Co to jest split tunneling? Jak działa dzielone tunelowanie VPN?
W skrócie: Split tunneling (dzielone tunelowanie VPN) to funkcja, która puszcza część ruchu przez szyfrowany tunel VPN, a resztę bezpośrednio do internetu. Wybierasz aplikacje, strony albo adresy IP, które mają omijać VPN, np. bank blokujący VPN albo drukarkę w sieci domowej. Wygodnie zrobisz to w NordVPN (Windows, Android), Surfshark (Bypasser na Windows, macOS, Androidzie i iOS) i ExpressVPN (także na Macu).
Linki do dostawców VPN są partnerskie. Jeśli kupisz przez nie usługę, dostajemy prowizję; cena się nie zmienia. Jak zarabiamy.
Z włączonym VPN-em cały ruch internetowy idzie przez jeden serwer. Zwykle o to chodzi, ale czasem przeszkadza: bank prosi o weryfikację, drukarka znika z sieci, a gra ma wyższy ping. Split tunneling rozwiązuje to bez wyłączania VPN-a. Poniżej wyjaśniamy, jak działa, jakie ma tryby, gdzie jest ryzyko i które VPN-y mają tę funkcję na Twoim systemie.
Najlepsze VPN-y ze split tunnelingiem – Listopad 2026
Każdy VPN z tej listy ma dzielone tunelowanie we własnej aplikacji, a nie tylko w ręcznej konfiguracji. Kolejność ustala ocena w naszym rankingu i to, na ilu systemach działa funkcja oraz czy pozwala dzielić ruch według aplikacji, stron i adresów IP.
VPN-y z funkcją split tunneling
4.92 / 5
- 7200+ serwerów w 150 krajach
- max. 10 urządzeń
- OpenVPN, IKEv2/IPsec, WireGuard (NordLynx)
- Podwójna ochrona, Onion Over VPN, Ochrona przed oszustwami i phishingiem
- 30-dniowa gwarancja zwrotu
4.87 / 5
- 4500+ serwerów w 100 krajach
- Nieograniczona liczba urządzeń
- OpenVPN, IKEv2, Shadowsocks, WireGuard
- CleanWeb, Bypasser, Dynamic MultiHop
- 7 dni za darmo + 30 dni gwarancji
-
4.76 / 5
- 214 lokalizacji w 113 krajach
- max. 10 urządzeń
- Lightway, WireGuard, OpenVPN, IKEv2
- TrustedServer, Network Lock
- 30-dniowa gwarancja zwrotu
-
4.82 / 5
- 20800+ serwerów w 149 krajach
- max. 10 urządzeń
- OpenVPN, IKEv2/IPSec, WireGuard
- VPN Accelerator, Secure Core, NetShield
- 30-dniowa gwarancja zwrotu
-
4.58 / 5
- 6000+ serwerów w 65+ krajach
- max. 10 urządzeń
- OpenVPN, IKEv2/IPSec, WireGuard
- Dzielone tunelowanie, Internet Kill Switch
- 31-dniowa gwarancja zwrotu
-
Ceny sprawdzamy co miesiąc, a pozostałe dane usług co najmniej raz na kwartał na oficjalnych stronach dostawców. Pełny opis metody: Jak testujemy.
Jak testujemy?
W naszych testach sprawdzamy m.in.: ceny, funkcjonalność, jakość programów i aplikacji (przynajmniej na jednym systemie desktopowym i jednym mobilnym), liczbę serwerów, opinie użytkowników (w internecie, na niezależnych stronach, w sklepach Google Play i App Store), szybkość działania (testowana do kilku lokalizacji i z kilku łącz internetowych lub urządzeń za pomocą Speedtest.net), jurysdykcję, politykę prywatności i OWU (pod kątem zapisów dot. prywatności i ochrony danych) czy dostępne protokoły.
Szczegółowe wyniki dla każdego z dostawców znajdziesz w recenzjach.
