As VPNs fazem um ótimo trabalho ao manter você anônimo na internet e criptografar seus dados para protegê-los de olhares indiscretos.
Mas há momentos em que sua conexão normal com a internet atende melhor às suas necessidades, como ao imprimir um documento localmente ou usar aplicativos que dependem da sua localização para funcionar.
O tunelamento dividido (split tunneling) permite que determinadas atividades fiquem fora da VPN, enquanto oculta seu endereço IP e criptografa os dados das demais atividades no seu dispositivo.
O que é o tunelamento dividido em uma VPN?
O tunelamento dividido é um recurso da VPN que permite direcionar seu tráfego de internet por dois túneis diferentes. Um deles é o túnel criptografado da VPN, que transforma seus dados em código ilegível e protege sua identidade do seu provedor de internet (ISP) e de hackers. O outro é a sua conexão local, que não criptografa o tráfego e usa seu endereço IP real para acessar a internet.
Como funciona o tunelamento dividido?
O tunelamento dividido funciona em várias etapas, dependendo das regras definidas nas configurações da VPN. Veja como isso funciona, passo a passo:
- Você usa as configurações do aplicativo da VPN para definir quais aplicativos ou sites devem usar o túnel criptografado e quais podem usar a sua conexão local.
- A VPN atua como um controlador de tráfego quando você abre um navegador ou aplicativo, inspecionando cada pacote de dados enviado para verificar seu destino.
- O tráfego considerado sensível, como o acesso ao banco, é criptografado e enviado pelo túnel seguro da VPN, ocultando sua localização real e seu endereço IP.
- O tráfego de baixo risco, como impressão local ou jogos, é enviado diretamente pela sua conexão local, na velocidade máxima e sem criptografia.
Tipos de tunelamento dividido
O tunelamento dividido pode funcionar de maneiras diferentes, dependendo de como o tráfego é roteado e do método de configuração usado. Os tipos mais comuns de tunelamento dividido são:
- Tunelamento dividido por aplicativo: esse tipo permite definir quais aplicativos serão protegidos pela VPN. Por exemplo, faz sentido que o aplicativo do seu banco passe pelo túnel seguro. Assim, você pode configurar a VPN para enviar esses dados por esse caminho e usar a conexão local direta para os demais aplicativos.
- Tunelamento dividido por URL: nesse tipo, você pode direcionar seletivamente seu tráfego de internet com base em nomes de domínio ou URLs específicos. Adicione seubanco.com/login e outras URLs sensíveis para protegê-las pela VPN e deixe o restante de fora para navegar com rapidez e sem interrupções.
- Tunelamento dividido por rota: nesse método, a VPN verifica o destino do tráfego e decide se deve enviá-lo pelo túnel criptografado. O tráfego destinado a uma rede específica, como o servidor da sua empresa, é encaminhado pela VPN, enquanto o restante segue pela sua conexão local, que é mais rápida.
- Tunelamento dividido por política: esse tipo costuma ser usado em empresas, nas quais um administrador de TI define políticas predefinidas para determinar qual tráfego deve passar pela VPN. Sua empresa pode usar esse modelo para separar o tráfego corporativo do não corporativo na rede.
- Tunelamento dividido inverso: nessa configuração, todo o tráfego passa pela VPN por padrão, exceto aquilo que foi explicitamente excluído pelo usuário. Isso ajuda a maximizar a segurança e, ao mesmo tempo, permite exceções para atividades que consomem pouca banda.
Benefícios de usar o tunelamento dividido
O tunelamento dividido é útil quando você quer proteger apenas uma parte da sua conexão. Como ele não obriga todo o tráfego a passar pela VPN, você pode aproveitar as vantagens da sua conexão local com a internet.
Isso também permite que você:
- Otimize o uso da banda: o tunelamento dividido reduz a carga de tráfego na conexão VPN, permitindo que aplicativos ou serviços específicos se conectem diretamente à internet. Se você usa um plano básico de VPN, isso pode ajudar a evitar que você atinja e até ultrapasse seus limites mensais de tráfego.
