El split tunneling es una función VPN que te deja rutear algunas apps (o destinos) por el túnel VPN cifrado y otras fuera, usando tu conexión normal de internet. La "división" es entre lo que va tunelado y lo que no.
Lo opuesto a full tunnel
Por defecto, cuando un VPN está activo, cada app en tu dispositivo rutea su tráfico por el túnel — modo "full tunnel". Email, navegación web, syncs en background, updates de apps, todo.
El split tunneling rompe este todo-o-nada. Eliges qué apps van por el VPN y cuáles lo esquivan. El resto de tu tráfico no se ve afectado.
Casos de uso comunes
- Apps bancarias que bloquean tráfico VPN — rutéalas fuera del túnel para que funcionen.
- Recursos de red local — impresoras de casa, dispositivos NAS, hubs smart-home necesitan tu IP local real.
- Apps sensibles a latencia — gaming, llamadas de voz, videoconferencia se benefician de saltarse el hop del VPN.
- Apps específicas por región — el tiempo, food delivery, ride-sharing quieren tu ubicación real para funcionar correctamente.
Dos estilos de implementación
- Basado en app: eliges qué apps incluir o excluir. El más común en móvil.
- Basado en IP/ruta: eliges qué rangos de IP incluir o excluir. Más flexible, más común en desktop y routers.
El trade-off de seguridad
Cualquier cosa que rutees fuera del túnel está desprotegida. En una red hostil esto es lo opuesto de lo que quieres. En una red de confianza (casa, oficina) está bien.
Regla práctica: activa el split tunneling en redes de confianza; desactívalo en las no confiables. Algunos clientes VPN pueden cambiar automáticamente según la red en la que estás.