El split tunneling de una VPN es una función que enruta parte de tu tráfico de internet a través del túnel cifrado de la VPN mientras deja que el resto se conecte directamente a internet. En lugar de proteger todo o nada, eliges qué apps o sitios web pasan por la VPN y cuáles la evitan por completo.
Esa es la respuesta en una frase. Aquí está todo lo demás que necesitas saber.
Cómo funciona el split tunneling
Tu app de VPN mantiene una tabla de enrutamiento que determina adónde va cada fragmento de tráfico. Cuando el split tunneling está activo, esa tabla tiene dos caminos.
El tráfico que coincide con tus reglas pasa por la VPN: cifrado, con tu IP sustituida por la del servidor VPN, enrutado a través de un servidor en la ubicación que elijas. Todo lo demás toma un camino directo a internet usando tu IP real, sin cifrado de la VPN.
La mayoría de los proveedores ofrecen dos modos:
Split tunneling inclusivo: la conexión directa es la opción por defecto. Solo las apps que añadas a la lista pasan por la VPN. Úsalo si solo necesitas proteger cosas concretas.
Split tunneling exclusivo: la VPN es la opción por defecto. Solo las apps que añadas a la lista la evitan. Úsalo si quieres que la mayor parte del tráfico esté protegido pero necesitas que unas pocas apps usen tu IP real.
Algunos proveedores también ofrecen división por URL o por rango de IP, donde enrutas sitios web o direcciones de red específicas por la VPN en lugar de controlarlo a nivel de aplicación.
Cuándo el split tunneling es realmente útil
Apps bancarias: algunos bancos marcan los inicios de sesión desde IP de VPN y responden con verificación adicional o bloqueos temporales de cuenta. Excluir tu app bancaria de la VPN soluciona esto sin desactivar la conexión VPN para todo lo demás.
Acceso a la red local: al conectarte a una VPN, los dispositivos de tu red local (unidades NAS, impresoras, hubs de hogar inteligente) suelen quedar inaccesibles porque el tráfico se está redirigiendo. Excluir el tráfico de red local (el rango 192.168.x.x) mantiene esos dispositivos accesibles.
Streaming con desbloqueo geográfico y servicios locales: enruta una app de streaming por un servidor extranjero para acceder a contenido bloqueado geográficamente, mientras mantienes otras apps en tu IP real para servicios locales que bloquean el tráfico VPN.
Apps sensibles a la velocidad: los juegos y las videollamadas en tiempo real son sensibles a la latencia adicional que añade una VPN. Excluirlos mientras enrutas todo lo demás por la VPN es un intercambio razonable.
Tráfico de trabajo y personal: en un dispositivo doméstico, puedes enrutar las apps de trabajo por una VPN corporativa mientras las apps personales pasan por una VPN personal o directamente. El split tunneling mantiene esos flujos separados en el mismo dispositivo.
Cuándo el split tunneling crea riesgo
El problema de la exclusión olvidada: si excluyes una app de la VPN y te olvidas de ello, puede que más tarde asumas que tu tráfico está protegido cuando no lo está. Documenta qué excluyes y por qué.
Fugas de DNS: algunas implementaciones de split tunneling enrutan las consultas DNS por la VPN para todo el tráfico, incluido el camino directo. Otras no. Si las apps excluidas usan el servidor DNS de tu ISP, tu ISP puede ver qué sitios buscan esas apps aunque la conexión en sí evite la VPN. Ejecuta una prueba de fugas tras configurarlo.
Correlación de IP: si alguien puede ver a la vez tu IP de VPN (del tráfico enrutado por VPN) y tu IP real (del tráfico directo), puede correlacionar ambas para identificarte. Para la mayoría de usuarios esto es teórico. Para periodistas, activistas, o cualquiera con un modelo de amenaza genuino, la VPN de túnel completo es más segura.
La regla que lo mantiene manejable: divide por app usando la función oficial del proveedor, revisa la lista de exclusiones un par de veces al año, y nunca excluyas una app cuya privacidad realmente te importe.
