crispy
Split tunneling é um recurso de VPN que permite que parte do tráfego use o túnel criptografado, enquanto outra parte acessa a internet ou a rede local diretamente. Na prática, você escolhe quais apps ou sites passam pela VPN e quais não passam.
Isso ajuda quando a VPN atrapalha tarefas do dia a dia, como apps de banco, impressoras locais, streaming em casa ou jogos online. Ao mesmo tempo, há uma troca clara: tudo o que ficar fora da VPN deixa de usar o IP da VPN e a proteção do túnel, então o uso precisa ser intencional.
O que é um recurso de split tunneling na VPN?
Uma VPN normalmente funciona no modo tudo ou nada. Quando ela está ligada, o aparelho envia o tráfego de internet pelo túnel da VPN, e os sites veem o IP do servidor VPN em vez do endereço normal da sua conexão. Se você está começando do básico, vale entender o que é uma VPN antes de decidir se o split tunneling faz sentido para o seu caso.
O split tunneling muda esse comportamento padrão. Ele cria exceções. Seu navegador pode usar a VPN enquanto o app do banco se conecta direto. Ou o celular pode mandar quase todos os apps pela VPN, mas deixar um app de streaming usar a conexão de casa.
O ponto principal é controle. Split tunneling não torna a VPN mais forte. Ele a torna mais seletiva. Isso pode melhorar praticidade e velocidade em situações específicas, mas também significa que parte do tráfego fica fora do túnel por escolha.
Pense em duas faixas. Uma passa pela VPN e usa o IP do servidor. A outra sai pela sua conexão normal, com o caminho de rede habitual. O recurso é útil quando você sabe exatamente o que deve ficar em cada faixa.
Como funciona o roteamento com split tunneling
Quando o split tunneling está ativado, o app ou extensão da VPN aplica uma regra de roteamento antes de o tráfego sair do aparelho. A regra pode ser baseada em um app, um domínio de site ou, em alguns sistemas, um intervalo de IP. Em VPNs para usuários comuns, os dois modelos mais frequentes são por app e por domínio.
Túnel completo versus split tunnel
No túnel completo, quase todo o tráfego da internet passa pela VPN enquanto ela está conectada. Esse é o modelo mais simples. Ele é mais fácil de entender e reduz a chance de um app usar por engano seu IP real.
No split tunnel, o tráfego selecionado contorna a VPN. Esse tráfego ainda pode estar protegido por HTTPS, se o site ou app usar essa camada, mas não passa pelo túnel da VPN. Seu provedor de internet, a rede do trabalho, da escola ou o Wi-Fi público ainda podem perceber que há uma conexão direta, dependendo do app e do site.
O que muda em sites e apps
No tráfego dentro do túnel da VPN, os sites normalmente veem a localização do servidor VPN. No tráfego fora do túnel, eles veem sua conexão normal. Se você verificar o IP em um navegador que passa pela VPN, deve ver o IP da VPN. Se esse navegador estiver excluído, verá seu IP habitual. Você pode conferir isso com uma verificação simples de IP, como em qual é meu IP.
O split tunneling também afeta o desempenho. Uma VPN pode adicionar distância e processamento extras, especialmente se o servidor estiver longe. Se só apps sensíveis ou ligados a localização usarem a VPN, enquanto apps de baixo risco acessarem direto, o aparelho pode parecer mais responsivo. Para entender melhor esse impacto, veja nosso guia sobre se a VPN deixa a internet mais lenta.
Por que usar split tunneling na VPN?
O principal motivo é simples: alguns serviços funcionam melhor fora da VPN, enquanto outros se beneficiam dela. Em vez de ligar e desligar a VPN o tempo todo, você cria uma regra uma vez e deixa o aparelho aplicar sozinho.
Apps de banco e pagamento
Apps bancários podem interpretar uma mudança brusca de IP ou localização como algo incomum. Isso pode disparar verificações extras ou até falhas no login. Se você confia na rede atual, pode preferir excluir o app do banco da VPN e manter o navegador, os mensageiros e outros tráfegos dentro do túnel.
Isso não é uma forma de reduzir segurança. É evitar alertas falsos de serviços que esperam sua conexão normal. Ainda assim, continue usando senhas fortes, autenticação em dois fatores quando disponível e os recursos de segurança do próprio banco.
Impressoras, scanners e dispositivos de casa
Alguns dispositivos locais esperam que o celular ou notebook esteja na mesma rede. Um túnel completo às vezes atrapalha a descoberta do dispositivo ou a impressão. O split tunneling pode permitir que o app converse com a impressora ou o scanner local sem tirar a VPN do resto.
Streaming com a velocidade da sua casa
Se você está em casa e assiste a um serviço que já funciona bem na sua conexão normal, talvez não queira que esse tráfego de streaming faça um caminho mais longo por um servidor VPN. Excluir um app ou site de streaming pode fazer com que ele use sua velocidade normal de casa, enquanto o restante da navegação continua na VPN. Para dicas específicas, veja nosso guia de VPN para streaming.
Jogos e chamadas de voz
Jogos são sensíveis à latência. Até uma pequena mudança de rota pode afetar ping, pareamento ou qualidade do chat de voz. Alguns jogadores usam split tunneling para que o jogo conecte direto, enquanto o navegador, o app de chat ou o gerenciador de downloads fique atrás da VPN. Se jogo for sua prioridade, vale consultar também nosso guia de VPN para jogos.
