Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Deutsch
Entry № 1215

VPN-Split-Tunneling

Was ist VPN-Split-Tunneling?

VPN-Split-TunnelingVPN-Konfiguration, die nur ausgewahlten Datenverkehr (z. B. Unternehmens-Subnetze) durch den verschlusselten Tunnel leitet und den Rest direkt ins Internet schickt.

Split Tunneling wird in VPN-Clients (OpenVPN, WireGuard, IKEv2, Cisco AnyConnect, Windows Always On VPN, ZTNA-Agents) so eingestellt, dass nur bestimmte Ziele, typischerweise interne IP-Bereiche, DNS-Suffixe oder Anwendungen, den verschlusselten Tunnel nutzen. Der Rest geht uber den lokalen Internet-Uplink. Vorteile: geringere Last am VPN-Konzentrator, niedrigere Latenz fur SaaS, kein doppeltes NAT zu Cloud-Diensten. Nachteile: Das Endgerat ist gleichzeitig im Trust-Netz und im offenen Internet, was die Sicherheitsgrenze schwacht, DLP und Inspektion erschwert und DNS-Lecks uber den lokalen Resolver verursachen kann. Moderne Designs kompensieren mit Full Tunnel fur gemanagte Gerate, ZTNA-Richtlinien pro Anwendung, sicherem DNS zum Unternehmensresolver und EDR auf jedem Endpoint.

● Beispiele

  1. 01

    Ein WireGuard-Client leitet nur 10.0.0.0/8 durch den Firmentunnel und sendet Zoom-Traffic direkt ins Internet.

  2. 02

    Die Microsoft-365-Split-Tunnel-Empfehlung schliesst optimierte Exchange-, SharePoint- und Teams-Endpunkte vom Firmen-VPN aus.

● Häufige Fragen

Was ist VPN-Split-Tunneling?

VPN-Konfiguration, die nur ausgewahlten Datenverkehr (z. B. Unternehmens-Subnetze) durch den verschlusselten Tunnel leitet und den Rest direkt ins Internet schickt. Es gehört zur Kategorie Netzwerksicherheit der Cybersicherheit.

Was bedeutet VPN-Split-Tunneling?

VPN-Konfiguration, die nur ausgewahlten Datenverkehr (z. B. Unternehmens-Subnetze) durch den verschlusselten Tunnel leitet und den Rest direkt ins Internet schickt.

Wie funktioniert VPN-Split-Tunneling?

Split Tunneling wird in VPN-Clients (OpenVPN, WireGuard, IKEv2, Cisco AnyConnect, Windows Always On VPN, ZTNA-Agents) so eingestellt, dass nur bestimmte Ziele, typischerweise interne IP-Bereiche, DNS-Suffixe oder Anwendungen, den verschlusselten Tunnel nutzen. Der Rest geht uber den lokalen Internet-Uplink. Vorteile: geringere Last am VPN-Konzentrator, niedrigere Latenz fur SaaS, kein doppeltes NAT zu Cloud-Diensten. Nachteile: Das Endgerat ist gleichzeitig im Trust-Netz und im offenen Internet, was die Sicherheitsgrenze schwacht, DLP und Inspektion erschwert und DNS-Lecks uber den lokalen Resolver verursachen kann. Moderne Designs kompensieren mit Full Tunnel fur gemanagte Gerate, ZTNA-Richtlinien pro Anwendung, sicherem DNS zum Unternehmensresolver und EDR auf jedem Endpoint.

Wie schützt man sich gegen VPN-Split-Tunneling?

Schutzmaßnahmen gegen VPN-Split-Tunneling kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für VPN-Split-Tunneling?

Übliche alternative Bezeichnungen: Split Tunnel, Selektives VPN-Routing.

● Verwandte Begriffe