Túnel dividido VPN: qué es, cómo funciona y cuándo usarlo

Si te has encontrado con el término VPN con túnel dividido al explorar los ajustes de tu aplicación VPN, no eres la única persona: es una de las funciones que más se malinterpretan del software VPN moderno. En pocas palabras, el túnel dividido te permite elegir qué tráfico de internet pasa por una conexión VPN cifrada y cuál se conecta directamente a internet. En lugar de tener que elegir entre todo o nada, decides qué proteger, aplicación por aplicación e incluso sitio por sitio.

Muchas personas que buscan qué es el túnel dividido VPN intentan resolver un problema muy concreto: quieren la privacidad y seguridad de una VPN para algunas actividades, pero no quieren sacrificar velocidad, acceso a dispositivos locales ni contenido específico de una región para todo lo demás. El túnel dividido existe precisamente para resolver esa disyuntiva.

Las aplicaciones VPN modernas como Guru VPN integran esta flexibilidad en sus aplicaciones para escritorio y dispositivos móviles, así que no necesitas conocimientos avanzados de redes para configurarla. En esta guía explicaremos qué hace realmente el túnel dividido, qué tipos hay, cuándo conviene usarlo y qué contrapartidas de seguridad debes conocer antes de activarlo.

Conclusiones clave

• Comprende qué es el túnel dividido y en qué se diferencia de una conexión VPN estándar de túnel completo.
• Conoce los principales tipos de túnel dividido VPN, incluidas las configuraciones por aplicación, por URL e inversas.
• Descubre sus ventajas reales: desde ahorrar ancho de banda hasta acceder a dispositivos locales sin dejar de estar conectado a una VPN.
• Revisa los riesgos de seguridad y las limitaciones de cada plataforma antes de decidir si activarlo.
• Averigua en qué situaciones cotidianas merece la pena usar una VPN con túnel dividido.

¿Qué es el túnel dividido?

El túnel dividido es una función de VPN que te permite dirigir solo una parte de tu tráfico de internet a través de un túnel cifrado, mientras el resto se conecta a internet con normalidad y sin cifrar. Imagínalo como dos caminos que salen de tu casa: uno es privado y vigilado, pasa por un puesto de control —tu servidor VPN— antes de llegar a su destino; el otro es una carretera pública corriente que llega directamente. Tú decides qué camino toma cada parte del tráfico.

De forma predeterminada, la mayoría de las VPN usan lo que se conoce como túnel completo: cada byte de datos que tu dispositivo envía o recibe pasa por la conexión cifrada, sin excepciones. El túnel dividido rompe deliberadamente esa regla y te da más control sobre la velocidad, el acceso local y qué datos necesitan protección en primer lugar.

Túnel dividido frente a VPN de túnel completo

¿Cómo funciona una VPN con túnel dividido?

A nivel interno, una VPN con túnel dividido se basa en un conjunto de reglas que el cliente VPN comprueba antes de que los datos salgan de tu dispositivo:

1. Inspección del tráfico — el cliente VPN compara cada solicitud de conexión con las reglas por aplicación, dominio o dirección IP que has configurado.
2. Cifrado y encapsulación — el tráfico que coincide con una regla de «proteger esto» se cifra y se envuelve en una nueva cabecera de paquete para transportarlo de forma segura.
3. Transmisión por el túnel — esos datos cifrados viajan por el túnel VPN hasta el servidor VPN, que los descifra y los reenvía a su destino real.
4. Enrutamiento directo — el tráfico que no coincide con ninguna regla omite por completo el túnel y sale directamente a través de tu conexión habitual a internet.

El resultado son dos vías de tráfico paralelas: una cifrada y enrutada a través de un servidor VPN, y otra abierta y enrutada con normalidad; ambas funcionan al mismo tiempo.

Tipos de túnel dividido VPN

No todas las implementaciones funcionan igual. Estos son los tres métodos más habituales:

Túnel dividido por aplicación — eliges las aplicaciones concretas que deben usar el túnel VPN (por ejemplo, una aplicación bancaria o un cliente de trabajo), mientras las demás se conectan directamente. Es la modalidad que ofrecen en sus ajustes la mayoría de las aplicaciones VPN para consumidores.

