¿Qué es el túnel dividido de la VPN?

El VPN normalmente enruta todo su tráfico de Internet a través de una conexión cifrada. El túnel dividido es una opción que le permite elegir qué aplicaciones o sitios web usan el VPN y cuáles se conectan directamente a Internet. Esto le da mayor control sobre la privacidad y el rendimiento.

¿Qué es el túnel dividido de VPN?

El túnel dividido de VPN es una función que le permite decidir qué aplicaciones y sitios web usan su VPN y cuáles se conectan directamente a Internet. No todo tiene que pasar por el túnel cifrado del VPN. Los usuarios pueden elegir qué tráfico necesita privacidad extra y qué tráfico no.

Esto resuelve un problema común para los usuarios de VPN: enrutar todo el tráfico mejora la privacidad, pero a veces dificulta el acceso a dispositivos locales o impide obtener el mayor rendimiento de aplicaciones que no necesitan protección de la VPN.

El túnel dividido le da más flexibilidad al permitirle controlar cómo se enrutan distintos tipos de tráfico.

¿Cómo funciona el túnel dividido de VPN?

Un VPN enruta todo su tráfico de Internet a través de un túnel cifrado. Lo hace para ocultar su dirección IP y proteger la conexión. Con el túnel dividido, parte del tráfico sigue la ruta segura del VPN mientras que las aplicaciones o sitios seleccionados se conectan directamente mediante su conexión habitual a Internet.

El tráfico enviado a través del VPN usa la IP address del servidor del VPN para proteger su privacidad. El tráfico que omite el VPN utiliza su IP address habitual y no queda cifrado por el VPN.

Alguien que trabaja desde casa puede usar el VPN para conectarse a datos en la nube y sistemas corporativos, mientras permite que una app de streaming use la conexión normal. De este modo, los datos sensibles de trabajo siguen protegidos.

¿Por qué debería usar el túnel dividido de VPN?

El túnel dividido puede ser útil si alterna con frecuencia entre actividades que necesitan protección del VPN y otras que no la requieren.

En lugar de activar y desactivar el VPN a lo largo del día, el túnel dividido le permite mantener la protección donde más importa y dejar que otro tráfico se conecte con normalidad.

El túnel completo es otra opción de configuración más sencilla. Enviar todo el tráfico por el VPN ofrece protección coherente sin tener que decidir qué incluir o excluir.

El túnel dividido resulta más valioso en situaciones específicas donde la flexibilidad es más importante que enrutar cada conexión por el VPN.

¿Cuáles son los beneficios del túnel dividido de VPN?

Los beneficios más comunes incluyen:

• Mejorar el rendimiento para juegos, streaming, descargas grandes y videollamadas al permitir que aplicaciones seleccionadas se conecten directamente.
• Acceder a dispositivos de la red local, como impresoras, unidades NAS o dispositivos TVs inteligentes, que pueden ser difíciles de alcanzar a través de un VPN.
• Usar aplicaciones o sitios web que no funcionan bien con las IP addresses del VPN.
• Mantener las actividades sensibles protegidas por el VPN mientras permite que el tráfico menos sensible lo omita.

VPN túnel dividido vs. túnel completo: ¿en qué se diferencian?

El túnel completo significa que todo su tráfico de Internet pasa por el VPN. El túnel dividido ofrece mayor flexibilidad, pero implica que el tráfico fuera del VPN no se beneficiará del cifrado ni del enmascaramiento de IP proporcionados por el VPN.

La tabla a continuación explora distintos casos de uso y las ventajas de cada método:

¿Es seguro el túnel dividido de VPN?

El túnel dividido de VPN es, en general, seguro si se usa con cuidado. La función en sí no debilita su VPN. Sin embargo, cualquier aplicación o sitio web que omita el VPN no recibirá la misma protección de privacidad que el tráfico dentro del túnel cifrado.

Si el túnel dividido es la opción adecuada depende de cómo lo use. Enviar tráfico de confianza o de bajo riesgo fuera del VPN puede mejorar la conveniencia y el rendimiento. Las actividades sensibles suelen quedarse mejor dentro del VPN.

¿Qué protección pierde?

Cualquier tráfico que omita el VPN ya no se beneficia de las protecciones del VPN. Esto significa que pierde:

• El cifrado del VPN para las aplicaciones o sitios que se conectan directamente a Internet.
• El enmascaramiento de IP del VPN, permitiendo que esos servicios vean su IP address real.
• Algunas funciones de seguridad del VPN, como protección DNS o herramientas de bloqueo de amenazas, dependiendo de su proveedor de VPN.

Eso no significa que la conexión quede completamente desprotegida. La mayoría de los sitios web de confianza usan HTTPS que cifra los datos entre su navegador y el sitio. HTTPS no oculta su IP address ni ofrece los beneficios más amplios de privacidad que proporciona usar un VPN.

¿El túnel dividido expone su IP address real?

Es posible. Pero solo para el tráfico que usted elija enviar fuera del VPN.

Las aplicaciones y sitios que omiten el VPN ven su IP address habitual porque se conectan directamente a través de su proveedor de servicios de Internet. El tráfico que continúa a través del VPN usa la IP address del servidor del VPN en su lugar.

