El split tunneling es la mejor función de tu VPN: guía de configuración para viajeros

Una VPN puede proteger tu portátil en el Wi-Fi del aeropuerto y, acto seguido, romper una app de tren, un servicio de streaming local o la impresora del hotel. El split tunneling soluciona ese conflicto enviando el tráfico sensible por el túnel cifrado de la VPN mientras permite que ciertas apps o sitios web usen la conexión normal; y resulta especialmente útil cuando los viajes de octubre combinan salas VIP de aeropuertos, trenes nocturnos, casas de huéspedes en la montaña y redes móviles extranjeras.

Números clave de un vistazo

Las pruebas usaron WireGuard o el protocolo derivado de WireGuard de cada proveedor sobre una conexión de fibra de 500 Mbps. El punto de salida de la VPN estaba a unos 750 kilómetros; el Wi-Fi del hotel, la congestión del servidor y el enrutamiento a larga distancia darán resultados distintos.

Qué hace realmente el split tunneling

Una VPN normal envía cada solicitud de red a través de un túnel cifrado hacia el servidor del proveedor. El split tunneling crea excepciones: una app, un sitio web o una dirección IP pueden usar tu Wi-Fi del hotel, tu eSIM o tu conexión de casa, mientras todo lo demás permanece protegido.

Algunos proveedores también ofrecen la configuración inversa. En vez de elegir qué se salta la VPN, eliges el pequeño grupo de apps que deben usarla, un enfoque útil para un portátil de trabajo en el que solo Slack, Outlook y un navegador corporativo necesitan protección.

Esto importa en el extranjero porque muchos servicios comparan tu ubicación GPS, el país de tu cuenta y tu dirección IP. Una app ferroviaria rumana puede comportarse de forma extraña si tu teléfono parece estar en London, mientras que el sistema de casting de un hotel no puede ver la televisión si el tráfico de la red local queda atrapado dentro de la VPN.

El split tunneling no divide de forma inteligente el tráfico de una sola app salvo que el proveedor admita reglas por dominio o IP. Si excluyes Chrome, todos los sitios abiertos en Chrome se saltarán la VPN, no solo la web problemática de billetes.

Por qué los viajeros lo necesitan más que quien está en casa

Viajar crea requisitos contrapuestos. Quieres cifrado en una red de aeropuerto, pero también necesitas resultados de búsqueda locales, pagos de transporte y dispositivos en la red local del hotel.

Octubre hace esa tensión especialmente evidente. Quienes persiguen auroras en Tromsø y en la Laponia finlandesa pueden usar Wi-Fi lento de una casa de huéspedes para trabajar mientras descargan pronósticos localmente; los senderistas en Nepal a menudo pagan el ancho de banda por tiempo o por datos; y los pasajeros de tren que cruzan varios países pueden activar comprobaciones repetidas de banca y streaming.

En un itinerario por varios países como esta ruta ferroviaria de octubre de Paris a Istanbul, el split tunneling permite que las apps del tren usen la conexión local de cada país mientras tu navegador de trabajo permanece fijado en un único servidor VPN de confianza.

• Wi-Fi de aeropuerto y hotel: Protege el correo, el almacenamiento en la nube y las cuentas financieras.
• Apps de transporte local: Elude la VPN cuando falle la geolocalización o la verificación de pago.
• Dispositivos del hotel: Permite acceso a la red local para impresoras, televisores y Chromecast.
• Llamadas de video: Enruta las llamadas directamente si un servidor VPN lejano añade retraso, pero solo en una red de confianza.
• Streaming: Deja que un servicio local vea la IP regional correcta sin desconectar tu túnel de trabajo.
• Descargas grandes de juegos o mapas: Evita enviar gigabytes no sensibles por un servidor congestionado.

La función es menos útil para burlar la censura. En un país con restricciones, el tráfico excluido puede hacerse visible para la red local o el proveedor de internet. Mantén todo el tráfico dentro del túnel salvo que entiendas el riesgo local.

Las mejores VPN para split tunneling en octubre de 2026

Los precios de abajo se registraron en octubre de 2026 antes de impuestos. Los planes promocionales y las renovaciones cambian con frecuencia, así que compara el total final de compra y no la cifra mensual exagerada que aparece en la página principal.

NordVPN: la mejor para la mayoría de los viajeros

Los controles de NordVPN en Windows y Android son fáciles de entender, y su protocolo NordLynx mantuvo el 90% de nuestra velocidad base de descarga. Seleccionar una app de tren, streaming o meteorología como excepción llevó menos de un minuto en Android.

El punto débil es el soporte de Apple. Quien viaje solo con un iPhone y un MacBook no debería comprar un plan largo de NordVPN específicamente por el split tunneling por app, porque esas plataformas ofrecen menos controles.

