VPN Delad Tunneling (Split Tunneling): vad det är och när du ska använda det
Delad tunneling är en av de mest användbara men mest missförstådda VPN-funktionerna. Den låter dig ha VPN aktiverat och ändå nå lokala tjänster – utan att ständigt behöva koppla ur och koppla in VPN. Här är allt du behöver veta.
Vill du hitta rätt VPN? Jämför de bästa VPN-tjänsterna i våra oberoende tester.
Vad är delad tunneling (split tunneling)?
Normalt dirigeras all internettrafik från din enhet via VPN-tunneln när VPN är aktiverat. Det skyddar all trafik men kan orsaka problem: lokal streaming fungerar inte, hemnätverkets skrivare syns inte, och viss trafik (t.ex. bankapp) kan blockera VPN-anslutningar.
Med delad tunneling väljer du själv vilken trafik som ska gå via VPN och vilken som ska gå direkt. Du kan t.ex. bestämma att:
- SVT Play och Viaplay ska gå direkt (lokal streaming)
- Webbläsaren och mejlklienten ska gå via VPN
- Bankappen ska gå direkt (banker blockerar ibland VPN)
- Torrenting-klienten ska alltid gå via VPN
Hur fungerar det tekniskt?
VPN-klienten modifierar din enhets routingtabell – listan som styr var nätverkstrafik ska skickas. Utan split tunneling pekar routingtabellen all trafik mot VPN-tunnelns gränssnitt. Med split tunneling skapas undantagsregler: specifika IP-adresser, domäner eller applikationer routas direkt via din vanliga nätverksanslutning istället.
Det finns två typer av split tunneling:
| Typ | Hur det fungerar | Bäst för |
|---|---|---|
| Standard split tunneling | Välj appar/URL:er som ska gå via VPN. Allt annat går direkt. | Du vill skydda specifika appar men hålla övrig trafik snabb |
| Omvänd split tunneling | Välj appar/URL:er som ska gå UTANFÖR VPN. Allt annat krypteras via VPN. | Du vill ha VPN överallt utom för lokala tjänster |
Vanliga användningsområden
1. Streaming av lokalt innehåll
Det vanligaste. Du vill titta på Netflix US via VPN men SVT Play kräver svensk IP. Med omvänd split tunneling: exkludera SVT Play från VPN-tunneln. Nu kan du titta på båda utan att byta server.
2. Hemnätverkets enheter (skrivare, NAS)
VPN ändrar din routade IP-adress och kan göra det svårt att nå enheter på hemnätverket. Med split tunneling kan du exkludera nätverkstrafik från VPN och fortfarande nå din skrivare, NAS och Chromecast.
3. Nätbanking och BankID
Svenska banker och BankID kan ibland blockera eller begränsa inloggning via VPN. Lägg till bankens domän i undantagen – bankappen går direkt utan VPN medan övrig trafik är skyddad.
4. Företagets VPN parallellt
Om du har ett separat företags-VPN för jobbet kan du köra båda parallellt. Jobbrelaterad trafik går via företagets VPN, privat trafik via ditt personliga VPN.
Vilka VPN stöder split tunneling?
| VPN | Windows | Android | iOS | Mac | Typ |
|---|---|---|---|---|---|
| NordVPN | Ja | Ja | Nej | Nej | App + URL-baserat |
| ExpressVPN | Ja | Ja | Nej | Ja | App-baserat |
| Surfshark | Ja | Ja | Nej | Ja | App + URL (Bypasser) |
| CyberGhost | Ja | Ja | Nej | Nej | App-baserat |
| ProtonVPN | Ja | Ja | Nej | Ja | App-baserat |
| Mullvad | Delvis | Delvis | Nej | Delvis | Exclude apps-lista |
iOS begränsar split tunneling för tredjepartsappar på systemnivå. Apples egna VPN-protokoll stöder det, men fristående VPN-appar kan inte implementera det fullt ut.
Säkerhetsaspekter – vad du bör tänka på
Split tunneling är säkert om det konfigureras rätt. Några viktiga principer:
- Exkludera aldrig känsliga appar: Bankapp, e-postklient, lösenordshanterare och liknande ska alltid gå via VPN.
- DNS-läckor: Se till att VPN-klienten skyddar DNS-förfrågningar även för exkluderad trafik. Bra VPN-klienter hanterar detta automatiskt.
- WebRTC-läckor: Webbläsare kan exponera din riktiga IP via WebRTC oavsett VPN. Använd en webbläsartillägg som blockerar WebRTC.
- Omvänd split tunneling är säkrare: Om du väljer omvänd split tunneling (exkludera specifika appar, kryptera resten) är risken för oavsiktliga läckor lägre.
Hur aktiverar du split tunneling?
NordVPN (Windows)
- Öppna NordVPN-appen
- Klicka på kugghjulet (inställningar) uppe till höger
- Välj fliken "Split tunneling"
- Aktivera reglaget
- Välj antingen "App" eller "URL"-baserat
- Lägg till appar eller webbplatser du vill routra direkt
Surfshark – Bypasser
- Öppna Surfshark-appen
- Gå till Inställningar → Avancerat → Bypasser
- Välj "Bypass VPN" (appar som ska gå direkt) eller "Route via VPN" (appar som alltid ska krypteras)
- Lägg till appar via listan
ExpressVPN (Windows/Mac)
- Öppna ExpressVPN-appen
- Klicka på hamburger-menyn (≡) → Options
- Välj "General" → "Manage connection on a per-app basis"
- Välj "Use VPN for selected apps" eller "Do not use VPN for selected apps"
- Lägg till appar