Si encontraste una configuración en tu nueva aplicación VPN llamada túnel dividido, esa es una función que te permite elegir qué aplicaciones y sitios web utilizan la protección de la VPN y cuáles se conectan directamente a Internet.
La otra opción se llama túnel completo, que es la configuración predeterminada en la mayoría de las aplicaciones VPN. Mantiene todo tu tráfico pasando a través del túnel VPN.
Ambos modos de túnel tienen ventajas, dependiendo de sus necesidades variables. Lo que puede aprender en esta guía es cuándo es la excepción y cómo habilitar el túnel dividido si eso es más conveniente para usted.
Table of Contents
Split Tunnel Vs Full Tunnel: 6 Diferencias Clave
Como mencionamos al principio, las principales diferencias entre el túnel completo y el túnel dividido son si el tráfico está completamente protegido por VPN o parcialmente.
El túnel completo envía todo tu tráfico de internet a través de la VPN. El túnel dividido coloca parte de él dentro y permite que el resto salga a través de la conexión normal, con tu dirección IP real.
Túnel completo | Túnel dividido | |
|---|---|---|
¿Qué está protegido? | Todo el tráfico | Solo lo que tus reglas dirigen a través del túnel |
Tu dirección IP | Oculto para todo | Oculto para el tráfico de túneles, real para el resto |
Configuración | None | Elige qué aplicaciones o sitios omiten el túnel. |
Velocidad | Algo de lentitud, dependiendo de qué tan lejos esté el servidor VPN. | Las aplicaciones excluidas funcionan a su velocidad normal. |
Acceso a la red local | Depende de una configuración, los valores predeterminados varían. | Principalmente funciona, puede requerir configuración. |
Mejor para | Todo, por defecto | Aplicaciones que necesitan tu IP o ubicación real |
Una fila merece ser ampliada un poco, porque es un escenario más especial.
Acceso a la Red Local
Si su impresora o sus unidades NAS pueden seguir funcionando depende de la configuración de la red local del VPN, y los valores predeterminados son diferentes entre las diferentes aplicaciones: algunas permiten conexiones LAN por defecto, otras las bloquean hasta que active la configuración.
Si estos dispositivos dejan de funcionar después de la conexión VPN, primero puedes verificar esa configuración, no la configuración de túneles divididos.
¿Qué es el túnel completo de VPN?
Las rutas de túnel completo envían todas las solicitudes que se originan desde tu dispositivo a través del servidor VPN. Tu navegador y aplicaciones siguen el mismo camino de VPN.
Esta es la configuración predeterminada una vez que instalas un VPN y haces clic en conectar. No se necesita hacer nada más. Todo el tráfico de datos de Internet está protegido por el VPN.
Sin embargo, hay una excepción que vale la pena mencionar, el caso especial mencionado en la sección anterior. En la mayoría de los casos, el tráfico que fluye hacia los dispositivos en su propia red (como su impresora doméstica o unidad NAS) permanece fuera del túnel VPN, y si su aplicación VPN permite o bloquea este tráfico depende de la configuración de su red local. Como se mencionó anteriormente, diferentes proveedores tienen diferentes configuraciones predeterminadas.
Además, el túnel completo significa exactamente lo que su nombre sugiere: una regla se aplica a todo el tráfico, y tu dirección IP real estará oculta.
¿Qué es el túnel dividido de VPN?
El túnel dividido reemplaza una regla única con una lista de opciones para elegir qué aplicaciones o sitios web deben pasar/no pasar a través del túnel VPN.
Tu aplicación VPN verifica cada solicitud saliente, examinando dos cosas: de qué aplicación o proceso se originó la solicitud y el destino de la solicitud. Luego toma una decisión basada en la lista de opciones que has configurado. Toma la lista de Via VPN como ejemplo. El tráfico en esa lista está cifrado por la VPN y se envía a través del túnel. Todo el demás tráfico pasa directamente a través de tu ISP, sin cifrado VPN, y lleva tu dirección IP real, igual que cuando la VPN está apagada.
