Stel je voor: je zit na een lange dag heerlijk op de bank. De popcorn staat klaar, je Chromecast is klaar voor actie en je wilt eindelijk beginnen aan die nieuwe serie op Netflix. Maar helaas.
▶Inhoudsopgave
Je VPN staat aan om je verbinding veilig te houden, en Netflix laat een vervelende foutmelding zien. Je bankieren-app op je telefoon doet het ook niet meer, want die herkent je niet als je via een server in het buitenland surft. Super frustrerend. Je voelt je alsof je constant moet kiezen: of je digitale veiligheid, of je ontspanning en financiële zaken.
Gelukkig is er een slimme oplossing die dit gevecht volledig oplost: VPN-split tunneling.
Het klinkt technisch, maar het is eigenlijk heel simpel. Het is alsof je huis een slimme deurbodem heeft die bepaalt welke kamers wel en niet worden afgesloten met een extra slot. Je stuurt een deel van je internetverkeer door de veilige VPN-tunnel en de rest gewoon via je normale internetverbinding. Zo kun je tegelijkertijd veilig bankieren én ongestoord genieten van je favoriete streamingdiensten.
Wat is split tunneling eigenlijk?
Denk aan je internetverkeer als een stroom water uit een kraan. Normaal gaat al dat water door één grote pijp naar buiten.
Een VPN voegt daar een extra, veilige pijp aan toe: de VPN-tunnel.
Al het water (je data) gaat door die veilige pijp, waardoor het beschermd is tegen nieuwsgierige blikken van je internetprovider of hackers. Dit is handig voor gevoelige dingen, zoals het checken van je saldo via de ING of ABN AMRO app, of het versturen van een belangrijke email. Bij split tunneling bouw je een extra kranenstelsel.
Je kunt nu precies instellen welke 'waterstromen' door de veilige VPN-pijp gaan en welke via de gewone pijp. Bijvoorbeeld: je bank-app stuurt al zijn data door de super-veilige VPN-tunnel. Tegelijkertijd stuurt je Netflix-app op je Chromecast al zijn data via de normale verbinding. Zo ziet Netflix dat je in Nederland bent (en krijg je het juiste aanbod), terwijl je bankgegevens volledig versleuteld zijn. Je hoeft dus nooit meer te kiezen tussen veiligheid en gemak.
Waarom je dit écht nodig hebt in huis
Het is een dagelijkse strijd voor veel mensen. Je betaalt voor een VPN om je privacy te beschermen, maar dat blokkeert meteen toegang tot je lokale streamingdiensten.
Netflix, Disney+ en HBO Max hebben strenge geo-blokkades. Ze weten dat je verbinding vanaf een VPN-server komt en zeggen resoluut: "Niet doen." Je zit dan vast aan een buitenlands aanbod of krijgt helemaal niets te zien. Tegelijkertijd wil je wel anoniem blijven, zeker op openbare wifi-netwerken of om nieuwsgierige providers te ontmoedigen.
En dan is er je bank. Banken zoals Rabobank en SNS Bank hebben strenge beveiligingsmaatregelen.
Ze controleren je IP-adres om fraude te voorkomen. Zien ze opeens een IP-adres uit Duitsland of de VS terwijl je normaal in Utrecht bent? Dan blokkeren ze je account uit voorzorg. Of je moet lastige verificatiecodes invullen.
Met split tunneling los je dit in één klap op. Je houdt je bankverkeer lokaal en herkenbaar, en stuurt al je 'internationale' verkeer (streamen, downloaden) door de VPN. Zo werkt alles soepel en veilig naast elkaar.
Hoe split tunneling precies werkt: de techniek achter de schermen
De werking is eigenlijk best slim. Stel, je opent de Netflix-app op je laptop.
Het besturingssysteem (Windows, macOS, Android) checkt je VPN-instellingen. De VPN-client heeft een lijstje met regels: "Als er verkeer van Netflix komt, stuur dat dan NIET door de VPN-tunnel, maar direct via je normale netwerk." Het systeem volgt deze regel en het Netflix-verkeer gaat zijn eigen weg. Het resultaat?
Netflix ziet je echte Nederlandse IP-adres en je streamt in 4K zonder bufferen. Tegelijkertijd open je je bankier-app. De app probeert verbinding te maken met de server van je bank. De VPN-client checkt weer zijn regeltjes: "Ah, dit is verkeer naar de ING.
Dit móét door de veilige VPN-tunnel." Je verkeer wordt direct versleurd en verlaat de VPN-server in Amsterdam (of waar dan ook).
De bank ziet een veilige, versleutelde verbinding binnenkomen vanaf een bekend IP-adres. Jij kunt veilig betalingen doen terwijl je partner naast je ongestoord naar Videoland kijkt. Sommige VPN-aanbieders noemen dit 'Whitelisting' of 'App-based split tunneling'.
Er zijn grofweg twee manieren om dit in te stellen. De makkelijkste is op basis van apps.
