Las VPN hacen un gran trabajo para mantenerte en el anonimato online y cifra tus datos para protegerlos de miradas indiscretas.
Pero hay momentos en los que tu conexión habitual a Internet se adapta mejor a tus necesidades, como cuando imprimes un documento en una impresora local o usas aplicaciones que dependen de tu ubicación real para funcionar.
La tunelización dividida te permite dejar fuera de la conexión VPN determinadas actividades, mientras oculta tu dirección IP y cifra los datos del resto del tráfico de tu dispositivo.
¿Qué es el túnel dividido en una VPN?
El túnel dividido en una VPN es una función que te permite dirigir tu tráfico de Internet a través de dos túneles diferentes. Uno de ellos es el túnel cifrado de la VPN, que convierte tus datos en código ilegible y oculta tu identidad frente a tu proveedor de servicios de Internet (ISP) y a posibles hackers. El otro es tu conexión local, que no cifra el tráfico y usa tu dirección IP habitual para acceder a Internet.
¿Cómo funciona el túnel dividido?
La tunelización dividida funciona en varios pasos, según las reglas que hayas configurado en los ajustes de la VPN. Aquí tienes el paso a paso:
- Usas los ajustes de la app de tu VPN para indicarle qué aplicaciones o sitios web necesitan el túnel cifrado y cuáles pueden usar tu conexión local.
- La VPN actúa como un controlador del tráfico cuando abres un navegador o una aplicación, inspeccionando cada paquete de datos saliente para comprobar adónde va.
- El tráfico considerado sensible, como el acceso a la banca online, se cifra y se envía a través del túnel seguro de la VPN, ocultando tu ubicación real y tu dirección IP.
- El tráfico de bajo riesgo, como la impresión local o los juegos online, se envía directamente a través de tu ISP, a toda velocidad y sin cifrado.
Tipos de túnel dividido
La tunelización dividida puede presentarse de varias formas, según cómo se enrute el tráfico y el método de configuración utilizado para establecerla. Los tipos más comunes son:
- Túnel dividido por aplicaciones: Te permite especificar qué aplicaciones quieres que estén protegidas por la VPN. Por ejemplo, tiene sentido que tu aplicación bancaria vaya por el túnel seguro, así que puedes indicarle a la VPN que envíe sus datos por esa vía, mientras dejas la conexión local y directa para el resto de aplicaciones.
- Túnel dividido por URL: Con este tipo, puedes enrutar de forma selectiva tu tráfico de internet en función de dominios o URL concretos. Introduce tubanco.com/login y otras URL sensibles para protegerlas a través de la VPN, y deja fuera todo lo demás para disfrutar de una navegación rápida y fluida.
- Túnel dividido por rutas: En este método, la VPN inspecciona hacia dónde se dirige el tráfico y luego decide si enviarlo a través del túnel cifrado. El tráfico destinado a una red concreta, como el servidor de tu empresa, se enruta a través de la VPN, mientras que el resto del tráfico fluye por tu conexión local a Internet, que es más rápida.
- Túnel dividido por políticas: Este tipo de túnel dividido se utiliza habitualmente en entornos corporativos, donde un administrador de TI establece políticas predefinidas sobre qué tráfico debe pasar por la VPN. Tu empresa podría usarlo para separar el tráfico profesional del personal que circula por la red corporativa.
- Túnel dividido inverso: Con esta configuración, todo el tráfico pasa por la VPN por defecto, salvo aquello que el usuario haya excluido expresamente. Ayuda a maximizar la seguridad y, al mismo tiempo, permite excepciones para actividades que consumen poco ancho de banda.
Beneficios de usar el túnel dividido
La tunelización dividida resulta útil cuando quieres proteger una parte concreta de tu conexión. Como no obliga a que todo tu tráfico pase por la VPN, puedes seguir aprovechando las ventajas que te ofrece tu conexión local a internet.
También te permite:
- Optimizar el ancho de banda: El túnel dividido reduce la carga de tráfico de tu VPN al permitir que determinadas aplicaciones o servicios se conecten directamente a internet. Si estás utilizando una suscripción VPN básica, esto puede ayudarte a evitar alcanzar e incluso superar tus límites mensuales de ancho de banda.