- NordVPN: dzielone tunelowanie według aplikacji na Windows, Androidzie i Android TV, a w rozszerzeniu przeglądarki według stron. Na Macu i iPhonie tej funkcji nie ma. Recenzja NordVPN.
- Surfshark: Bypasser na Windows, macOS, Androidzie i iOS (na iPhonie tylko strony), z trybem „tylko przez VPN”. Recenzja Surfshark.
- ExpressVPN: split tunneling na Windows, macOS (wersja aplikacji ze strony dostawcy), Linuksie i Androidzie, a na iOS wykluczanie adresów IP. Recenzja ExpressVPN.
- Proton VPN: wykluczanie i tryb odwrotny na Windows i Androidzie, eksperymentalnie na macOS, także na Linuksie. Recenzja Proton VPN.
- PureVPN: tryby „Include” i „Exclude” dla aplikacji na Windows, Androidzie, Fire TV i Android TV. Recenzja PureVPN.
Wszystkich dostawców porównujemy w rankingu VPN.
Co to jest split tunneling?
W skrócie: Split tunneling to podział ruchu na dwa strumienie: jeden przez zaszyfrowany tunel VPN, drugi bezpośrednio przez Twoje łącze. To kierowanie części ruchu poza VPN, a Ty decydujesz, co trafia do którego strumienia.
Bez dzielonego tunelowania aplikacja VPN zamyka w szyfrowanym tunelu cały ruch urządzenia: przeglądarkę, komunikatory, gry, aktualizacje systemu i połączenia z urządzeniami w sieci domowej. Wszystko wychodzi do internetu z adresem IP serwera VPN.
Split tunnel tworzy wyjątek bez przerywania połączenia VPN. Wybrane aplikacje, strony internetowe albo adresy IP korzystają ze zwykłego połączenia, z Twoim prawdziwym IP i przez Twojego operatora. Reszta zostaje pod ochroną VPN. Funkcja zapewnia większą kontrolę nad tym, co szyfrujesz, zamiast wyboru „wszystko albo nic” dla całego ruchu. Nazwy funkcji różnią się u dostawców: Bypasser (Surfshark), SplitBear (TunnelBear), Smart VPN (Hotspot Shield), dzielone tunelowanie albo Split Tunneling (pozostali).
Słowo „tunelowanie” oznacza tu zamknięcie danych w szyfrowanym kanale między Twoim urządzeniem a serwerem VPN. Więcej o samym VPN-ie przeczytasz w artykule co to jest VPN.
Jak działa dzielone tunelowanie VPN?
W skrócie: Aplikacja VPN zmienia tablicę tras w systemie, czyli przekierowanie ruchu. Ruch z wybranych aplikacji lub do wybranych adresów idzie trasą bezpośrednią, a pozostały przez interfejs VPN.
Po skonfigurowaniu split tunnelingu system ma dwie drogi do internetu. Kiedy aplikacja wysyła dane, VPN sprawdza, czy jest na liście wyjątków. Jeśli tak, ruch wychodzący idzie zwykłą trasą. Jeśli nie, trafia do tunelu, jest szyfrowany i wychodzi z serwera VPN.
Przykład: przeglądarka i komunikator łączą się przez VPN z serwerem w Niemczech, a aplikacja banku działa z polskim adresem IP Twojego operatora. Drukarka i telewizor w sieci domowej są widoczne, bo ruch do zasobów lokalnych nie idzie przez zagraniczny serwer.
Rodzaje dzielonego tunelowania
W skrócie: Najczęściej wykluczasz z VPN wybrane aplikacje albo strony. Tryb odwrotny działa na odwrót: przez VPN idą tylko wskazane aplikacje, a cała reszta omija tunel.
Wykluczanie z VPN (bypass)
Domyślny tryb w większości aplikacji. Cały ruch internetowy idzie przez VPN, a Ty wskazujesz wyjątki, które mają z niego wyjść, np. aplikację banku, grę albo usługę, która blokuje adresy VPN. To rozwiązanie najbezpieczniejsze, bo poza tunelem jest tylko to, co świadomie wybierzesz.
