--- title: "Túnel dividido VPN: uso, costos y límites | Tunnel Verdict" description: "Aprende cómo el túnel dividido en VPN enruta apps y sitios web, qué dispositivos lo admiten, qué pierde el tráfico excluido y cuánto cuesta renovar." url: "https://tunnelverdict.com/es/blog/tunel-dividido-vpn/" lang: "es" published: "2026-01-22" modified: "2026-10-29" image: "https://tunnelverdict.com/blog/split-tunneling/featured.jpg" alternates: en: "https://tunnelverdict.com/blog/split-tunneling.md" --- Explicación # Túnel dividido (split tunneling): qué es y cuándo usarlo Aprende cómo el túnel dividido en VPN enruta apps y sitios web, qué dispositivos lo admiten, qué pierde el tráfico excluido y cuánto cuesta renovar. Tunnel Verdict Publicado 22 de enero de 2026 Precios verificados el 28 de octubre de 2026 ![Un camino de grava en un parque que se bifurca alrededor de un árbol grande con una banca en la bifurcación](https://tunnelverdict.com/blog/split-tunneling/featured.jpg) El túnel dividido es la configuración adecuada cuando quieres que parte del tráfico esté protegido por una VPN mientras un banco, una impresora, un servicio de streaming, un juego o una app local usa tu conexión normal. Tú eliges qué tráfico omite la VPN y después confirmas que la app o el sitio web seleccionado muestra la ruta que querías. La decisión práctica es sencilla: mantén el túnel completo cuando todas las apps deban usar la VPN. Usa el túnel dividido cuando una excepción necesite tu dirección IP habitual, tu red local o un mejor rendimiento en conexión directa. Antes de pagar, verifica que la función sea compatible con tu dispositivo, revisa el precio de renovación y confirma si el interruptor de emergencia (kill switch) funciona con las reglas que elijas. Puntos clave - Saca de la VPN las apps bancarias, las impresoras, los servicios locales o las apps de alto ancho de banda que elijas, solo cuando necesiten la ruta directa. - Usa reglas por app, por sitio web, por IP, por subred o inversas según lo que admitan tu dispositivo y tu proveedor. - El tráfico excluido usa tu dirección IP habitual y no recibe el cifrado del túnel de la VPN. - Revisa el soporte exacto del proveedor para cada sistema operativo, el comportamiento del interruptor de emergencia, el plazo de facturación, el monto de renovación y las reglas de reembolso. - Crea tres grupos de rutas: siempre por la VPN, siempre fuera de la VPN, y las que debes probar antes de depender de ellas. ## ¿Qué apps deberían usar el túnel dividido para bancos, impresoras, streaming y tareas diarias? Una app bancaria puede rechazar la dirección de un servidor VPN o exigir la dirección IP asociada a tu ubicación habitual. Una impresora, un dispositivo de domótica o un servicio de red local puede dejar de responder porque su tráfico necesita quedarse en la red de casa. En esos casos, excluir solo la app o el sitio web afectado puede resolver el problema de enrutamiento mientras el resto del tráfico sigue dentro de la VPN. ![Un teléfono apoyado contra una taza en una mesa auxiliar junto a un sofá y un frutero](https://tunnelverdict.com/blog/split-tunneling/side-table-phone-mug.jpg) Los servicios de streaming y los juegos pueden tener otro motivo. Un sitio de streaming puede funcionar solo con tu dirección IP local habitual, mientras que un juego, una videollamada o una descarga grande pueden rendir mejor por la conexión directa. Surfshark describe excluir apps de alto consumo de datos como una forma de que usen la ruta habitual, pero eso es una afirmación del proveedor y no una medición independiente de velocidad. Si Netflix muestra un mensaje de proxy, revisa las [soluciones para el error de proxy de Netflix](https://tunnelverdict.com/es/blog/error-de-proxy-en-netflix/). Tu lista corta de rutas debería tener tres grupos: apps que siempre deben usar la VPN, apps que siempre deben usar la conexión normal y apps que probarás antes de depender de ellas. Los servicios del trabajo o de la escuela pueden necesitar la VPN, mientras las apps personales usan la ruta directa. Un servicio de streaming local puede necesitar lo contrario. Una