crispy
Split tunneling es una función de VPN que permite que parte del tráfico use el túnel cifrado de la VPN mientras otra parte sale directamente a internet o a la red local. En la práctica, te deja decidir qué apps o webs pasan por la VPN y cuáles no.
Sirve cuando la VPN estorba en tareas cotidianas, como apps de banca, impresoras locales, streaming en casa o juegos online. Pero tiene una contrapartida clara: todo lo que excluyes deja de usar la IP de la VPN y su protección de túnel, así que conviene usarlo con intención.
¿Qué es la función split tunneling en una VPN?
Una VPN normalmente funciona como una conexión de todo o nada. Cuando la activas, el dispositivo manda el tráfico de internet por el túnel VPN y las webs ven la IP del servidor VPN en lugar de la dirección de tu red habitual. Si te estás iniciando, primero puedes leer qué es una VPN y luego decidir si split tunneling encaja en tu configuración.
Split tunneling cambia esa regla por defecto. Te permite crear excepciones. Tu navegador puede usar la VPN mientras tu app bancaria se conecta directamente. O el móvil puede enrutar casi todo por la VPN y dejar que una app de streaming use tu conexión normal de casa.
La clave es el control. Split tunneling no hace la VPN más fuerte, la hace más selectiva. Eso puede mejorar la comodidad y, en algunos casos, la velocidad, pero también significa que parte del tráfico queda fuera del túnel por diseño.
Piensa en dos carriles. Uno pasa por la VPN y usa la IP del servidor. El otro sale por tu conexión habitual, con la ruta normal de internet. La función es útil cuando sabes qué tráfico debe ir por cada carril.
Cómo funciona el enrutado de una VPN con split tunneling
Cuando activas split tunneling, la app o extensión de la VPN aplica una regla de enrutado antes de que el tráfico salga del dispositivo. Esa regla puede basarse en una app, en un dominio web o, en algunos sistemas, en un rango de IP. En las VPN de consumo, lo más común es trabajar con reglas por app o por dominio.
Túnel completo frente a split tunnel
En un túnel completo, casi todo el tráfico de internet pasa por la VPN mientras está conectada. Es el modelo más simple. Se entiende mejor y reduce la posibilidad de que una app use por error tu IP normal.
En un split tunnel, el tráfico seleccionado evita la VPN. Ese tráfico puede seguir protegido por HTTPS si la web o la app lo usan, pero no queda dentro del túnel VPN. Tu proveedor de internet, la red del trabajo, la del centro de estudios o el operador de una Wi-Fi pública pueden seguir viendo que se hace una conexión directa, según la app y el sitio.
Qué cambia en webs y apps
Para el tráfico dentro del túnel VPN, las webs suelen ver la ubicación del servidor VPN. Para el tráfico fuera del túnel, las webs ven tu conexión normal. Si miras tu IP en un navegador que pasa por la VPN, deberías ver la IP de la VPN. Si ese navegador queda excluido, deberías ver tu IP habitual. Puedes comprobarlo con una verificación sencilla como cuál es mi IP.
Split tunneling también afecta al rendimiento. Una VPN puede añadir distancia y procesamiento extra, sobre todo si el servidor está lejos. Si solo las apps sensibles o dependientes de ubicación usan la VPN, y las de bajo riesgo se conectan directamente, el dispositivo puede sentirse más ágil. Para una explicación más amplia, consulta nuestra guía sobre si una VPN ralentiza internet.
Por qué usar split tunneling en una VPN
La razón principal para usar split tunneling es sencilla: algunos servicios funcionan mejor fuera de la VPN, mientras que otros se benefician de ella. En vez de activar y desactivar la VPN todo el día, haces una regla una vez y dejas que el dispositivo la aplique.
Apps de banca y pagos
Las apps bancarias pueden considerar sospechoso un cambio repentino de IP o de ubicación. Eso puede disparar comprobaciones extra o fallos de acceso. Si confías en tu red actual, puede interesarte excluir la app bancaria de la VPN y mantener dentro del túnel el navegador, las apps de mensajería u otro tráfico.
No se trata de rebajar la seguridad. Se trata de evitar falsas alarmas en servicios que esperan tu conexión normal. Aun así, conviene usar contraseñas fuertes, autenticación en dos pasos cuando esté disponible y las funciones de seguridad propias del banco.
Impresoras locales, escáneres y dispositivos domóticos
Algunos dispositivos locales necesitan que el móvil o el portátil estén en la misma red local. Un túnel VPN completo puede interferir a veces con el descubrimiento o la impresión. Split tunneling puede permitir que la app correspondiente se comunique con la impresora o el escáner local sin desconectar la VPN para todo lo demás.
Streaming desde casa
Si estás en casa y ves un servicio que ya funciona bien con tu conexión normal, quizá no quieras que ese tráfico de streaming haga una ruta más larga por un servidor VPN. Excluir una app o una web de streaming puede hacer que use tu velocidad habitual de casa mientras el resto de la navegación sigue por la VPN. Si buscas consejos específicos para ver contenido, consulta nuestra guía de VPN para streaming.
Juegos y chat de voz
Los juegos son muy sensibles a la latencia. Incluso un cambio pequeño en la ruta puede afectar al ping, al emparejamiento o a la calidad del chat de voz. Algunos jugadores usan split tunneling para que el juego se conecte directo mientras el navegador, la app de chat o la herramienta de descargas sigue bajo la VPN. Si el gaming es tu prioridad, mira nuestra guía de VPN para jugar.