Odwrotny split tunneling (inverse split tunneling)
Inverse split tunneling, czyli tryb „tylko przez VPN”, działa odwrotnie: przez tunel idą tylko konkretne aplikacje, a reszta korzysta ze zwykłego łącza. Przydaje się, gdy chcesz chronić np. tylko klienta torrent albo przeglądarkę, a reszcie systemu zostawić pełną prędkość. Mają go m.in. Surfshark („Route via VPN”), ExpressVPN, Proton VPN (na Androidzie „Inverse”), Private Internet Access, PureVPN („Include”) i Hotspot Shield. Minus: wszystko, czego nie dodasz do listy, jest bez ochrony.
Według aplikacji, stron albo adresów IP
Dzielone tunelowanie oparte na aplikacjach jest najpopularniejsze na Windows i Androidzie. Wybierasz programy z listy. Dzielone tunelowanie oparte na adresach URL albo domenach działa w rozszerzeniach przeglądarki oraz w aplikacjach Surfshark, TunnelBear i Hotspot Shield na Macu i iPhonie. Najbardziej techniczny wariant to wykluczanie adresów IP i podsieci, przydatne do sprzętu w sieci lokalnej (drukarka, NAS, kamera) i w sieciach firmowych.
Kiedy warto używać split tunnelingu?
W skrócie: Gdy niektóre aplikacje nie działają z VPN-em, a nie chcesz wyłączać ochrony VPN dla całej reszty. Typowe przypadki to bank, urządzenia w sieci domowej, gry i praca zdalna.
- Bankowość i usługi blokujące VPN. Część banków, sklepów i serwisów rządowych prosi o dodatkową weryfikację albo blokuje adresy serwerów VPN. Wykluczasz ich aplikację i logujesz się z polskim IP.
- Drukarka, NAS, Smart TV, Chromecast. Urządzenia w sieci lokalnej są niewidoczne, gdy VPN przejmuje cały ruch. Split tunneling przywraca do nich dostęp, bo ruch sieciowy do sprzętu w domu nie wychodzi przez zagraniczny serwer.
- Gry online. Gra przez bliski serwer operatora ma niższy ping i lepszą wydajność niż przez VPN. Więcej o tym, kiedy VPN w grach pomaga, piszemy w poradniku VPN dla graczy.
- Streaming z dwóch krajów naraz. Polskie aplikacje usług streamingowych działają z polskim IP, a przeglądarka korzysta z VPN-a. Pamiętaj, że serwisy VOD mają własne regulaminy, opisane w poradniku VOD za granicą.
- Praca zdalna. Firmowy VPN obsługuje tylko zasoby firmowe, a prywatny ruch nie obciąża sieci firmowych. W firmach decyduje o tym dział IT, nie użytkownik.
- Duże pobieranie i wideo. Wykluczone aktualizacje gier albo YouTube omijają serwer VPN, zmniejszając przeciążenie tunelu. To pomaga zwłaszcza przy łączach o dużej przepustowości.
Czy split tunneling jest bezpieczny? Co musisz wiedzieć o ryzyku
W skrócie: Tak, jeśli wykluczasz tylko to, co trzeba. Bezpieczeństwo zależy od tego, co zostawiasz poza tunelem. Ruch poza tunelem jest widoczny dla operatora i stron jak bez VPN-a, a źle ustawiona funkcja może powodować wycieki DNS.
- Wykluczony ruch nie jest chroniony. Operator internetu i sieć Wi-Fi widzą, z jakimi serwerami łączy się wykluczona aplikacja, a strona widzi Twój prawdziwy adres IP. W publicznym Wi-Fi nie wykluczaj przeglądarki ani poczty, a poufne dane wysyłaj tylko z aplikacji objętych tunelem.
- Wycieki DNS. Jeśli zapytania DNS wykluczonej aplikacji idą przez serwer operatora, a reszta przez VPN, zestaw może ujawniać odwiedzane domeny. Po skonfigurowaniu zrób test wycieków IP i DNS.