VPN cifra la conexión entre tu dispositivo y el servidor VPN, y cambia la dirección IP que ven los sitios web para el tráfico protegido. No impide que una cuenta, una cookie, un sistema del empleador, un sistema escolar o la huella digital del dispositivo te identifiquen. Para ver el alcance general, consulta [Qué es una VPN y qué hace](https://tunnelverdict.com/es/blog/que-es-una-vpn/). ## ¿Cómo funciona el túnel dividido y qué tipo necesitas? Un túnel dividido crea dos rutas al mismo tiempo. El tráfico seleccionado viaja por el túnel cifrado de la VPN y aparece como si saliera de la dirección IP del servidor VPN. El tráfico excluido se conecta directamente a través de tu proveedor de internet y aparece como si usara tu dirección IP habitual. Las reglas por app son la opción más sencilla cuando un programa necesita una excepción. Puedes excluir una app bancaria, una utilidad de impresora, un juego o una app de streaming, o usar el modo inverso para que solo las apps seleccionadas usen la VPN. NordVPN y Surfshark documentan tanto las exclusiones habituales como el enrutamiento inverso. Proton llama a su opción inversa modo Include o Inverse, mientras que Surfshark llama a su versión Reverse Bypasser. Las reglas por sitio web o por dominio se adaptan al tráfico del navegador. NordVPN admite exclusiones de sitios web mediante extensiones del navegador, Proton admite reglas de dominio en su extensión de navegador, ExpressVPN documenta reglas por sitio web en escritorio y Surfshark admite exclusiones de sitios web mediante Bypasser. Este enfoque puede ser más preciso que excluir un navegador completo. Las reglas por dirección IP y por subred se adaptan a destinos de red, no a programas individuales. Proton admite direcciones IP y rangos CIDR en Windows y Android. ExpressVPN documenta reglas de IPv4, IPv6 y subred en escritorio. La Linux Allowlist de NordVPN funciona con puertos, rangos de puertos y subredes en lugar de reglas habituales por app. La decisión práctica es usar la regla más precisa que resuelva el problema. Excluye una app cuando falle una sola app. Usa una regla por sitio web cuando solo un dominio necesite la conexión directa. Usa una regla de IP o de subred para una impresora, un servidor o un rango de red. Usa el modo inverso solo si puedes llevar el control de cada app que debe usar la VPN. Qué regla de túnel dividido encaja con el problema | Tipo de regla | Encaja cuando | El inconveniente | | --- | --- | --- | | Regla por app | Un programa, como una app bancaria, una utilidad de impresora, un juego o una app de streaming, necesita una excepción | Cubre solo ese programa, así que el resto del tráfico del dispositivo sigue la VPN | | Regla por sitio web o dominio | Solo un dominio necesita la conexión directa | Se adapta al tráfico del navegador y puede ser más precisa que excluir un navegador completo | | Regla por dirección IP o subred | Una impresora, un servidor o un rango de red necesita la ruta directa | Una regla de subred puede incluir más destinos de los que querías | | Modo inverso | Solo las apps seleccionadas deben usar la VPN | Tienes que llevar el control de cada app que debe usar la VPN | ## ¿Qué apps de VPN admiten el túnel dividido en tu dispositivo? El soporte por plataforma importa más que una clasificación general de proveedores. NordVPN documenta el túnel dividido para Windows 10 y 11, Android, Android TV y extensiones de navegador. Su Linux Allowlist gestiona puertos y subredes en lugar de las reglas estándar por app. NordVPN es una buena opción si usas una de esas plataformas compatibles y quieres exclusiones sencillas de apps o de navegador. ![Un teléfono, una laptop delgada y una tableta en fila sobre un asiento acolchado junto a la ventana](https://tunnelverdict.com/blog/split-tunneling/window-seat-three-devices.jpg) Proton VPN documenta el túnel dividido para Windows, la interfaz gráfica de Linux, macOS, Android, Android TV y su extensión de navegador. Sus reglas pueden cubrir apps, direcciones IP, rangos CIDR y dominios según la plataforma. Proton documenta el túnel dividido como una función de pago, así