Túnel dividido por URL o dominio — en lugar de elegir aplicaciones completas, seleccionas sitios web o dominios concretos para enrutarlos a través de la VPN, a menudo mediante una extensión de navegador. Todo lo demás que haces en el navegador usa tu conexión habitual.

Túnel dividido inverso — invierte la configuración predeterminada: todo el tráfico se cifra a través de la VPN, salvo que excluyas expresamente una aplicación o un sitio. Por lo general, se considera un punto de partida más seguro, ya que nada elude la protección a menos que tú lo indiques. Algunos proveedores lo describen simplemente como un modo de VPN dividida, aunque el funcionamiento subyacente es el mismo independientemente de la etiqueta.

Túnel dividido por IP — en lugar de elegir por aplicación o dominio, especificas direcciones IP o rangos de IP concretos que deben (o no deben) pasar por la VPN. Esta opción suele aparecer en configuraciones VPN empresariales, donde los administradores necesitan controlar con precisión qué servidores internos o servicios externos se enrutan por el túnel, sin depender de reglas por aplicación que pueden comportarse de forma menos predecible en distintos dispositivos.

Ventajas de usar el túnel dividido

El atractivo del túnel dividido se reduce al control. Como solo se cifra una parte del tráfico, la conexión tiene menos carga general, lo que puede traducirse en velocidades notablemente mayores para las aplicaciones y los sitios que hayas excluido; resulta útil para descargar archivos grandes, hacer videollamadas o ver contenido en streaming que no necesita protección VPN.

También resuelve una molestia muy común: muchas personas que trabajan a distancia configuran el túnel dividido en las aplicaciones VPN para poder acceder a una impresora de la red local o a un NAS doméstico, mientras el tráfico de trabajo sigue cifrado y enrutado a través de la VPN de la empresa. Sin túnel dividido, una conexión de túnel completo suele bloquear el acceso a los dispositivos de tu propia red local.

El túnel dividido también permite acceder al contenido y los servicios locales específicos de una región mientras usas la VPN para otra actividad; por ejemplo, consultar un sitio bancario local con tu dirección IP real mientras ves contenido internacional en streaming a través de un servidor VPN en otro lugar. Además, como se cifra menos tráfico, el servidor VPN soporta menos carga, lo que puede traducirse en una conexión más estable durante las horas punta.

Riesgos y limitaciones del túnel dividido VPN

El túnel dividido tiene sus contrapartidas, y conviene entenderlas antes de activarlo para todo.

El tráfico que evita el túnel no está protegido por el cifrado de la VPN, lo que significa que tu proveedor de servicios de internet y cualquiera que supervise la red a la que te conectas, incluida una red Wi-Fi pública, pueden verlo. Si un dispositivo o una aplicación que has excluido tiene su seguridad comprometida, ese tráfico también elude cualquier protección DNS o filtrado de contenido que ofrezca tu VPN, lo que puede permitir que una actividad maliciosa pase inadvertida por tus defensas. Las reglas mal configuradas son otro problema habitual: excluir por accidente la aplicación equivocada puede dejar datos sensibles sin cifrar sin que te des cuenta.

Para las organizaciones que proporcionan acceso VPN a empleados remotos, el túnel dividido introduce un riesgo que va más allá de la exposición individual de cada usuario: si el dispositivo de un empleado con túnel dividido se ve comprometido mientras está conectado a una red doméstica o pública, la infección puede acceder directamente a internet sin pasar por los sistemas de supervisión, filtrado mediante proxy o prevención de pérdida de datos de la empresa. En la práctica, el departamento de TI corporativo no la detecta hasta que vuelve a aparecer en el lado protegido de la conexión. Esta es una de las principales razones por las que muchas políticas de VPN corporativas restringen o desactivan por completo el túnel dividido en los dispositivos gestionados por la empresa, aunque siga siendo una práctica habitual y de riesgo comparativamente bajo para uso individual ajeno a una organización.

