7 min di lettura

Aggiornato: 15 settembre 2026

La banca e i servizi locali non si aprono con la VPN: configurare lo split tunnelling

Se con la VPN attiva l'app della banca, il portale della pubblica amministrazione o il marketplace locale hanno smesso di aprirsi, il problema non è la tua connessione. Il servizio vede un indirizzo IP estero e si chiude da solo. La cura non è spegnere la VPN ma lo split tunnelling: i siti locali vanno diretti, tutto il resto passa dal tunnel. Su Android, in BessyConnect si configura in un minuto; su iPhone non è proprio possibile scegliere eccezioni per singola app — e qui sotto spieghiamo perché e cosa fare al suo posto.

Perché i servizi locali smettono di aprirsi con la VPN

Banche, sistemi di pagamento, portali pubblici e marketplace regionali limitano abitualmente l'accesso dagli indirizzi IP esteri. Per alcuni è una questione di licenze, per altri di prevenzione delle frodi, per altri ancora un requisito normativo. L'effetto è lo stesso: l'indirizzo di uscita del tuo tunnel non coincide con il Paese da cui paghi di solito.

Si manifesta in modi diversi, e il sintomo ti dice con cosa hai a che fare:

la pagina non si carica o restituisce una schermata vuota — blocco per IP;
l'app ti chiede di «reimpostare le impostazioni di rete» — lo stesso blocco, detto con più garbo;
il sito si apre ma l'accesso o il pagamento non va a buon fine — è scattato l'antifrode della banca, e per lui un accesso da un altro Paese sembra un tentativo di intrusione;
tutto è lento ma si apre — questo non riguarda l'IP; le cause sono in perché la VPN non funziona e come risolvere.

Che cos'è lo split tunnelling

Lo split tunnelling è una modalità in cui una parte del traffico passa dalla VPN e una parte esce direttamente dal tuo provider. Il dispositivo tiene due rotte contemporaneamente e ne sceglie una per ogni connessione: la banca vede un IP locale, YouTube uno estero, e tu non cambi nulla.

Senza questa modalità vale la regola del tutto o niente: VPN accesa, tutto il traffico esce dal Paese; VPN spenta, rientra. È esattamente per questo che si preme l'interruttore dieci volte al giorno.

Quattro modi per dividere il traffico e quale scegliere

| Metodo | Dove si configura | Cosa dà | Costo dell'errore | |---|---|---|---| | Per applicazione | Client VPN su Android | Banca e portali pubblici scavalcano il tunnel, il browser ci passa dentro | Il browser è uno solo: escluderlo del tutto significa che i siti bloccati non si apriranno più lì | | Per dominio e zona (TLD locali → diretto) | Regole di instradamento nel client | Preciso, funziona sia nel browser sia nelle app | Un servizio locale su un dominio estero (o CDN) non viene intercettato dalla regola | | Per liste GeoIP | Client o router | Copre automaticamente migliaia di indirizzi locali | Le liste invecchiano; un servizio nuovo ci finisce in ritardo | | Sul router | Firmware del router | Una volta sola per tutta la casa, TV e decoder inclusi | Serve un router compatibile e mezz'ora di configurazione |

In pratica: «zone TLD locali in diretta» più due o tre applicazioni nelle eccezioni copre quasi tutti i casi quotidiani. Le liste GeoIP complete servono a chi paga bollette, compra biglietti e usa portali regionali con regolarità.

Android: eccezioni per app e per dominio

BessyConnect su Android offre entrambi i meccanismi: puoi scegliere applicazioni e domini che passeranno fuori dal tunnel. L'ordine:

Apri le impostazioni dell'app e cerca la sezione delle eccezioni (split tunnelling).
Spunta le applicazioni che hanno bisogno di un IP locale: banca, portale pubblico, marketplace, app dell'operatore telefonico.
Per i siti, aggiungi le tue zone TLD locali come regole in modalità «diretta».
Riconnettiti e verifica: apri prima la banca, poi un qualsiasi sito bloccato. Devono funzionare entrambi.