que su plan gratuito no lo incluye automáticamente. ExpressVPN documenta soporte para Windows, macOS, Linux y Android. Sus reglas de escritorio pueden cubrir apps, sitios web, direcciones IP y subredes, mientras que Android usa reglas por app. ExpressVPN conviene a quien necesita varios tipos de reglas en escritorio, pero el comportamiento exacto puede variar según el protocolo y el sistema operativo. Surfshark documenta Bypasser para Windows, macOS, Android, iOS y las extensiones de Chrome, Firefox y Edge. Admite apps, sitios web y direcciones IP en la configuración documentada. En iOS, el método documentado se basa en sitios web. Reverse Bypasser está documentado para Android y, en Windows, solo para apps. CyberGhost documenta el túnel dividido por app en Android. Eso lo convierte en una opción más limitada para esta tarea en particular, sobre todo si tu dispositivo principal es un escritorio, un iPhone o una plataforma de streaming. Soporte documentado de túnel dividido por proveedor | Proveedor | Plataformas documentadas | Tipos de regla documentados | | --- | --- | --- | | NordVPN | Windows 10 y 11, Android, Android TV, extensiones de navegador | Apps y sitios web; la Linux Allowlist gestiona puertos, rangos de puertos y subredes | | Proton VPN | Windows, interfaz gráfica de Linux, macOS, Android, Android TV, extensión de navegador | Apps, direcciones IP, rangos CIDR y dominios, según la plataforma | | ExpressVPN | Windows, macOS, Linux, Android | Apps, sitios web, direcciones IP y subredes en escritorio; apps en Android | | Surfshark | Windows, macOS, Android, iOS, extensiones de Chrome, Firefox y Edge | Apps, sitios web y direcciones IP; por sitio web en iOS | | CyberGhost | Android | Apps | Google documenta la capacidad de túnel dividido en muchas apps de VPN de Chrome y Android, así como en el cliente OpenVPN integrado de Chromebook. Apple documenta la VPN por app para implementaciones administradas de iPhone y iPad, no como un interruptor general para consumidores dentro de todas las apps de VPN comunes del iPhone. Revisa el menú Settings (Configuración) → Network & internet (Red e Internet) → VPN del dispositivo y la documentación del fabricante antes de suscribirte. Para elegir proveedor, [Surfshark](https://surfshark.com/) conviene a quien quiere soporte documentado en iOS, además de escritorio y móvil. [Proton VPN](https://protonvpn.com/) conviene a quien necesita varios tipos de reglas y puede usar un plan de pago. [ExpressVPN](https://www.expressvpn.com/) conviene a quienes usan escritorio y necesitan reglas por sitio web, IP y subred. La contrapartida en todos los casos es que una función documentada aún depende de la versión exacta de la app, del protocolo y de la plataforma. ## ¿Cuánto cuesta el túnel dividido y qué se renueva? Los precios siguientes son para lectores de Estados Unidos y fueron verificados el 28 de octubre de 2026. Un plan gratuito, una prueba gratis y una garantía de devolución de dinero son cosas distintas. Un plan gratuito no cuesta nada, una prueba tiene sus propias reglas de elegibilidad y facturación, y una garantía de devolución requiere una compra inicial de pago. | Plan | Pago inicial y tiempo pagado | Precio mensual efectivo | Renovación | | --- | --- | --- | --- | | Proton VPN Plus, EE. UU., plazo de 2 años | $83.76 por los primeros 24 meses | $3.49 al mes | $83.88 cada 12 meses | | Surfshark Starter, EE. UU., plazo de 2 años más tiempo de bonificación | $67.23 por los primeros 27 meses, antes del IVA aplicable | $2.49 al mes a lo largo de los 27 meses, que incluyen 3 meses de bonificación | Confirma el precio de renovación aplicable al pagar | | ExpressVPN Basic, EE. UU., plazo de 28 meses | $83.72 por los primeros 28 meses | Alrededor de $2.99 al mes | $99.95 al año | Proton también ofrece Proton Free a $0, con un dispositivo simultáneo y servidores en 10 países elegidos al azar. Proton documenta el túnel dividido como una función de pago de Proton VPN, así que el nivel gratuito no es lo mismo que el plan con túnel dividido. Proton ofrece una garantía de devolución de 30 días, con un manejo