Esto lleva a dos puntos de los que deberías estar al tanto:
Primero, el tráfico fuera del túnel VPN expone tu dirección IP real, y tu ISP puede ver que el tráfico va directamente a su destino, revelando tu actividad.
En segundo lugar, una vez que abras la función de túnel dividido, este proceso de división se realiza por solicitud y se ejecuta automáticamente en segundo plano. Como usuario, no puedes ver el procesamiento, por lo que es mejor verificar si la división está funcionando realmente después de la configuración. Explicaremos cómo verificar esto más adelante.
Bypass VPN o A través de VPN: Elige la Dirección Primero
El túnel dividido se puede configurar eligiendo qué utiliza la VPN o eligiendo qué la evita.
Bypass VPN significa que las aplicaciones o sitios web seleccionados no pasarán por el túnel VPN y utilizarán la conexión de red normal, mientras que las aplicaciones no seleccionadas sí lo harán.
A través de VPN, por otro lado, solo las aplicaciones o sitios web que especifiques utilizarán el túnel VPN. Todo el tráfico restante utilizará tu conexión de red normal.
La elección del modo depende del número de aplicaciones o sitios web que necesitas proteger con VPN. Si solo tienes dos o tres aplicaciones o sitios web que necesitan usar tu dirección IP real, utiliza el modo Bypass VPN para eludir la protección del túnel VPN de forma individual. Si solo deseas proteger una aplicación o sitio web, utiliza el modo Via VPN para que use el túnel VPN solo.
Esto reduce el número de aplicaciones o sitios web que necesitas seleccionar, facilita la configuración y hace que sea más fácil de gestionar si cambias de opinión y necesitas eliminar algunos.
Cómo activar el túnel dividido en X-VPN
La configuración tarda aproximadamente un minuto. Los pasos difieren ligeramente entre escritorio y móvil.
En Windows y Mac
Paso 1. Abre la aplicación X-VPN, ve a Smart Routing.
Paso 2. Activa Túnel dividido.
Paso 3. En la configuración, elige Bypass VPN o Via VPN, luego agrega las aplicaciones o sitios web que deseas en esa lista.
Paso 4. Conectar. Los cambios entrarán en vigor en tu próxima conexión.
En iOS y Android
Paso 1. Abre la aplicación X-VPN, ve a Enrutamiento.
Paso 2. Activa Split Tunneling. Se te preguntará si deseas reconectar ahora o terminar de hacer cambios primero. Cualquiera de las dos opciones está bien, aunque es más fácil terminar tu lista y reconectar una vez al final.
Paso 3. Elige las aplicaciones o sitios web que deseas eludir o enrutar a través de la VPN. (X-VPN fue el primer VPN de iOS con túnel dividido basado en aplicaciones.)
Paso 4. Conectar. Tus configuraciones se aplicarán a la próxima conexión.
💡Ese último paso importa más de lo que parece. Tus reglas no se aplican a una sesión que ya está en ejecución, así que si revisas tu configuración sin reconectar primero, estarás viendo tu enrutamiento antiguo y preguntándote por qué nada ha cambiado.
Cómo comprobar si su túnel dividido está funcionando
Por favor, reconéctate primero. Las reglas de túnel dividido entran en vigor en la siguiente conexión después de la configuración, no desde la conexión actual. Si omites este paso, estarás probando una configuración de enrutamiento anterior.
Abre tus aplicaciones y ve dónde creen que estás.
Revisa las aplicaciones y sitios que agregaste a tu lista y observa lo que cada uno informa sobre tu ubicación. La mayoría de los servicios te lo dicen sin que se lo pidas:
- Los navegadores son los más fáciles de probar: visita cualquier verificador de IP y lee el resultado directamente.
- Los servicios de streaming a menudo cargan un catálogo diferente por región. Si un servicio de streaming o una emisora local te muestra la biblioteca que esperarías en casa, es posible que ese sitio web se esté conectando directamente.
- Sitios de compras podrían cambiar de moneda o ofrecer redirigirte a la tienda de otro país.
- Los motores de búsqueda y los sitios de noticias pueden cambiar de idioma o ofrecer resultados regionales.
