Una VPN ya no se usa solo para ocultar la IP. Con el split tunneling, o tunelización dividida, puedes decidir qué tráfico entra en la VPN y cuál sale directamente a Internet. Sirve para proteger apps o webs concretas y dejar fuera otras que necesitan más velocidad, menos latencia o acceso local sin estorbos, aunque esa comodidad recorta una parte de la protección.
Solo pasan por el túnel cifrado las apps, webs o tipos de tráfico que hayas marcado. Lo demás usa la conexión normal. Así se evita el problema clásico de activar la VPN y notar que juegos, streaming, videollamadas o incluso apps bancarias con bloqueo geográfico empiezan a ir peor o a dar problemas.
También ayuda a que sigan apareciendo impresoras Wi‑Fi o servidores domésticos dentro de la red local. Y no es una función de nicho: en 2026 usará una VPN el 30% de los internautas del mundo, unos 1.600 millones de personas; en EE. UU., ya lo hace el 32% de los adultos.
Hay dos formas habituales de montarlo. Una es la lista de exclusión, que saca determinadas apps o sitios fuera de la VPN. La otra es la lista de inclusión, donde solo pasan por ella servicios concretos y todo lo demás sale por la conexión normal. Algunos proveedores admiten las dos opciones e incluso permiten crear reglas en el router para toda la red doméstica, pero la experiencia cambia bastante según el proveedor y la plataforma.
Ahí está la gracia.
La ventaja tiene que ver con ese equilibrio entre privacidad y rendimiento sin tener que apagar la VPN cada dos por tres. La tunelización dividida deja aislar el tráfico de streaming, juegos o aplicaciones que suelen llevarse mal con servidores remotos.
En empresas también tiene sentido. Reduce la carga sobre la infraestructura VPN y mejora el acceso a herramientas SaaS; de hecho, Microsoft ha recomendado split tunneling para el tráfico de Microsoft 365 y Microsoft Teams, precisamente para evitar cuellos de botella.
El precio de esa comodidad también está bastante claro. Todo el tráfico que se queda fuera de la VPN pierde protección e inspección, así que puede quedar expuesto a webs maliciosas, malware, filtraciones de datos o fallos de privacidad.
En entornos corporativos, el riesgo sube un poco más: un dispositivo conectado al mismo tiempo a la red segura de la VPN y a Internet puede acabar siendo un puente para un atacante si ese equipo se ve comprometido. Por eso suele recomendarse aplicar el principio de mínimo privilegio y dejar fuera solo el tráfico de bajo riesgo. Además, Apple macOS y Apple iPhone suelen poner más trabas por sus reglas de red, que son bastante estrictas, y a comienzos de 2024 varios proveedores recibieron críticas por fugas de DNS relacionadas con el split tunneling, aunque después publicaron parches.
Bien usado, el split tunneling baja la latencia. Mal planteado, debilita justo la privacidad que se buscaba.