de reembolsos separado para las compras hechas en App Store y Google Play. Surfshark anuncia tres meses extra como tiempo de bonificación. Su garantía de devolución de 30 días se aplica a la compra inicial, mientras que los pagos recurrentes no son reembolsables según los términos indicados. El precio de pago en EE. UU. de ExpressVPN es de $83.72 por los primeros 28 meses y de $99.95 al año. Su garantía estándar de 30 días es para usuarios nuevos y excluye las compras de renovación y las compras hechas a través de Apple App Store o Google Play. Antes de pagar, lee el resumen completo de la compra. Confirma el monto que se cobra por adelantado, el plazo de facturación, el monto de renovación, la vía de reembolso y cualquier regla de elegibilidad para la prueba o de cancelación que muestre el proveedor o la tienda de apps. ## ¿Qué pierde el tráfico excluido? El tráfico excluido no usa la dirección IP del servidor VPN. Tampoco usa el cifrado del túnel de la VPN, así que el destino, el proveedor de internet y la red local ven la ruta de conexión ordinaria para ese tráfico. Esto puede ser el compromiso correcto para un banco que necesita una IP local o para una impresora que necesita la red de casa, pero debe ser una decisión intencional. ![Una impresora doméstica en un librero con la bandeja de papel abierta junto a una lámpara y una planta](https://tunnelverdict.com/blog/split-tunneling/printer-on-bookshelf.jpg) Las cuentas, las cookies, las huellas digitales del dispositivo, los sistemas del empleador, los sistemas escolares y los servicios con sesión iniciada pueden seguir identificándote. La EFF describe que una VPN comercial traslada la confianza del proveedor de internet al proveedor de VPN. No ofrece protección completa frente al rastreo, el malware, la vigilancia gubernamental ni los bloqueos de streaming. El DNS puede causar un problema aparte. NordVPN documenta una situación en la que una app de streaming excluida ve la dirección IP del proveedor de internet, mientras el DNS sigue apuntando a NordVPN. Esa diferencia puede producir un error de ubicación. Si una app sigue mostrando la ubicación incorrecta después de agregar una exclusión, revisa el comportamiento del DNS y vuelve a conectarte. Las exclusiones de IP pueden ser más amplias de lo que parecen. ExpressVPN advierte que incluir en la lista blanca una IP pública puede afectar a sitios web no relacionados que comparten la misma infraestructura. Una regla de subred también puede incluir más destinos de los que quieres, así que usa el rango de direcciones más estrecho que cumpla la necesidad. El túnel dividido también puede cambiar la cobertura del interruptor de emergencia. Proton dice que su interruptor de emergencia estándar o avanzado es incompatible con el túnel dividido en la mayoría de las plataformas, aunque Windows admite ambos juntos. Revisa los requisitos actuales de la app elegida antes de confiar en el interruptor de emergencia. Para una explicación aparte de esta función, consulta [Qué hace el interruptor de emergencia de una VPN y cómo activarlo](https://tunnelverdict.com/es/blog/que-es-el-kill-switch-de-una-vpn/). ## ¿Cómo configuras y compruebas el túnel dividido? Empieza por la lista de rutas y luego usa la configuración del proveedor. NordVPN ubica la función en Settings y Split tunneling en las plataformas compatibles. Android usa Profile → Settings → Split tunneling. Android TV usa Trusted apps (apps de confianza), y las extensiones de navegador usan Exclude from VPN (excluir de la VPN) para sitios web. ![Una persona sosteniendo un teléfono con ambas manos en una mesa de cocina con una taza al lado](https://tunnelverdict.com/blog/split-tunneling/thumb-over-phone.jpg) Proton ubica la función en Settings o en un acceso directo de Split tunneling. Actívala, elige Exclude o Include/Inverse mode, y agrega apps, IP, rangos CIDR o dominios compatibles con esa plataforma. Vuelve a conectarte cuando la app lo pida. ExpressVPN usa Profile → Split Tunneling. Activa la función, agrega apps o direcciones IP y elige Bypass VPN (omitir la VPN) o Only VPN (solo la VPN). Su