Opcional: Verifique cómo se está enrutando DNS
El control de túneles divididos determina a dónde va el tráfico de una aplicación, pero las solicitudes DNS no siempre siguen la misma ruta. Dependiendo de la VPN, una aplicación excluida puede seguir utilizando el resolvedor DNS de la VPN, o sus solicitudes DNS pueden pasar a través de su ISP en su lugar.
Puedes ejecutar una prueba de fuga de DNS para verificar cómo se está enrutando tu navegador. Ejecuta la prueba en modo Via VPN y anota el servidor DNS y la dirección IP pública. Reconéctate y prueba en modo Bypass VPN.
Si los resultados de DNS cambian junto con la IP pública, es probable que DNS esté siguiendo la regla de túnel dividido. Si los resultados de DNS permanecen iguales, su VPN puede estar manejando DNS por separado.
Eso no significa que las aplicaciones manejarán DNS de la misma manera, pero ayuda a aclarar el funcionamiento del navegador.
Si los resultados vuelven al revés
Si una aplicación que excluiste muestra la ubicación del VPN, o una que protegiste muestra tu ubicación real, verifica si seleccionaste la opción incorrecta. Regresa y comprueba si estás en Bypass VPN o Via VPN antes de tocar la lista en sí.
Cuándo usar túnel dividido y cuándo permanecer en túnel completo
Situación | Usar |
|---|---|
Una aplicación que te alerta para verificación cuando detecta una IP de VPN, como en banca o pagos. | Túnel dividido |
Contenido o servicios vinculados a dónde te encuentras realmente, como una biblioteca de streaming local o un servidor de juegos de tu región. | Túnel dividido |
Un juego donde el salto adicional al servidor VPN te cuesta demasiada latencia. | Túnel dividido |
Wi-Fi público, hoteles, aeropuertos, cafés | Túnel completo |
¿Hay algo que preferirías que tu ISP no viera? | Túnel completo |
Una entrada en la segunda mitad vale la pena explicar.
El Wi-Fi público es más seguro de usar con túnel completo. Te conectas a una VPN en una red no confiable precisamente porque no puedes confiar en lo que hay entre tú y el internet. Si usas túnel dividido de manera habitual, vale la pena volver a túnel completo cuando estás fuera.
Un tercer caso no encaja en ninguna de las columnas. A veces no quieres una aplicación fuera del túnel, quieres que pase por un país diferente. Para eso es Multi Tunneling. Mantiene cada aplicación dentro de la VPN y asigna diferentes servidores a diferentes aplicaciones, para que puedas acceder a múltiples países en una sola conexión sin que nada salga del túnel.
Resumen
El túnel completo es la opción predeterminada correcta. Protege tu tráfico de internet, no hay nada que configurar y no hay nada que pueda salir mal.
El túnel dividido es una solución para un problema específico: una aplicación o un sitio web que necesita ver tu IP real o tu ubicación real, como tu banco, una biblioteca de streaming local, un servidor de juegos en casa. Úsalo para esos y deja el resto en el túnel.
Si vale la pena configurar el túnel dividido depende de cómo uses tu VPN. Si nada en tu dispositivo necesita ver dónde estás realmente, no lo necesitas. Si una o dos aplicaciones lo hacen, es un minuto de configuración y una rápida verificación después.
Preguntas frecuentes
¿Es seguro el túnel dividido?
Es seguro cuando se configura correctamente y se verifica. El modo de falla no es la característica. Es la configuración. El tráfico que excluyes no tiene protección VPN, por lo que tu ISP ve esa actividad, y la exposición es exactamente tan grande como tu lista de exclusión.
¿El túnel dividido hace que mi VPN sea más rápida?
No. Reduce la cantidad de tráfico que pasa a través de la VPN. El tráfico excluido funciona a tu velocidad normal porque no está siendo cifrado ni redirigido. El túnel en sí no ha cambiado.
¿Un túnel completo siempre es más seguro?
En la práctica, sí, principalmente porque todo tu tráfico está bajo la encriptación y protección del VPN, y hay menos posibilidades de cometer errores.