- Contorne restrições geográficas: conteúdos locais muitas vezes ficam indisponíveis quando você acessa um serviço de streaming usando uma VPN conectada a um servidor em outra região. Eu faço isso para acessar catálogos da Netflix que não estão disponíveis onde estou. Com o tunelamento dividido, você pode definir regras para acessar os dois tipos de conteúdo ao mesmo tempo.
- Evite a limitação de velocidade pelo provedor: os provedores de internet costumam reduzir a velocidade de atividades que consomem muita banda, como jogos e streaming. O tunelamento dividido pode ajudar a manter a experiência fluida e sem atrasos ao encaminhar esse tráfego pela VPN (veja as melhores VPNs para jogos em 2026).
Riscos de segurança do tunelamento dividido
O tunelamento dividido envolve alguns riscos que você deve considerar ao usar esse recurso da VPN.
O maior risco é a exposição de dados sensíveis a provedores de internet e possíveis hackers. O tráfego que fica fora da VPN não é criptografado, o que o torna vulnerável à interceptação e à falsificação de identidade. Seu dispositivo também perde as proteções da própria VPN, o que facilita golpes de phishing e outras campanhas maliciosas.
Também há riscos relacionados à conformidade se você atua em um setor com regulamentações rígidas de privacidade, como o de saúde. Regulamentações como HIPAA e GDPR exigem que os dados trafeguem apenas por túneis criptografados e em conformidade. O uso do tunelamento dividido pode violar essas regras e resultar em multas ou penalidades.
Quando você deve usar o tunelamento dividido?
O ideal é usar o tunelamento dividido quando estiver conectado a uma rede segura, como o Wi-Fi da sua casa, e precisar da proteção da VPN apenas para determinadas atividades.
Por exemplo, você pode usá-lo para:
- Jogos: use sua conexão local para reduzir o ping nos jogos, enquanto protege as demais atividades com a VPN.
- Streaming: acesse a Netflix diretamente, sem a VPN, para evitar buffering e lentidão.
- Trabalho remoto: use o túnel criptografado da VPN para acessar arquivos da empresa com segurança, enquanto navega normalmente pelos seus sites favoritos.
- Uso de dispositivos locais: envie dados para a impressora da sua casa, enquanto mantém o restante do tráfego de internet protegido pela VPN.
- Download de arquivos grandes: baixe arquivos grandes pela conexão local para ganhar velocidade, enquanto mantém tarefas críticas sob a proteção da VPN.
Como habilitar o tunelamento dividido na sua VPN
As etapas para habilitar o tunelamento dividido podem variar entre diferentes provedores de VPN. Em geral, isso é feito ativando o recurso nas configurações do aplicativo da VPN e ajustando suas preferências.
Veja como configurei isso no aplicativo da NordVPN para Android.
- Abra o aplicativo da NordVPN e toque no ícone de perfil no canto inferior direito.
- Agora toque em Configurações, o ícone de engrenagem, para abrir o menu.
- Role até a seção de conexão da VPN e escolha Split tunneling.
- Ative a chave no topo da tela.
- Toque em “+Add apps” ou “Managed apps” e escolha os aplicativos que deseja excluir do túnel da VPN.
Se você estiver usando a extensão da NordVPN para Chrome, siga estas etapas para habilitar o tunelamento dividido:
- Abra a extensão da NordVPN clicando no ícone dela na barra do navegador.
- Procure por “Exclude from VPN” na lateral esquerda da extensão e clique nessa opção.
- Digite o IP ou o domínio que você deseja excluir da VPN.
- Agora clique em “Exclude” e atualize a página. Feito isso, o site excluído deixará de usar a conexão da VPN.
Relacionado: NordVPN vs. ExpressVPN: comparação detalhada com testes
Vale observar que o tunelamento dividido geralmente não está disponível no iOS por causa das limitações impostas pela Apple às configurações de VPN. Embora alguns provedores incluam esse recurso em seus planos, trata-se de uma forma limitada de tunelamento dividido, na qual você só pode adicionar domínios a uma lista de permissões, em vez de filtrar por aplicativos ou serviços.
Perguntas frequentes
+ É seguro usar o tunelamento dividido?+ Qual é a diferença entre VPN de túnel completo e VPN com tunelamento dividido?
+ Posso controlar quais aplicativos e sites passam pelo tunelamento dividido?