documentación indica que WireGuard requiere desconectarse y volver a conectarse para que los cambios se apliquen. Surfshark usa Settings → VPN Settings (configuración de VPN) → Bypasser. Agrega apps, sitios web o direcciones IP. En iOS, usa el método documentado por sitio web en lugar de suponer que hay exclusiones a nivel de app. CyberGhost exige desconectarse primero y luego abrir VPN settings → App Split Tunnel en Android para seleccionar las apps que quieres excluir. Después de guardar una regla, verifica las dos rutas. Un sitio web excluido debe mostrar tu dirección IP habitual, mientras que un sitio protegido debe mostrar la dirección IP del servidor VPN. Una impresora o un dispositivo local debe responder, y la app protegida debe seguir usando la VPN. Una prueba de DNS puede ayudar cuando un resultado de streaming o de ubicación no coincide con la ruta seleccionada. Si hace falta, haz una [prueba de fuga de DNS y corrige la fuga](https://tunnelverdict.com/es/blog/prueba-de-fuga-dns/). No des por hecho que una regla sigue activa después de una actualización de la app, un cambio de protocolo, una reconexión o una actualización del sistema operativo. Confirma la ruta seleccionada antes de usar un banco, una cuenta de trabajo, una impresora o un servicio de streaming local. Configura y comprueba una regla de túnel dividido 1. Haz tu lista de rutasOrdena las apps en siempre por la VPN, siempre fuera de la VPN y las que debes probar antes de depender de ellas. 2. Abre el ajuste de túnel divididoUsa el menú Settings, Profile o Bypasser del proveedor en tu plataforma. 3. Actívalo y elige un modoElige Exclude, o un modo inverso como Include/Inverse u Only VPN cuando la app lo ofrezca. 4. Agrega la regla más precisaAgrega la app, el sitio web, la dirección IP o la subred que necesita la excepción. 5. Vuelve a conectarte cuando lo pidaProton pide reconectarse, y la documentación de ExpressVPN indica que WireGuard requiere desconectarse y volver a conectarse para que los cambios se apliquen. 6. Verifica las dos rutasUn sitio web excluido debe mostrar tu dirección IP habitual, un sitio protegido debe mostrar la dirección IP del servidor VPN, y una impresora o un dispositivo local debe responder. 7. Vuelve a comprobar tras los cambiosConfirma la ruta otra vez después de una actualización de la app, un cambio de protocolo, una reconexión o una actualización del sistema operativo. ## ¿Cuáles son los límites en Android, iPhone y Chromebook? Android te ofrece ajustes de VPN para agregar o usar un perfil de VPN, y Google documenta una VPN de Google integrada en los dispositivos Pixel y en ubicaciones compatibles. Android también admite el enrutamiento de VPN del perfil de trabajo. La app del proveedor sigue determinando si obtienes reglas por app, por sitio web, por IP o inversas. El iPhone requiere más cuidado. Apple documenta la VPN por app para dispositivos administrados, mientras que el control habitual del iPhone para usuarios depende de la app de VPN y del servicio. Surfshark documenta exclusiones por sitio web en iOS, pero no debes suponer que una app del iPhone pueda excluir libremente cualquier app individual. Chromebook admite el cliente OpenVPN integrado, y Google identifica las impresoras y los dispositivos de red local como casos de uso del túnel dividido. Las apps de VPN de Chrome y Android pueden ofrecer capacidades adicionales, pero el soporte varía. Revisa la configuración de VPN del Chromebook y los requisitos actuales de la app antes de confiar en una regla. En la práctica, Android suele ofrecer las opciones más amplias para el consumidor, el iPhone suele tener controles más limitados y el Chromebook depende de si usas su cliente integrado o una app compatible. ## ¿Qué límites legales y de términos de servicio aplican? Usa el túnel dividido solo de formas permitidas por la ley del lugar donde te encuentras y por los términos del proveedor de VPN, de la red, de la app, del sitio web, del empleador, de la escuela o del servicio de streaming. Los términos de ExpressVPN ponen en el usuario la responsabilidad de evaluar el cumplimiento de