Qué es el split tunneling y cuándo usarlo
Por defecto, una VPN hace pasar todas las apps y procesos del dispositivo por el túnel cifrado. El split tunneling (túnel dividido) te permite elegir apps concretas -- o tráfico concreto -- para que salgan directo a internet sin pasar por el túnel.
Por qué excluir una app de la VPN
Algunas apps bancarias rechazan activamente las conexiones desde rangos de IP de VPN. Algunos dispositivos de tu red local -- una impresora, un televisor inteligente, un NAS -- solo funcionan bien cuando tu dispositivo está en el mismo segmento de red local, algo que una VPN de túnel completo puede impedir. Y parte del tráfico -- como una copia de seguridad local grande -- no tiene motivo para pasar por la VPN.
El compromiso
Todo lo que quede fuera del túnel pierde la protección de la VPN y muestra tu IP real a ese destino. El split tunneling es un intercambio deliberado: renuncias a la cobertura de la VPN exactamente para las apps que excluyes, a cambio de comodidad o compatibilidad.
Formas habituales de configurarlo
- Por aplicación: elegir apps concretas para incluir o excluir del túnel.
- Por destino: excluir dominios o rangos de IP concretos (útil para dispositivos de tu red local).
- Split tunneling inverso: pasar todo por la VPN excepto las apps excluidas explícitamente -- la opción por defecto más segura para la mayoría.
¿Lo necesita la mayoría de la gente?
Si nunca te has topado con un problema concreto de compatibilidad, no hace falta activarlo. Es una solución puntual para un problema puntual -- una app bancaria que bloquea VPN, o un dispositivo doméstico inteligente que necesita acceso local -- no un ajuste que convenga activar por defecto.