Esto significa que su privacidad depende de qué aplicaciones o sitios excluya del VPN. El túnel dividido no expone toda su actividad en línea: solo afecta al tráfico que usted ha elegido que omita la conexión cifrada.

¿Cómo elegir qué tráfico debe usar el VPN?

La mejor manera de usar el túnel dividido es pensar qué hace cada aplicación y si necesita la privacidad o seguridad adicional de un VPN. Las actividades que implican información personal o cuentas sensibles suelen quedarse dentro del VPN. Algunas aplicaciones de confianza que se benefician de una conexión directa pueden ser candidatas razonables para omitirlo.

No existe una configuración única adecuada para todos. La mejor opción depende de cómo use sus dispositivos y qué aplicaciones son más importantes para usted. Como regla general, mantenga dentro del VPN las apps que manejan información sensible y omita la VPN solo cuando haya una ventaja clara.

¿Qué aplicaciones deberían usar el VPN?

Las aplicaciones que manejan información sensible suelen beneficiarse más de la protección del VPN. Estas pueden incluir:

• Aplicaciones bancarias y financieras.
• Aplicaciones de trabajo y herramientas de acceso remoto.
• Navegadores usados para navegación privada o compras en línea.
• Aplicaciones que se conectan con frecuencia a redes Wi‑Fi públicas.

Excluir una app puede tener sentido si funciona mejor sin el VPN o necesita acceso directo a la red local. Los juegos en línea y los dispositivos del hogar inteligente son ejemplos.

Sus necesidades pueden cambiar con el tiempo. Vale la pena revisar ocasionalmente la configuración de túnel dividido para asegurarse de que siga siendo apropiada.

¿Qué tipos de túnel dividido de VPN existen?

Los proveedores de VPN ofrecen túnel dividido de distintas maneras. Los dos modos más comunes son excluir del túnel (split-exclude) e incluir en el túnel (split-include).

Con excluir del túnel, todo el tráfico usa el VPN, excepto las aplicaciones o sitios que elija omitir.

Con incluir en el túnel (a veces llamado túnel invertido), solo las aplicaciones o sitios que seleccione usan el VPN, mientras que todo lo demás se conecta directamente a Internet.

Algunos VPNs también permiten elegir el tráfico según aplicaciones o IP addresses. Las opciones y la terminología varían entre proveedores. El objetivo es el mismo: darle control sobre qué tráfico usa el VPN.

¿Debería habilitar el túnel dividido de VPN?

El túnel dividido es una función útil si suele usar aplicaciones o dispositivos que no funcionan bien con un VPN o que no necesitan protección de la VPN todo el tiempo. Proporciona flexibilidad extra sin obligarle a desactivar completamente su VPN.

No es imprescindible para todo usuario de VPN. Si su prioridad es la privacidad constante y no tiene una razón específica para excluir cierto tráfico, el túnel completo suele ser la opción más sencilla y segura.

Mantenga el número de excepciones al mínimo y omita el VPN solo cuando exista un beneficio claro.

Lista rápida para decidir

• Use túnel dividido si una app, sitio o dispositivo local no funciona bien con su VPN.
• Mantenga el túnel completo activado al usar Wi‑Fi público o cuando la privacidad sea su máxima prioridad.
• Cree la menor cantidad de excepciones posible para que más de su tráfico permanezca protegido.
• Revise sus ajustes con regularidad conforme cambian sus apps, dispositivos y hábitos de navegación.

Artículos relacionados:

• ¿El VPN reduce significativamente la velocidad de Internet?
• ¿Cuáles son las diferencias clave entre VPN y un servidor proxy?
• ¿Qué es un VPN y cómo mejora su seguridad en línea?
• Más información sobre trabajo remoto: cómo mantenerse seguro

Productos recomendados:

• Kaspersky Premium
• Descargue una prueba gratuita de 30 días de nuestro plan premium
• Kaspersky VPN Secure Connection

FAQs

¿Todos los VPN admiten túnel dividido?

No. El túnel dividido no está disponible en todos los VPN, y las funciones compatibles varían entre proveedores y sistemas operativos. El VPN de Kaspersky incluye túnel dividido en los dispositivos que lo soportan. Los usuarios pueden elegir qué aplicaciones usan el VPN y cuáles se conectan directamente a Internet.

¿Puedo usar túnel dividido en Wi‑Fi público?

Sí, pero por lo general es mejor mantener el túnel completo activado en Wi‑Fi público. Enviar todo su tráfico a través del VPN brinda una protección más consistente en redes que usted no controla.

¿El túnel dividido mejora la velocidad de Internet del VPN?

Puede mejorar el rendimiento de ciertas aplicaciones al permitirles omitir el VPN. No necesariamente hace que su conexión general a Internet sea más rápida. Las mejoras dependen de cómo use el VPN y qué tráfico se excluya.

¿Qué aplicaciones deberían usar el túnel dividido de VPN?

Las aplicaciones que manejan información sensible, como banca, trabajo o navegación privada, suelen beneficiarse de permanecer dentro del VPN. Aplicaciones como servicios de streaming, juegos en línea o dispositivos en su red local pueden ser buenos candidatos para omitir el VPN si funcionan mejor con una conexión directa.