las leyes y regulaciones aplicables. Los términos de Surfshark establecen que su reembolso se aplica a la compra inicial, y su página de funciones indica que la actividad ilegal infringe sus términos. Una VPN no otorga permiso para eludir una política de trabajo, una regla escolar, una restricción de cuenta, una restricción de derechos de autor, una licencia geográfica, un control contra fraudes o una condición de acceso al servicio. Revisa los términos del proveedor y de la red correspondientes antes de enrutar tráfico fuera de una VPN o a través de ella. La misma revisión aplica cuando un banco, un empleador, una escuela o un servicio de streaming bloquea el tráfico de VPN. - La dirección IP del servidor VPN y el cifrado del túnel - Tu dirección IP habitual, sin el cifrado del túnel de la VPN - Un segundo túnel cifrado hacia tu proveedor de internet - Una regla por dirección IP o subred - Una regla por sitio web - El modo inverso para todas las apps - Sí, en todas las plataformas - Sí, pero solo en Android - No; Proton documenta el túnel dividido como una función de pago de Proton VPN ## Preguntas frecuentes ### ¿Debo usar el túnel dividido en mi VPN? Úsalo cuando una app, un sitio web, una impresora, un servicio local o una actividad de alto consumo de ancho de banda necesite la conexión habitual mientras el resto del tráfico sigue protegido. Mantén activado el túnel completo cuando todas las apps deban usar la ruta de la VPN. ### ¿Qué es un túnel dividido de VPN? Es una configuración de enrutamiento que envía el tráfico seleccionado a través de la VPN y envía el resto del tráfico directamente por el proveedor de internet. El tráfico directo usa la dirección IP habitual y no recibe el cifrado del túnel de la VPN. ### ¿El túnel dividido es un riesgo de seguridad? Puede reducir la protección del tráfico excluido, porque ese tráfico sigue la ruta habitual del proveedor de internet y de la red local. Usa las exclusiones solo para apps y sitios web de confianza, y recuerda que la VPN no protege el tráfico que enviaste deliberadamente fuera de ella. ### ¿Por qué desactivarías el túnel dividido? Desactívalo cuando la app excluida ya no necesite una IP local, cuando cada conexión deba usar la VPN o cuando el interruptor de emergencia de tu plataforma no cubra el tráfico dividido. Esto también elimina la confusión causada por reglas antiguas o demasiado amplias. ### ¿Hay una VPN gratuita con túnel dividido? Proton VPN tiene un plan gratuito a $0, pero Proton documenta el túnel dividido como una función de pago de Proton VPN. Un plan gratuito es distinto de una prueba gratis y de una garantía de devolución, así que revisa el plan exacto y el canal de facturación. Precios verificados el 28 de octubre de 2026. ### ¿Qué VPN es la mejor para el túnel dividido? Ninguna opción es la mejor para todos. Surfshark conviene a quien necesita exclusiones documentadas por app y por sitio web en varias plataformas, Proton a quien necesita varios tipos de reglas en un plan de pago, y ExpressVPN a quienes usan escritorio y necesitan reglas por app, sitio web, IP y subred. ### ¿Me pueden rastrear en el trabajo si uso una VPN? Sí. Los sistemas del lugar de trabajo, los dispositivos administrados, los servicios con sesión iniciada, las cookies y las huellas digitales del dispositivo pueden seguir identificando la actividad, y el proveedor de VPN se convierte en otra parte en la que debes confiar. Una VPN no elimina el monitoreo del empleador ni el rastreo basado en cuentas. ### ¿Mi teléfono tiene una VPN integrada? Android incluye ajustes de VPN, y Google documenta una VPN de Google integrada en los dispositivos Pixel y ubicaciones compatibles. Apple documenta la VPN por app para implementaciones administradas, mientras que el control habitual del iPhone depende de la app de VPN y del servicio. ### ¿Por qué se corta mi internet cuando me conecto a una VPN? La conexión puede detenerse por una ruta de VPN fallida, un conflicto de DNS, una configuración del interruptor de emergencia, un problema de protocolo o una regla de túnel dividido mal definida. Desconéctate, revisa