Qué es el split tunneling y cómo usarlo en tu VPN
El split tunneling, también llamado túnel dividido, es una función de las VPN que permite decidir qué tráfico pasa por el servidor VPN y cuál utiliza directamente tu conexión a Internet. En lugar de enviar todos los datos por el túnel cifrado, puedes seleccionar aplicaciones, páginas web o redes concretas que deben usar la VPN.
Esta opción resulta útil cuando quieres proteger actividades sensibles sin perder velocidad en el resto de la conexión. Por ejemplo, puedes hacer que el navegador utilice una VPN para acceder a una red Wi-Fi pública, mientras una plataforma de videollamadas sigue conectándose de forma directa para evitar problemas de latencia.
Cómo funciona el split tunneling
Cuando conectas una VPN convencional, el sistema suele enviar todo el tráfico al servidor VPN. Allí se cifra y se reenvía a Internet. Con el split tunneling, la aplicación VPN crea reglas de enrutamiento para separar las conexiones:
- Tráfico protegido: pasa por el túnel VPN y sale a Internet desde la dirección IP del servidor VPN.
- Tráfico excluido: se conecta directamente a través de tu proveedor de Internet y mantiene tu IP habitual.
La configuración puede hacerse de distintas maneras. Algunas VPN permiten seleccionar aplicaciones concretas; otras ofrecen exclusiones por dominios, direcciones IP o redes locales. En ciertos dispositivos, la función también aparece como bypass VPN, exclusión de aplicaciones o enrutamiento dividido.
Ventajas principales
Más velocidad y menor latencia
El cifrado añade una pequeña carga al dispositivo y el recorrido hasta el servidor VPN puede aumentar la latencia. Si excluyes servicios que no necesitan privacidad adicional, como juegos online o videollamadas, normalmente conseguirás una conexión más fluida.
Acceso simultáneo a recursos locales
El split tunneling permite acceder a impresoras, servidores NAS, dispositivos inteligentes o páginas internas de tu empresa mientras la navegación general utiliza la VPN. Es especialmente práctico para teletrabajar sin perder el acceso a la red doméstica.
Evitar conflictos regionales
Algunas plataformas detectan las IP de VPN o funcionan de manera diferente según el país. Puedes dejar esas aplicaciones fuera del túnel y mantener protegidas las demás. Aun así, conviene respetar las condiciones de uso de cada servicio y la legislación aplicable.
Riesgos y limitaciones
El túnel dividido no ofrece la misma protección que una VPN conectada para todo el dispositivo. Las aplicaciones excluidas verán tu IP real y su tráfico podrá quedar expuesto a tu proveedor de Internet, a la red Wi-Fi o a otros intermediarios. Nunca excluyas del túnel una aplicación que utilices para información bancaria, trabajo confidencial o comunicaciones privadas sin valorar antes las consecuencias.
También pueden producirse filtraciones de DNS o de IPv6 si el cliente VPN no gestiona correctamente esas conexiones. En 2026, es recomendable utilizar aplicaciones actualizadas que incluyan protección contra fugas de DNS, kill switch y compatibilidad adecuada con IPv6. El split tunneling tampoco sustituye al HTTPS, a la autenticación multifactor ni a un antivirus.
Cómo configurarlo paso a paso
- Actualiza la aplicación VPN: instala la última versión desde la web oficial o desde la tienda legítima de tu dispositivo.
- Busca la función: entra en Ajustes, Configuración avanzada o Herramientas de conexión. Puede llamarse split tunneling, túnel dividido o exclusión de aplicaciones.
- Elige el modo: selecciona qué aplicaciones deben usar la VPN o, al contrario, cuáles quedarán fuera. Para la mayoría de usuarios es más seguro usar la primera opción y proteger solo los servicios necesarios de forma consciente.
- Conéctate a un servidor: escoge un servidor cercano si buscas velocidad o uno situado en un país concreto si necesitas esa ubicación virtual.
- Comprueba el resultado: visita una web de comprobación de IP y DNS desde la aplicación protegida y desde la excluida. Confirma también que funcionan tus dispositivos locales.
Qué VPN ofrecen esta función
NordVPN y Surfshark incluyen opciones de split tunneling en determinadas aplicaciones y plataformas, aunque las funciones pueden variar entre Windows, Android, macOS, iOS y extensiones de navegador. ExpressVPN ofrece túnel dividido en algunos clientes y dispositivos, mientras que ProtonVPN dispone de controles de enrutamiento dividido en plataformas compatibles. Mullvad apuesta por la privacidad y permite configuraciones avanzadas en ciertos sistemas, pero conviene revisar su documentación actual antes de contratarlo.
No des por hecho que una función disponible en Android también existe en iPhone o en una Smart TV. Antes de elegir, consulta la página oficial, el protocolo utilizado y si el kill switch sigue funcionando con las aplicaciones excluidas.
Consejos para usarlo con seguridad
- Protege con la VPN el navegador que uses para cuentas sensibles, correo y banca online.
- No excluyas aplicaciones desconocidas o que funcionen en segundo plano sin revisar sus permisos.
- Evita activar el split tunneling en redes públicas si no tienes claro qué tráfico queda fuera.
- Prueba la configuración después de cada actualización del sistema o de la VPN.
- Recuerda que una VPN no te hace anónimo: las cookies, las cuentas y la huella digital del navegador pueden seguir identificándote.
Bien configurado, el split tunneling es un equilibrio eficaz entre privacidad, rendimiento y comodidad. La clave está en usarlo de forma selectiva: deja fuera únicamente el tráfico que necesite una conexión directa y mantén dentro del túnel todo lo relacionado con tu seguridad o tus datos personales.