- Sortear las restricciones geográficas: A menudo, el contenido local deja de estar disponible cuando conectas un servicio de streaming a una VPN ubicada en otro lugar (yo hago esto para acceder a catálogos de Netflix que no están disponibles en mi país). Con la tunelización dividida, puedes establecer reglas que te permitan acceder a ambos contenidos al mismo tiempo.
- Evitar la limitación de velocidad del ISP: Los ISP suelen limitar la velocidad de la conexión para ralentizar actividades que consumen mucho ancho de banda, como los juegos online y el streaming. El túnel dividido puede ayudarte a mantener una experiencia fluida y sin lag al enrutar ese tráfico a través de la VPN. Aquí tienes las mejores VPN para jugar en 2026.
Riesgos de seguridad del túnel dividido
El túnel dividido implica algunos riesgos que debes tener en cuenta al usar esta función de la VPN.
El mayor riesgo es la exposición de datos sensibles ante los ISP y posibles hackers. El tráfico que queda fuera de la VPN no está cifrado, y eso lo deja vulnerable a la interceptación y a la suplantación. Tu dispositivo también pierde las protecciones integradas de la VPN, lo que hace más fácil ser víctima de phishing y otros ataques maliciosos.
También existen riesgos de cumplimiento normativo si trabajas en un sector con normas de privacidad estrictas, como el sanitario. Normativas como HIPAA y el RGPD exigen que los datos circulen únicamente por túneles cifrados y conformes con la normativa. Usar la tunelización dividida puede vulnerar estas reglas y acarrear multas o sanciones.
¿Cuándo deberías usar el túnel dividido?
Idealmente, deberías usar el túnel dividido cuando estés conectado a una red segura, como la red WiFi de tu casa, y necesites la protección de la VPN para ciertas actividades.
Por ejemplo, podrías usarlo para:
- Juegos: Usa tu ISP local para reducir el ping mientras juegas, al tiempo que proteges el resto de tu actividad con la VPN.
- Streaming: Conéctate a Netflix directamente sin la VPN para evitar el buffering y la lentitud.
- Trabajo remoto: Usa el túnel cifrado de la VPN para acceder de forma segura a los archivos de la empresa mientras navegas con normalidad por tus sitios web favoritos.
- Uso de dispositivos locales: Envía datos a tu impresora doméstica mientras sigues protegiendo tu tráfico de Internet a través de la VPN.
- Descarga de archivos grandes: Haz que los archivos grandes se descarguen a través de tu conexión local para que se bajen más rápido, mientras realizas tareas críticas bajo la protección de la VPN.
Cómo habilitar el túnel dividido en tu VPN
Los pasos para habilitar el túnel dividido pueden variar entre distintos proveedores de VPN. Normalmente, se hace activando la función en la configuración de tu aplicación VPN y personalizando tus preferencias.
Así es como lo configuré en la aplicación de Android de NordVPN:
- Abre la aplicación de NordVPN y toca el icono de perfil en la parte inferior derecha.
- Ahora toca Ajustes, el icono de engranaje, para abrir el menú.
- Desplázate hasta la sección "Conexión VPN" y elige "Split tunneling".
- Activa el interruptor situado en la parte superior de la pantalla.
- Toca “+Add apps” o “Managed apps” y elige las aplicaciones que deseas excluir del túnel de la VPN.
Si estás usando la extensión de Chrome de NordVPN, sigue estos pasos para habilitar el túnel dividido:
- Abre la extensión de NordVPN pulsando su icono en la barra del navegador.
- Busca “Exclude from VPN” en la parte izquierda de la extensión y haz clic en esa opción.
- Introduce la IP o la URL que deseas excluir de la VPN.
- Ahora haz clic en “Exclude” y actualiza la página. Una vez hecho esto, el sitio web excluido dejará de usar la conexión de la VPN.
Relacionado: NordVPN vs. ExpressVPN: comparativa en profundidad con pruebas
Ten en cuenta que el túnel dividido no suele estar disponible en iOS debido a las estrictas limitaciones de Apple en la configuración de las VPN. Aunque algunos proveedores lo incluyen en sus planes, se trata de una forma limitada de túnel dividido en la que solo puedes añadir dominios a una lista de permitidos, en lugar de filtrar por aplicaciones o servicios.
Preguntas frecuentes
+ ¿Es seguro usar el túnel dividido?+ ¿Cuál es la diferencia entre una VPN de túnel completo y de túnel dividido?
+ ¿Puedo controlar qué aplicaciones y sitios web pasan por el túnel dividido?