De twee hoofdvormen van splitpen
Je geeft aan: "Deze apps mogen NIET via de VPN." Dit is ideaal voor streamingdiensten, tenzij je juist streamt in landen met strikte censuur.
Je vinkt simpelweg Netflix, Disney+ en YouTube aan. De rest van je computer gaat wel via de VPN. Dit werkt perfect op laptops en desktops met apps van providers zoals NordVPN of ExpressVPN.
De tweede manier is op basis van IP-adressen of domeinen. Dit is ingewikkelder maar krachtiger.
Je kunt bijvoorbeeld specifieke websites uitsluiten. Dit is handig voor bankieren.
Je voegt het domein van je bank toe aan de uitzonderingslijst. Veel routers en geavanceerde VPN-apps voor Android TV ondersteunen deze vorm, maar je kunt ook zelf een VPN-gateway voor je mediaspeler instellen.
Je ziet dan vaak een 'Split Tunneling' tabblad waar je websites of IP-adressen kunt invullen. Dit vereist iets meer technische kennis, maar werkt super betrouwbaar.
Praktische voorbeelden: van Chromecast tot zakelijke rekening
Laten we een concreet voorbeeld nemen. Je hebt een Chromecast met Google TV 4K (ongeveer €40-€50).
Op dit apparaat installeer je een VPN-app. Helaas ondersteunen niet alle VPN-apps split tunneling op Android TV. Providers als Surfshark en CyberGhost doen dit wel vaak goed.
In de app kun je dan aangeven welke apps mogen 'ontsnappen' aan de VPN. Je zet Netflix en Disney+ op de lijst.
Zo stream je lokaal, terwijl alle andere apps op je Chromecast (zoals een IPTV-app) wel veilig via de VPN lopen.
Een ander scenario is je smartphone. Je bent op reis of gebruikt gratis wifi in een café. Je bank-app wil je niet openen vanwege veiligheidsrisico's. Met split tunneling op je telefoon (beschikbaar bij de meeste premium VPN's) stel je in: "Mijn bank-app en de app van mijn verzekering gaan door de VPN, de rest niet." Zo check je veilig je rekening, maar kun je tegelijkertijd via de normale verbinding een video op Instagram bekijken zonder dat je VPN-snelheid daalt.
Het scheelt je een hoop gedoe met aan- en uitzetten. Het werkt ook voor provider-bundels.
Sommige internetproviders bieden eigen VPN-diensten aan, maar die zijn vaak beperkt. Een losse VPN van een specialist is beter. Prijzen voor premium VPN's met split tunneling liggen rond de €2 tot €4 per maand als je een langere deal afsluit (bijv. 2 jaar).
Dat is een kleine investering voor zoveel gemak. Je betaalt €0,50 per maand extra vergeleken met een VPN zonder deze functie, maar je krijgt er een stuk vrijheid voor terug.
Stap-voor-stap: Zo zet je het aan
Elke VPN-aanbieder heeft een eigen interface, maar de stappen zijn vrijwel identiek. Download allereerst de officiële app van je VPN-provider op het apparaat waar je het op wilt gebruiken.
Log in met je account. Ga naar de instellingen van de app. Zoek naar een tabblad dat 'Split Tunneling', 'Whitelisting' of 'Uitzonderingen' heet.
Dit is meestal te vinden onder 'Instellingen' > 'Verbinding' of 'Netwerk'. Zodra je die optie vindt, is het een kwestie van selecteren.
Je krijgt meestal twee keuzes: 'Alleen geselecteerde apps gebruiken de VPN' of 'Geselecteerde apps uitsluiten van de VPN'. Kies het tweede voor Netflix en bankieren. Selecteer de apps die je wilt uitsluiten.
Sla je instellingen op. Het is verstandig om even te testen: zet de VPN aan, open Netflix en check of je de Nederlandse catalogus ziet. Open daarna je bank-app en kijk of je kunt inloggen zonder waarschuwingen.
Handige tips en veelgemaakte fouten
Een veelvoorkomende fout is het vergeten van de kill-switch. De kill-switch doodt je internetverbinding als de VPN onverwachts uitvalt, om lekken te voorkomen.
Bij split tunneling kan dit soms voor problemen zorgen. Als je kill-switch aanstaat en je VPN valt uit, kan het zijn dat ook je 'gewone' internet (Netflix) wordt geblokkeerd. Check daarom de instellingen: sommige VPN's hebben een 'per-app kill-switch' of je moet de kill-switch tijdelijk uitzetten als je split tunneling gebruikt, zeker omdat dit de impact van een VPN op je downloadsnelheid kan beïnvloeden.
Let ook op met je DNS-instellingen. Soms stuurt een VPN al je DNS-verkeer (de vertaling van domeinnamen naar IP-adressen) door de tunnel, zelfs als je split tunneling gebruikt. Dit kan soms alsnog lekken naar je streamingdienst