También hay que tener en cuenta las limitaciones de las plataformas. Windows y Android admiten bien el túnel dividido; en macOS, el soporte es más limitado (en particular, para aplicaciones basadas en WebKit, como Safari), y en general no está disponible en iOS porque el sistema operativo de Apple restringe el nivel de control de red por aplicación que pueden tener las aplicaciones de terceros. Por eso, conviene usar con cuidado y de forma deliberada cualquier función de túnel dividido VPN, en lugar de activarla de forma predeterminada para todas las aplicaciones.

¿Cuándo deberías usar una VPN con túnel dividido?

Esta función suele ser más útil en algunas situaciones cotidianas:

Trabajar a distancia y necesitar acceso a dispositivos locales, como una impresora, un televisor inteligente o un NAS doméstico, sin desconectar la VPN. Ver contenido en streaming o navegar por contenido específico de una región con tu conexión real mientras otras aplicaciones siguen enrutadas a través de un servidor VPN en otro lugar. Reducir el uso de ancho de banda móvil al excluir aplicaciones que consumen muchos datos y no necesitan cifrado. Jugar o hacer videollamadas con menos latencia al mantener esas aplicaciones fuera del túnel cifrado mientras todo lo demás sigue protegido. Mantener dos redes activas a la vez —por ejemplo, una VPN corporativa para el tráfico de trabajo y tu conexión doméstica habitual para navegar a título personal— sin tener que desconectar y volver a conectar a lo largo del día. Usar torrents específicamente a través del túnel VPN y mantener el resto de la navegación en tu conexión habitual, de modo que solo se cifre el tráfico del cliente de torrents y el resto no se ralentice al pasar por un servidor VPN.

Cómo activar el túnel dividido en tu dispositivo

El proceso general es similar en la mayoría de las aplicaciones VPN, aunque los nombres exactos de los menús varían:

Windows — abre los ajustes de tu aplicación VPN, busca la sección Split Tunneling, actívala y añade las aplicaciones que quieras incluir o excluir del túnel.

Android — la mayoría de las aplicaciones VPN muestran las aplicaciones instaladas en un menú «Split Tunneling» o «App Exclusions», donde solo tienes que marcar las que deben evitar la VPN.

macOS — el soporte es más limitado y los proveedores suelen etiquetarlo como «experimental»; normalmente solo permite excluir aplicaciones, en lugar de ofrecer flexibilidad total para incluirlas o excluirlas.

iOS — debido a las restricciones de Apple, esta función generalmente no está disponible del mismo modo que en Windows o Android, así que no te sorprendas si la versión de tu aplicación VPN para iPhone no la ofrece.

A nivel del router (DD-WRT, Tomato, pfSense) — si tu aplicación VPN no admite el túnel dividido de forma nativa, o quieres que la regla se aplique a todos los dispositivos de la red en lugar de configurar cada uno por separado, el firmware personalizado para routers, como DD-WRT, Tomato o pfSense, permite configurarlo a nivel de red. Por lo general, esto implica establecer reglas de enrutamiento basado en políticas que envían el tráfico de dispositivos o direcciones IP concretos a través de un cliente VPN que se ejecuta en el propio router, mientras todo lo demás usa tu conexión habitual. Requiere más conocimientos técnicos que activar una opción en la aplicación, pero es la única forma práctica de aplicar el túnel dividido a dispositivos —como un televisor inteligente, una consola de videojuegos o un altavoz inteligente— que no pueden ejecutar una aplicación VPN por sí mismos.

Antes de ajustar el túnel dividido VPN, comprueba siempre en qué plataformas admite realmente esta función tu proveedor: una función que funciona perfectamente en tu portátil quizá no exista en tu teléfono.

Solución de problemas del túnel dividido VPN

Incluso un túnel dividido bien configurado puede comportarse de forma inesperada. Estos son algunos problemas habituales y sus soluciones más comunes:

Una aplicación excluida sigue pareciendo pasar por la VPN. Algunas aplicaciones envían tráfico a través de procesos en segundo plano o de un servicio del sistema compartido que una regla sencilla por aplicación no detecta. Prueba a excluir el proceso concreto que gestiona la conexión de red o comprueba si la aplicación depende de un motor de navegador que haya que excluir por separado.