Split tunneling por app ou por domínio
Split tunneling não é um único modelo. A experiência muda conforme a VPN controla apps inteiros ou domínios específicos de sites.
Split tunneling por app
O split tunneling por app permite escolher aplicativos inteiros. Por exemplo, você pode mandar o navegador e o mensageiro pela VPN, mas excluir um app de banco ou um jogo. Isso é fácil de entender porque a regra segue o jeito como a maioria das pessoas usa o aparelho.
A limitação é que um app pode falar com vários serviços em segundo plano. Se você excluir o app, todo esse tráfego vai contornar a VPN. Isso pode ser aceitável para um jogo ou app bancário, mas vale lembrar.
Split tunneling por domínio
O split tunneling por domínio funciona por site ou domínio. Em vez de excluir o navegador inteiro, você pode excluir um site específico. Isso é mais preciso para navegação, principalmente quando você quer que quase tudo use a VPN, mas precisa que alguns sites conectem direto.
A limitação é que sites costumam usar vários domínios para login, imagens, pagamento, vídeo, analytics ou suporte. Se você excluir só o domínio principal e o site continuar estranho, pode ser porque outro domínio relacionado ainda está passando pela VPN.
Qual é melhor?
Nenhum é universalmente melhor. Regras por app são mais simples. Regras por domínio são mais precisas para navegação. A escolha depende do problema que você quer resolver, um app que não gosta de VPN, um site que precisa da conexão normal ou um dispositivo local que precisa de acesso à rede.
Riscos e limites que você precisa conhecer
Split tunneling é útil, mas é fácil superestimar o que continua protegido. O tráfego que fica fora da VPN não usa o IP do servidor VPN e não passa pelo túnel da VPN. Se o motivo de usar a VPN é privacidade, não exclua apps sem necessidade.
A sua VPN também não torna ninguém anônimo. Se você entrar em um site com sua conta, esse site ainda pode associar sua atividade ao seu login. A VPN também não impede malware ou phishing sozinha. Ela protege o caminho da conexão, não todos os riscos da internet.
Há também um problema de consistência. Se um navegador passa pela VPN e outro não, você pode acabar esquecendo qual deles está em qual modo. Se um app fica excluído hoje por conveniência, ele pode continuar excluído no mês seguinte quando você estiver em Wi-Fi de hotel ou em uma rede compartilhada. Revise suas regras de vez em quando.
Split tunneling costuma ser mais seguro quando a exceção é estreita e intencional. Excluir um único app de banco é mais fácil de entender do que excluir o navegador inteiro. Excluir um único domínio é mais fácil de auditar do que manter uma lista longa de sites sem relação entre si.
Por fim, lembre que o split tunneling não substitui um kill switch. O kill switch serve para reduzir vazamentos se a VPN cair. O split tunneling é diferente, ele permite que parte do tráfego fique fora da VPN de propósito.
Checklist prático para criar regras de split tunneling
Antes de criar uma exceção, defina o que você quer resolver. Se a VPN já está funcionando bem, talvez você nem precise de split tunneling. Se algo está lento, bloqueado por checagens antifraude ou não consegue encontrar um dispositivo local, aí uma exceção pode ajudar.
- Identifique o problema exato. É um app, um site, uma impressora, um jogo ou reprodução de vídeo?
- Comece pela regra mais restrita. Prefira um app ou um domínio, não uma categoria ampla.
- Veja que tipo de dados o app lida. Se houver mensagens sensíveis, arquivos de trabalho ou navegação privada, pense bem antes de excluí-lo.
- Teste na rede atual. Confirme se o app ou site realmente funciona melhor com a exceção ativa.
- Verifique o IP onde isso importa. Use uma checagem de IP no navegador ou no caminho do app que você quer observar.
- Revise as regras depois de viagens ou mudanças de rede. Uma exceção que faz sentido em casa pode não ser a melhor opção em Wi-Fi público.
Uma boa regra prática é manter a proteção padrão ampla e as exceções pequenas. Quanto mais complexo o split tunneling fica, mais difícil é saber o que está protegido de relance.
Como a Crispy VPN suporta split tunneling
A Crispy VPN oferece split tunneling onde esse recurso faz sentido de forma clara. No Android, o split tunneling é por app, então você escolhe quais aplicativos usam ou contornam a VPN. No iPhone e iPad, ele funciona por domínio de site, com até 20 domínios. As extensões para Chrome, Edge e Firefox também suportam split tunneling por domínio.
O split tunneling não está disponível nos apps da Crispy VPN para Mac, Windows, Linux, Apple TV ou Android TV. Isso precisa ser dito com clareza, porque os recursos de split tunneling variam bastante entre apps de VPN e sistemas operacionais.
Se o que você quer é split tunneling no celular, o modelo por app no Android é útil para bancos, jogos e streaming. Se a necessidade principal é no navegador, as regras por domínio no iPhone, iPad ou nas extensões dão mais controle sobre sites específicos.
Você pode instalar a Crispy VPN pela página de download. Uma conta funciona em todos os apps e extensões compatíveis, então você pode usar a configuração que faz sentido para cada aparelho, sem forçar o mesmo modelo em tudo.