Split tunneling por app frente a por dominio
Split tunneling no es un único diseño. La experiencia cambia según si la VPN controla apps completas o dominios concretos de sitios web.
Split tunneling por app
El split tunneling por app te deja elegir aplicaciones enteras. Por ejemplo, puedes mandar el navegador y la app de mensajería por la VPN, pero excluir una app bancaria o un juego. Es fácil de entender porque la regla encaja con la forma en que la mayoría usa el dispositivo.
La limitación es que una app puede hablar con muchos servicios en segundo plano. Si excluyes la app, todo el tráfico de esa app evita la VPN. Eso puede estar bien en un juego o en una app bancaria, pero merece la pena recordarlo.
Split tunneling por dominio
El split tunneling por dominio funciona por sitio o dominio. En vez de excluir un navegador entero, puedes excluir una web concreta. Es más preciso para el tráfico web, sobre todo cuando quieres que casi toda la navegación use la VPN pero necesitas que algunos sitios se conecten directamente.
La limitación es que las webs suelen depender de varios dominios para iniciar sesión, cargar imágenes, gestionar pagos, reproducir vídeo o mostrar herramientas de soporte. Si excluyes solo el dominio principal y el sitio sigue dando problemas, puede ser porque otro dominio relacionado todavía pasa por la VPN.
¿Cuál es mejor?
Ninguno es universalmente mejor. Las reglas por app son más simples. Las reglas por dominio son más precisas para navegar. La elección correcta depende de qué problema quieras resolver, una app que no se lleva bien con la VPN, una web que necesita tu conexión normal o un dispositivo local que requiere acceso a la red.
Riesgos y límites que conviene entender antes
Split tunneling es útil, pero es fácil sobreestimar qué sigue protegido. El tráfico que evita la VPN no usa la IP del servidor VPN ni viaja por el túnel VPN. Si activaste la VPN por privacidad, no conviene excluir apps a la ligera.
Además, una VPN no te hace anónimo. Si inicias sesión en una web, ese servicio puede seguir asociando tu actividad con tu cuenta. Una VPN tampoco detiene por sí sola el malware ni el phishing. Protege la ruta de conexión, no todos los riesgos de internet.
También puede surgir un problema de coherencia. Si un navegador pasa por la VPN y otro no, puedes olvidarte de cuál estás usando. Si hoy excluyes una app por comodidad, quizá siga excluida el mes que viene cuando estés en una Wi-Fi de hotel o en una red compartida. Revisa las reglas de vez en cuando.
Split tunneling suele ser más seguro cuando la excepción es concreta y deliberada. Excluir una sola app bancaria es más fácil de controlar que excluir todo el navegador. Excluir un solo dominio también es más fácil de auditar que una lista larga de sitios sin relación entre sí.
Por último, recuerda que split tunneling no sustituye a un kill switch. El kill switch está pensado para reducir fugas si la VPN se desconecta. Split tunneling es distinto, permite que parte del tráfico salga de la VPN a propósito.
Lista práctica para decidir reglas de split tunneling
Antes de añadir una excepción, define qué problema quieres resolver. Si la VPN funciona bien, quizá no necesites split tunneling. Si algo va lento, lo bloquea su propio sistema de verificación o no encuentra un dispositivo local, entonces una excepción puede ayudar.
- Identifica el problema exacto. ¿Es una app, una web, una impresora, un juego o la reproducción de vídeo?
- Empieza por la regla más pequeña. Mejor una app o un dominio que una categoría amplia.
- Comprueba qué datos maneja. Si contiene mensajes sensibles, archivos de trabajo o navegación privada, piénsalo bien antes de excluirla.
- Prueba en tu red actual. Confirma que la app o la web funciona mejor con la excepción activa.
- Verifica tu IP donde importa. Usa una comprobación de IP en el navegador o en la ruta de la app que te interese.
- Revisa las reglas después de viajar o cambiar de red. Una excepción válida en casa puede no serlo en una Wi-Fi pública.
Una buena regla general es mantener amplia la protección por defecto y pequeñas las excepciones. Cuanto más complejo sea tu split tunneling, más difícil será saber de un vistazo qué queda protegido.
Cómo soporta Crispy VPN el split tunneling
Crispy VPN ofrece split tunneling cuando tiene sentido y se puede usar con claridad. En Android, el split tunneling es por app, así que puedes elegir qué aplicaciones usan la VPN y cuáles la evitan. En iPhone y iPad, funciona por dominio web, con hasta 20 dominios. Las extensiones de navegador para Chrome, Edge y Firefox también admiten split tunneling por dominio.
El split tunneling no está disponible en las apps de Crispy VPN para Mac, Windows, Linux, Apple TV ni Android TV. Conviene decirlo de forma clara porque estas funciones cambian mucho según la app VPN y el sistema operativo.
Si lo que más te interesa es usar split tunneling en el móvil, el modelo por app de Android encaja bien con apps bancarias, juegos y apps de streaming. Si tu necesidad principal está en el navegador, las reglas por dominio en iPhone, iPad o en las extensiones te dan un control más fino sobre sitios concretos.
Puedes instalar Crispy VPN desde la página de descarga. Una sola cuenta funciona en las apps y extensiones compatibles, así que puedes usar el tipo de configuración que mejor encaje con cada dispositivo sin forzar el mismo esquema en todos.