El túnel dividido deja de funcionar después de actualizar una aplicación o el sistema operativo. A veces, los clientes VPN pierden las reglas de exclusión después de una actualización importante del sistema operativo o de la propia aplicación excluida. Por lo general, basta con volver a abrir los ajustes del túnel dividido y añadir de nuevo la aplicación afectada.

Una aplicación que pasa por el túnel no puede acceder a internet. A menudo se debe a un conflicto de DNS: quizá la aplicación intenta resolver direcciones a través de los servidores DNS de tu VPN mientras su tráfico real se enruta fuera del túnel, o al revés. Desactivar y volver a activar el túnel dividido, o reiniciar la aplicación VPN, suele resolverlo.

Sigue sin funcionar el acceso a la red local aunque hayas excluido la aplicación correspondiente. Algunos routers y clientes VPN requieren excluir expresamente el propio tráfico de la red local, no solo la aplicación que intenta acceder a ella. Comprueba si tu aplicación VPN tiene una opción independiente como «allow LAN access» o «local network», además de las reglas por aplicación.

Túnel dividido frente a túnel completo: ¿cuál deberías elegir?

Si no sabes si una configuración de VPN con túnel dividido se adapta a tus necesidades, una regla general razonable es empezar con el túnel completo para cualquier actividad que implique datos sensibles —servicios bancarios o sanitarios, sistemas de trabajo o redes Wi-Fi públicas— y excluir poco a poco solo las aplicaciones o sitios concretos en los que confíes y que entiendas. El túnel completo sigue siendo la opción predeterminada más segura; el túnel dividido supone intercambiar deliberadamente parte de la protección por comodidad y velocidad, y funciona mejor cuando sabes exactamente qué excluyes y por qué.

Buenas prácticas para usar el túnel dividido con más seguridad

Unos cuantos hábitos contribuyen mucho a que el túnel dividido sea seguro y no arriesgado. Mantén las aplicaciones sensibles —banca, correo electrónico y herramientas de trabajo— enrutadas a través de la VPN, en lugar de excluirlas. Revisa periódicamente la lista de aplicaciones excluidas, porque quizá las que añadiste hace meses ya no necesiten evitar el túnel. Evita activar el túnel dividido en redes Wi-Fi públicas o no confiables, salvo que tengas claro qué envía cada aplicación excluida. Y elige un proveedor VPN que combine el túnel dividido con protecciones básicas sólidas, como un interruptor de corte y protección contra fugas de DNS, para que una configuración incorrecta no te exponga a un riesgo mayor.

Por qué elegir Guru VPN para el túnel dividido

Una función VPN solo es tan útil como la aplicación que la integra. Guru VPN combina el túnel dividido por aplicación con un cifrado sólido, una estricta política de cero registros y una red global de servidores, para que puedas ajustar con precisión qué aplicaciones siguen protegidas sin sacrificar velocidad en todo lo demás.

Como el túnel dividido reduce la cantidad de tráfico que pasa por el servidor VPN, contar con una infraestructura rápida y fiable es aún más importante. Puedes comparar toda la gama de planes de Guru VPN para encontrar el que mejor se adapte a tu configuración. Además, con servidores en 49+ países, merece la pena explorar las ubicaciones de servidores disponibles para encontrar la opción más rápida cerca de ti antes de empezar a excluir aplicaciones del túnel.

Preguntas frecuentes

Conclusión: toma el control del tráfico de tu VPN

El túnel dividido te ofrece un nivel de control que una conexión VPN estándar, en la que todo pasa por el túnel o nada lo hace, sencillamente no brinda. Si lo usas con cuidado, puedes proteger el tráfico que realmente necesita protección y mantener la navegación cotidiana, el acceso a la red local y las aplicaciones que consumen mucho ancho de banda a toda velocidad. Si lo usas sin cuidado, puedes dejar expuestos más datos de los que pretendías. Por eso, entender cómo funciona y elegir una aplicación VPN que lo implemente de forma clara importa tanto como activar la función.