- Kill switch nie obejmuje wyjątków. Gdy VPN się rozłączy, wykluczone aplikacje dalej działają przez zwykłe łącze. W ExpressVPN na iOS split tunneling nie działa razem z Advanced Kill Switch.
- Tryb odwrotny łatwo przeoczyć. Nowa aplikacja, której nie dodasz do listy, od razu działa bez VPN-a.
- W sieciach firmowych. Niewłaściwe użycie split tunnelingu w firmie może otworzyć drogę do zasobów firmowych przez niezabezpieczone łącze. Dlatego wiele firm wyłącza go w służbowych VPN-ach.
Sam split tunneling jest tak bezpieczny jak VPN, którego jest częścią. Liczy się szyfrowanie, polityka braku logów (VPN bez logów) i to, co zostawiasz poza tunelem.
Które VPN-y mają split tunneling i na jakich systemach?
W skrócie: Prawie każdy duży VPN ma split tunneling na Windows i Androidzie. Na Macu jest rzadziej, a na iPhonie zwykle tylko wykluczanie stron albo adresów IP. NordVPN, Proton VPN i Private Internet Access nie mają go na iOS.
| VPN | Nazwa funkcji | Windows | macOS | Android | iOS | Tryby i uwagi |
|---|---|---|---|---|---|---|
| NordVPN | dzielone tunelowanie | aplikacje | nie | aplikacje | nie | wykluczanie; Android TV; rozszerzenie: strony; Linux: lista dozwolonych portów i podsieci |
| Surfshark | Bypasser | aplikacje, strony, IP | aplikacje, strony | aplikacje, strony | strony | wykluczanie i „Route via VPN” |
| ExpressVPN | dzielone tunelowanie | aplikacje, strony, IP | aplikacje, IP (wersja ze strony dostawcy) | aplikacje | adresy IPv4 (iOS 15+) | wykluczanie i „tylko przez VPN”; Linux |
| Proton VPN | Split Tunneling | aplikacje, IP | aplikacje (eksperymentalnie) | aplikacje, IP | nie | wykluczanie i tryb odwrotny; Linux, Android TV |
| Private Internet Access | Split Tunnel | aplikacje, IP | aplikacje, IP | aplikacje | nie | „Bypass VPN” i „Only VPN”; Linux |
| PureVPN | Split Tunneling | aplikacje | nie podano | aplikacje | nie podano | „Include” i „Exclude”; Fire TV, Android TV |
| CyberGhost | split tunneling | wyjątki dla stron | nie podano | aplikacje | nie podano | wykluczanie |
| Hotspot Shield | Smart VPN | aplikacje | strony | aplikacje | strony | „Bypass VPN” i „Route via VPN” |
| TunnelBear | SplitBear | aplikacje, strony | strony | aplikacje | strony | tylko w planach płatnych |
| IPVanish | Split Tunneling by App / by Domain | brak oficjalnej listy systemów | brak danych | brak danych | brak danych | według aplikacji i domen, we wszystkich planach |
| hide.me | split tunneling | brak oficjalnej listy systemów | brak danych | brak danych | brak danych | także tryb odwrotny |
| PrivateVPN | – | brak w aplikacji | brak danych | brak danych | brak danych | tylko ręczna konfiguracja WireGuard albo OpenVPN |
Jeśli używasz Maca i iPhone’a, najwięcej daje Surfshark: Bypasser działa na obu systemach, a limit urządzeń na jednym koncie to: bez limitu. Na Windows i Androidzie wygodny jest NordVPN.
Sprawdź Bypasser w Surfshark ➔
Jak włączyć split tunneling? Instrukcje krok po kroku
W skrócie: Otwórz aplikację VPN, włącz przełącznik w ustawieniach, wybierz tryb i dodaj aplikacje, strony albo adresy IP. Zmiany działają od razu albo po ponownym połączeniu.
NordVPN (Windows, Android)
Na Windows 10 i 11:
- Kliknij ikonę koła zębatego i otwórz „Ustawienia”.