la configuración de la VPN y la opción de bloquear conexiones sin VPN, y luego vuelve a conectarte después de corregir la regla. ### ¿Las VPN hacen más lenta la internet? Pueden agregar carga de enrutamiento y de cifrado, y el resultado depende del servidor, el protocolo, la distancia y la conexión. Excluir una app sensible a la velocidad puede permitir que use la ruta directa, pero eso es un caso de uso descrito por el proveedor y no un resultado garantizado. ### ¿Cómo evito que mi VPN se desconecte? Revisa los requisitos actuales de dispositivos del proveedor, prueba otro protocolo compatible, revisa las restricciones de ahorro de batería o de ejecución en segundo plano en los dispositivos móviles y confirma que la red permite el tráfico de VPN. Vuelve a probar la ruta seleccionada después de reconectarte, sobre todo si cambiaste las reglas de túnel dividido. Empieza con una sola excepción, como la app bancaria o la impresora, y confirma tanto la ruta directa como la protegida. Después, lee el resumen completo de la compra del proveedor y el monto de renovación antes de pagar. Si la decisión principal es el tráfico bancario, continúa con [Usar una VPN con apps bancarias](https://tunnelverdict.com/es/blog/vpn-y-apps-bancarias/); si la preocupación es el costo, compara [VPN gratis vs de pago](https://tunnelverdict.com/es/blog/vpn-gratis-o-de-pago/). ## Glosario **Túnel dividido:** Una configuración de enrutamiento que envía el tráfico seleccionado a través de la VPN y el resto directamente por el proveedor de internet. **Túnel completo:** Mantener todas las apps en la ruta de la VPN, la opción correcta cuando todo el tráfico debe estar protegido. **Tráfico excluido:** Tráfico que omite la VPN. Usa tu dirección IP habitual y no recibe el cifrado del túnel de la VPN. **Modo inverso:** Un ajuste en el que solo las apps seleccionadas usan la VPN. Proton lo llama modo Include o Inverse, y Surfshark llama a su versión Reverse Bypasser. **Subred:** Un rango de direcciones de red. Una regla de subred puede incluir más destinos de los que querías. **Rango CIDR:** Una forma de escribir un bloque de direcciones IP como una sola regla. Proton admite rangos CIDR en Windows y Android. **Interruptor de emergencia (kill switch):** Un ajuste que bloquea el acceso a internet si falla la conexión VPN. Puede comportarse distinto cuando el túnel dividido está activado. **DNS:** La consulta que convierte el nombre de un sitio web en una dirección. Un desajuste de DNS puede causar un error de ubicación en una app excluida. Encuentra más guías de VPN en [Tunnel Verdict](https://tunnelverdict.com/es/). ¿Tienes una pregunta sobre tu configuración? [Escríbenos](https://tunnelverdict.com/contact/) e incluye tu dispositivo y la VPN que usas. - Configuración - Solución de problemas - Teléfono - Computadora - Explicación Sigue leyendo ## Más guías y reseñas de VPN Guía ### [¿La VPN no conecta? Soluciones para móvil, PC y Wi-Fi](https://tunnelverdict.com/es/blog/vpn-no-conecta/) Si tu VPN no conecta en iPhone, Android, Windows 11 o Wi-Fi, prueba estos pasos: servidor, protocolo, interruptor de emergencia y red. [Leer ¿La VPN no conecta? Soluciones para móvil, PC y Wi-Fi](https://tunnelverdict.com/es/blog/vpn-no-conecta/) Explicación ### [Qué es el interruptor de emergencia (kill switch) de una VPN y cómo activarlo](https://tunnelverdict.com/es/blog/que-es-el-kill-switch-de-una-vpn/) Qué es el kill switch de una VPN, cómo activarlo por dispositivo, por qué se corta internet, cuánto cuestan los planes y cómo probar sus límites. [Leer Qué es el interruptor de emergencia (kill switch) de una VPN y cómo activarlo](https://tunnelverdict.com/es/blog/que-es-el-kill-switch-de-una-vpn/) Guía ### [¿Vale la pena una YubiKey? Las llaves de seguridad explicadas](https://tunnelverdict.com/es/blog/vale-la-pena-una-yubikey/) ¿Vale la pena una YubiKey? Desde $29, pago único sin renovación. Compara modelos, cuentas compatibles, llaves de respaldo y configuración. [Leer ¿Vale la pena una YubiKey? Las llaves de seguridad explicadas](https://tunnelverdict.com/es/blog/vale-la-pena-una-yubikey/)