.

De nadelen en risico’s van split tunneling

Hoewel de voordelen aanzienlijk zijn, is split tunneling geen functie zonder risico’s. Het is daarom cruciaal om je bewust te zijn van de nadelen. Onjuist gebruik kan namelijk je veiligheid en privacy in gevaar brengen.

Verlaagde bescherming is het grootste risico

Het meest voor de hand liggende nadeel is de versleuteling. Al het verkeer dat je buiten de VPN-tunnel leidt, is namelijk niet versleuteld. Dit betekent dat je internetprovider dit verkeer kan inzien. Hetzelfde geldt voor de beheerder van een openbaar wifi-netwerk of andere partijen. Daarom is het essentieel om split tunneling alleen te gebruiken voor vertrouwde applicaties. Gebruik het dus niet voor websites die gevoelige data verwerken. Het uitsluiten van een bank-app is relatief veilig, omdat de app zelf al sterke encryptie gebruikt. Het uitsluiten van je hele browser voor alledaags surfen ondermijnt echter een groot deel van de privacy die een VPN biedt.

Potentiële DNS- en IP-lekken

Een meer technisch risico is de kans op een DNS-lek. Wanneer je een website bezoekt, stuurt je computer een verzoek naar een DNS-server. Zo wordt het IP-adres van die website opgezocht. Een goede VPN stuurt deze verzoeken door zijn eigen, beveiligde DNS-servers. Bij een verkeerde configuratie kan het echter misgaan. DNS-verzoeken van beschermde apps kunnen dan alsnog naar de DNS-server van je provider worden gestuurd. Dit lekt informatie over welke websites je bezoekt. Betrouwbare VPN’s hebben hier ingebouwde DNS-lekbescherming voor, maar het blijft een aandachtspunt. Controleer daarom na het instellen van split tunneling altijd met een online tool of je IP-adres en DNS-verzoeken niet lekken.

Complexiteit en configuratiefouten

Het instellen van split tunneling voegt een extra laag complexiteit toe. Het is namelijk makkelijk om een fout te maken. Je kunt per ongeluk de verkeerde applicatie uitsluiten. Of je vergeet een gevoelige app juist wel binnen de tunnel te plaatsen. Een kleine onoplettendheid kan je privacy in gevaar brengen. Daarom is het belangrijk om de instellingen zorgvuldig te doorlopen. Dubbelchecken is dus cruciaal. Als je twijfelt, is het veiliger om de functie uit te laten. Gebruik de VPN dan gewoon voor al je verkeer. De meeste VPN’s hebben een strikt no-logs beleid, maar dat beschermt alleen het verkeer dat daadwerkelijk door hun servers gaat.

De afweging is uiteindelijk aan jou. De flexibiliteit en het gemak zijn voor veel gebruikers de kleine risico’s waard. Tenminste, zolang ze zich bewust zijn van de valkuilen. Gebruik de functie verstandig: beveilig wat nodig is en sluit alleen uit wat echt moet. Voor extra achtergrondinformatie over hoe netwerkverkeer gerouteerd kan worden, biedt de Electronic Frontier Foundation (EFF) gedetailleerde technische uitleg over de werking van VPN’s.