- Przejdź do „Dzielone tunelowanie” i włącz przełącznik.
- Kliknij „Dodaj aplikacje” i wybierz aplikacje, które chcesz wykluczyć z VPN-a.
Na Androidzie otwórz ustawienia aplikacji NordVPN, wybierz „Dzielone tunelowanie” i zaznacz aplikacje. Na Android TV opcja jest w ustawieniach aplikacji. Na macOS i iOS NordVPN nie ma dzielonego tunelowania; zamiast tego możesz użyć rozszerzenia przeglądarki z opcją wykluczania stron.
Sprawdź NordVPN ze split tunnelingiem ➔
Surfshark: Bypasser
- Otwórz „Ustawienia” → „Ustawienia VPN” → „Bypasser”.
- Wybierz tryb: „Bypass VPN” (wybrane aplikacje i strony omijają tunel) albo „Route via VPN” (tylko wybrane idą przez tunel).
- Dodaj aplikacje albo adresy stron. Na iPhonie wybierzesz tylko strony.
ExpressVPN
- Na komputerze otwórz ustawienia i sekcję „Dzielone tunelowanie”.
- Wybierz, czy wskazane aplikacje mają nie korzystać z VPN-a, czy tylko one mają z niego korzystać.
- Dodaj aplikacje albo adresy IP i zapisz.
Na Androidzie ustawienie działa dla aplikacji. Na iPhonie (iOS 15 i nowsze) wykluczysz tylko adresy IPv4, a funkcja nie działa z Advanced Kill Switch. Na Macu split tunneling ma wersja aplikacji pobrana ze strony ExpressVPN, a nie z App Store.
Proton VPN
- Otwórz „Ustawienia” → „Split Tunneling” i włącz funkcję.
- Wybierz tryb: standardowy (wykluczanie) albo odwrotny (na Androidzie „Inverse”).
- Dodaj aplikacje albo adresy IP (na Windows i Androidzie także zakresy w zapisie CIDR).
Na macOS funkcja jest eksperymentalna: wyklucza aplikacje, nie działa z aplikacjami opartymi na WebKit, w tym z Safari.
Konfigurowanie u innych dostawców wygląda podobnie: przełącznik, tryb i lista wyjątków.
Jak wyłączyć dzielone tunelowanie?
Wróć do tej samej sekcji ustawień i wyłącz przełącznik albo usuń aplikacje z listy. Po ponownym połączeniu cały ruch wróci do tunelu VPN. Jeśli korzystasz z trybu odwrotnego, wyłączenie funkcji obejmie ochroną także aplikacje, które były poza listą.
Jak sprawdzić, czy split tunneling działa?
W skrócie: Otwórz stronę z Twoim adresem IP w aplikacji wykluczonej i w aplikacji chronionej. Adresy muszą się różnić.
- Połącz się z VPN-em i włącz split tunneling dla jednej przeglądarki, np. Edge, a drugą (np. Chrome) zostaw w tunelu.
- W obu przeglądarkach otwórz stronę moje IP.
- Przeglądarka wykluczona powinna pokazać Twój prawdziwy adres i lokalizację, a chroniona adres serwera VPN. Jak czytać wynik, wyjaśniamy na stronach lokalizacja IP i co to jest adres IP.
- W przeglądarce chronionej zrób test wycieków DNS. Serwery DNS powinny należeć do dostawcy VPN.
Jeśli adresy są takie same, połącz się ponownie z VPN-em albo uruchom ponownie wykluczoną aplikację. Część systemów stosuje reguły dopiero do nowych połączeń.
FAQ
Co to jest split tunneling?
Split tunneling to funkcja VPN, która dzieli ruch na dwie części: wybrane aplikacje, strony albo adresy IP korzystają ze zwykłego połączenia, a reszta idzie przez szyfrowany tunel VPN. Po polsku nazywa się ją dzielonym tunelowaniem.
Czy warto włączyć split tunneling?