Qué VPN soportan split tunneling
No todos los proveedores lo soportan, y el soporte varía mucho según la plataforma.
| VPN | Windows | macOS | Android | iOS | Por app | Por URL |
|---|---|---|---|---|---|---|
| NordVPN | Sí | Sí | Sí | Limitado | Sí | Sí |
| Surfshark | Sí | Sí | Sí | Limitado | Sí | No |
| ExpressVPN | Sí | Sí | Sí | No | Sí | No |
| ProtonVPN | Sí | No | Sí | No | Sí | No |
| Mullvad | Sí | Sí | Sí | No | Sí | No |
| CyberGhost | Sí | No | Sí | No | Sí | No |
| Private Internet Access | Sí | Sí | Sí | No | Sí | Sí |
| IPVanish | Sí | Sí | Sí | No | Sí | No |
iOS es la excepción. Las restricciones de la API de VPN de Apple impiden un split tunneling real por app. Cuando los proveedores anuncian soporte en iOS, normalmente se refieren a aproximaciones basadas en rutas, no al control por app que obtienes en Android o Windows. Si el split tunneling en iPhone es una prioridad, tus opciones son limitadas.
Mejor opción general para split tunneling: NordVPN cubre Windows, macOS y Android con control tanto por app como por URL. Su implementación en macOS es sólida, lo que la coloca por delante de proveedores como ProtonVPN y CyberGhost, que abandonaron el soporte en macOS.
Mejor opción en flexibilidad: Private Internet Access iguala a NordVPN en funciones y es más barata en el plan de 2 años, alrededor de 2,03 dólares al mes, aunque su historial de auditorías de no registros es más escaso.
Mejor opción para usuarios centrados en privacidad: el split tunneling de ProtonVPN en Windows y Android está bien implementado, y la política de no registros de la empresa ha sido auditada de forma independiente por KPMG. La ausencia de soporte en macOS es una carencia real.
Cómo configurar split tunneling en NordVPN (Windows)
- Abre la app de NordVPN y ve a Ajustes
- Selecciona VPN y luego Split Tunneling
- Activa el interruptor de Split Tunneling
- Elige el modo: “Apps” (por aplicación) o “Websites/IPs” (por URL)
- Añade las apps o direcciones que quieras excluir (o incluir, según el modo)
Una configuración inicial práctica: añade tu app bancaria y el rango de tu red local (192.168.1.0/24) a las exclusiones. Ejecuta una prueba de fugas de DNS en dnsleaktest.com para confirmar que la configuración se comporta como esperas.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
El soporte por plataforma en la práctica
Android y Windows tienen la implementación más completa entre todos los proveedores. macOS tiene división por app en algunos clientes, con particularidades impuestas por la plataforma. iOS, como se mencionó, son en su mayoría aproximaciones basadas en rutas.
Las configuraciones de VPN a nivel de router dividen por dispositivo en lugar de por app. Para smart TVs y consolas donde no puedes instalar una app de VPN, enrutar el propio dispositivo fuera del túnel (mientras todo lo demás pasa por él) suele ser más práctico que cualquier configuración por app en un móvil.
Revisa la página de soporte de tu plataforma específica antes de construir un flujo de trabajo alrededor de esta función. Entre las opciones anteriores, NordVPN y Private Internet Access cubren el espectro de plataformas más amplio.
Cuatro configuraciones que merecen el tiempo de ajuste
La exención bancaria: enruta la app de tu banco fuera del túnel. Algunos bancos desafían las IP de VPN o bloquean cuentas; excluir la app evita esto mientras mantienes todo lo demás protegido.
La división de streaming: apps de TV dentro del túnel para acceder a catálogos bloqueados geográficamente, TV local en directo fuera del túnel, ya que esos servicios suelen bloquear las VPN y funcionan mejor con conexión directa.
La división de trabajo: herramientas corporativas fuera de tu VPN personal (el propio cliente VPN de tu empresa se encarga de eso), navegación personal dentro.
La división de gaming: tráfico de juego fuera del túnel para la menor latencia posible, descargas del launcher y apps en segundo plano dentro, donde el limitado ancho de banda de tu ISP es más probable que afecte.
Cada una son dos minutos en la lista de split tunneling de la app. Cada una elimina un motivo recurrente para desactivar la VPN por completo, que es el verdadero valor de la función: menos excepciones, más tiempo realmente protegido.
El split tunneling es útil en situaciones concretas: apps bancarias que marcan IP de VPN, acceso a la red local y tráfico sensible a la velocidad. No es algo que la mayoría de usuarios necesite configurar desde el primer día. Si lo usas, documenta tus exclusiones, ejecuta una prueba de fugas de DNS y evita excluir cualquier cosa cuya privacidad realmente te importe. NordVPN ofrece la implementación multiplataforma más completa. La VPN de túnel completo sigue siendo la opción por defecto más segura para un uso centrado en la privacidad.
Sigue leyendo: Qué es el kill switch de una VPN y WireGuard vs OpenVPN.