C'è un errore più frequente degli altri: escludere il browser per intero. Dopo di che la banca nel browser si aprirà, ma tutto il resto del web se ne andrà diretto insieme a lei, e i siti bloccati smetteranno di funzionare. Escludi le applicazioni e separa i siti con regole di dominio. L'installazione di base è trattata a parte: come configurare la VPN su Android.

iPhone e iPad: perché il pulsante «escludi app» non c'è e non ci sarà

Su iOS non si può scegliere quali applicazioni scavalcano la VPN: è una limitazione del sistema stesso, non di un client specifico. La VPN per singola app esiste in Apple, ma solo per dispositivi gestiti tramite MDM, cioè aziendali; a un'app dell'App Store non viene concessa l'API per quel tipo di instradamento (documentazione Apple sul deployment VPN, discussioni negli Apple Developer Forums). Qualunque consiglio del tipo «attiva le eccezioni per app nelle impostazioni dell'iPhone» sbatte contro questo.

Cosa funziona davvero su iPhone:

Regole per indirizzi dentro il tunnel. È l'app a decidere quali connessioni mandare dirette: funziona a livello di domini e IP, non di applicazioni. Così si risolvono i siti di banche e portali pubblici.
Disattivazione mirata. Pagate le bollette, VPN riaccesa. Scomodo, ma prevedibile.
Separazione per dispositivo. Tenere i servizi locali su un dispositivo senza VPN e tutto il resto su uno con la VPN.
Regole Wi-Fi. La VPN si attiva automaticamente nelle reti sconosciute e non si alza su quella di casa, dove paghi le bollette. Perché conta: sicurezza sul Wi-Fi pubblico.

Router: dividere il traffico una volta per tutta la casa

Configurarlo sul router chiude la questione per il televisore, la console e gli altoparlanti smart, che non hanno un client VPN proprio. La logica è la stessa: un elenco di zone e indirizzi locali va diretto, il resto nel tunnel.

Il limite è onesto: l'instradamento sul router non distingue i dispositivi all'interno della rete. Se servono regole diverse per il portatile e per il telefono, quelle si fanno sui dispositivi stessi.

Se un servizio si lamenta della VPN anche da spenta

Tre cause, per frequenza:

Cache e cookie. Il sito ha ricordato la sessione precedente con IP estero. Cancella i dati del sito e rientra.
DNS. Il sistema continua a rivolgersi a un server DNS estero e il servizio ti scambia per straniero. Puoi verificarlo con un test sulle fughe: fughe DNS: cosa sono e come verificare la VPN.
Il profilo VPN è rimasto nel sistema. Su iOS spegnere nell'app non sempre rimuove il profilo: Impostazioni → Generali → VPN e gestione dispositivi.

Perché BessyConnect si presta a questo schema

Lo split tunnelling ha senso solo se il canale principale è stabile: se il tunnel cade in continuazione, vivrai nelle impostazioni invece che su internet. BessyConnect gira su VLESS + Reality, un protocollo che maschera il traffico come una normale connessione TLS verso un sito reale, il che rende più difficile identificarlo per l'apparato del provider (in dettaglio: Reality e VLESS in parole semplici). La rete conta oltre 100 server in più di 15 Paesi, senza log e senza limite al numero di dispositivi: un account copre sia il telefono con le sue eccezioni sia il router.

Scarica:

iPhone, iPad, Mac, Apple TV e Apple Watch — App Store
Android — Google Play
Android TV e decoder — Google Play

Anche i client di terze parti con configurazioni inserite a mano sanno gestire regole di instradamento, ma lì sei tu a rispondere di quale server è scritto nella configurazione e di cosa fa con il tuo traffico.

Domande frequenti

Lo split tunnelling riduce la sicurezza? In parte: il traffico che passa fuori dal tunnel è visibile al provider come al solito — quali domini hai aperto e quanti dati hai mosso. Per una banca o un portale pubblico è accettabile, tanto sanno già chi sei. Tieni fuori dal tunnel solo i servizi che hanno davvero bisogno di un IP locale.

Perché la banca non mi fa entrare nemmeno con l'eccezione? Con ogni probabilità l'app ha già memorizzato una sessione estera oppure si rivolge a un DNS estero. Cancella i dati dell'app, controlla il DNS e rientra.

Posso escludere un solo sito invece di tutta l'app? Sì, se il client supporta le regole per dominio. Allora quel dominio va diretto mentre il resto del browser passa dalla VPN. Su iOS è l'unico modo di divisione disponibile.

Cosa faccio se un servizio pretende che «reimposti le impostazioni di rete»? È un modo garbato per dire «hai un IP estero». Reimpostare non serve: occorre che il traffico verso quel servizio vada diretto.

Lo split tunnelling funziona su Android TV? Sul televisore l'insieme di app è più ristretto e i servizi locali di solito non entrano in conflitto con la VPN. Se il conflitto c'è, è più semplice dividere il traffico sul router.

Accedi