Tak, jeśli jakaś aplikacja nie działa z VPN-em albo potrzebujesz dostępu do urządzeń w sieci domowej. Jeśli wszystko działa i zależy Ci na pełnej prywatności, zostaw cały ruch w tunelu.
Czy split tunneling jest bezpieczny?
Jest bezpieczny dla ruchu, który zostaje w tunelu. Wykluczone aplikacje działają jak bez VPN-a: operator widzi ich połączenia, a strony Twój adres IP. Nie wykluczaj przeglądarki ani poczty w publicznym Wi-Fi.
Co to jest odwrotny split tunneling?
Odwrotny split tunneling (inverse split tunneling) kieruje przez VPN tylko wskazane aplikacje, a cała reszta ruchu omija tunel. To przeciwieństwo zwykłego trybu, w którym wskazujesz wyjątki.
Czy split tunneling działa na iPhonie?
Tylko częściowo. System iOS ogranicza aplikacje VPN, więc na iPhonie zwykle wykluczysz najwyżej strony albo adresy IP: tak działa to w Surfshark, ExpressVPN, TunnelBear i Hotspot Shield. NordVPN, Proton VPN i Private Internet Access nie mają tej funkcji na iOS.
Czy NordVPN ma split tunneling na Macu?
Nie. NordVPN ma dzielone tunelowanie w aplikacjach na Windows, Androida i Android TV, a w rozszerzeniu przeglądarki według stron. Na Macu i iPhonie tej funkcji nie ma.
Czy darmowy VPN ma split tunneling?
Rzadko. Hotspot Shield ma split tunneling także w darmowym planie Basic, ale TunnelBear od grudnia 2025 roku daje SplitBear tylko w planach płatnych. Darmowe plany mają też mniej serwerów i limity, które porównujemy w poradniku VPN za darmo.
Czym się różni split tunneling od proxy?
Proxy przekierowuje zwykle tylko jedną aplikację i często nie szyfruje ruchu. Split tunneling szyfruje wszystko poza wyjątkami, które wybierzesz. Szczegóły w porównaniu VPN i proxy.
Dlaczego split tunneling nie działa?
Najczęściej reguły obejmują tylko nowe połączenia, więc trzeba ponownie połączyć VPN albo uruchomić aplikację jeszcze raz. Sprawdź też, czy aplikacja nie korzysta z innego procesu (np. przeglądarka z osobnym procesem aktualizacji) i czy nie masz włączonego trybu odwrotnego.
Czy split tunneling przyspiesza internet?
Tak, dla wykluczonych aplikacji. Ich ruch nie przechodzi przez serwer VPN, więc działa z pełną prędkością łącza i niższym pingiem. Ruch w tunelu działa tak samo szybko jak wcześniej.
VPN ze split tunnelingiem i gwarancją zwrotu
W skrócie: NordVPN, Surfshark i ExpressVPN mają dzielone tunelowanie w aplikacjach i gwarancję zwrotu pieniędzy. Sprawdź funkcję na swoim systemie i zdecyduj bez ryzyka.
Na start NordVPN kosztuje 11,99 zł, Surfshark 8,99 zł, a ExpressVPN 2,49 € (ok. 11,00 zł) miesięcznie. Po pierwszym okresie cena rośnie, co porównujemy w artykule ile kosztuje VPN. Jeśli split tunneling to dla Ciebie za mało, zobacz też funkcję Double VPN, czyli połączenie przez dwa serwery.
VPN-y z funkcją split tunneling
11,99 zł/mies.Basic, 2 lata + 3 mies.
🎁 do 76% zniżki + 3 mies. gratis
- 30 dni na zwrot pieniędzy
- max. 10 urządzeń
8,99 zł/mies.One, 2 lata + 3 mies.
🎁 +3 mies. ekstra za darmo
- 30 dni na zwrot pieniędzy
- Nieograniczona liczba urządzeń
ok. 11,00 zł/mies.2,49 €/mies., Basic, 2 lata + 4 mies.
🎁 80% zniżki na 2 lata + 4 mies. ekstra
- 30 dni na zwrot pieniędzy
- max. 10 urządzeń