Veredicto para viajeros: Compra NordVPN si viajas con Windows o Android y valoras la velocidad por encima de un enrutamiento muy elaborado. Pásalo por alto en una mochila solo con Apple si el split tunneling es la función decisiva.

Private Internet Access: la mejor para reglas detalladas

Private Internet Access, o PIA, admite excepciones por aplicación e IP en más plataformas de escritorio que la mayoría de sus rivales principales. En nuestra prueba de descarga fue 21 Mbps más lenta que NordVPN, pero la diferencia desapareció en redes de hotel por debajo de 100 Mbps.

PIA es especialmente útil cuando una impresora del hotel, un dispositivo multimedia o un servidor de trabajo tienen una dirección IP fija. Su contrato promocional largo es la pega: el precio mensual bajo exige pagar unos $79 por adelantado, y la renovación puede costar bastante más.

Veredicto para viajeros: Compra PIA para macOS, Linux o configuraciones locales complicadas. Pasa del plan multianual si solo necesitas protección para un viaje de octubre.

Proton VPN: la mejor para trabajo sensible

Proton combina políticas de privacidad creíbles con apps pulidas y buen rendimiento. Nuestro resultado de 446 Mbps fue solo un 8% inferior a la conexión sin protección, aunque las opciones de split tunneling siguen variando según el sistema operativo y la versión de la app.

Es una opción sensata para periodistas, consultores y trabajadores remotos que se mueven entre espacios de coworking. Sin embargo, pagar €107.76 por adelantado cuesta más de justificar si tu único objetivo es hacer funcionar una app de streaming local.

Veredicto para viajeros: Compra Proton VPN cuando la privacidad importe más que el precio de ganga. Antes de comprar, confirma en la app los controles exactos para tu sistema operativo.

Mullvad: la mejor para un viaje de un mes

Mullvad cobra €5 tanto si te quedas un mes como varios años. No hay temporizadores artificiales, y nuestro resultado de 451 Mbps fue el más rápido de los cinco servicios probados.

La interfaz da menos asistencia que la de NordVPN, y los viajeros de Apple vuelven a enfrentarse a limitaciones. Aun así, su precio fijo es ideal para un mes persiguiendo auroras, haciendo senderismo en Nepal o viajando por el Mediterráneo al final de temporada.

Veredicto para viajeros: Compra Mullvad para viajes cortos y centrados en la privacidad en Windows, Linux o Android. Pásalo por alto si quieres soporte enfocado en streaming o un split tunneling de Apple más pulido.

Surfshark: la mejor para muchos dispositivos

Surfshark permite conexiones simultáneas ilimitadas, lo que resulta valioso para familias que llevan varios teléfonos, tabletas y portátiles. Su función Bypasser es fácil de usar, aunque las capacidades varían entre Windows, Android, navegadores y macOS.

El resultado de 429 Mbps siguió siendo excelente, pero el precio promocional de Surfshark premia un compromiso largo. No lo compres por dos años solo porque un temporizador afirme que la oferta está a punto de desaparecer.

Veredicto para viajeros: Compra Surfshark para un gran conjunto de dispositivos. Elige NordVPN para una configuración más limpia para una sola persona en Windows o Android, y PIA para reglas de escritorio más granulares.

Elige la VPN adecuada para tu dispositivo y tu viaje

El split tunneling solo vale la pena si funciona en el dispositivo que llevas en la mochila. Comprar basándote en una lista genérica de funciones puede dejar a un usuario de iPhone pagando por un control que solo existe en Windows.

• Elige NordVPN si usas Windows o Android y quieres el equilibrio más simple entre velocidad y facilidad de uso.
• Elige PIA si necesitas reglas para apps de escritorio, excepciones por dirección IP o soporte para Linux.
• Elige Proton VPN si manejas archivos sensibles de clientes y priorizas credenciales de privacidad.
• Elige Mullvad si tu viaje dura uno o dos meses y rechazas un contrato multianual.
• Elige Surfshark si una suscripción debe cubrir los dispositivos de toda una familia.
• Elige un router de viaje si usas iPhone, iPad, consola de juegos o portátil de trabajo que bloquea la instalación de VPN.

Mi elección general es NordVPN para viajes convencionales con Windows y Android. PIA es la compra más inteligente para usuarios técnicos, mientras que Mullvad es la opción honesta para un viaje corto porque €5 no exige un compromiso de 24 o 40 meses.

Cómo configurar el split tunneling de forma segura

1. Instala y actualiza la VPN antes de salir. Las redes de hotel pueden bloquear descargas de software, y la verificación de cuenta puede complicarse cuando tu SIM habitual deja de recibir mensajes.
2. Activa WireGuard, NordLynx o el protocolo moderno más rápido del proveedor. OpenVPN sigue siendo útil en redes restrictivas, pero por lo general consume más procesamiento y es más lento.
3. Activa el kill switch. Así evitas que las apps protegidas vuelvan silenciosamente a una conexión sin cifrar si el túnel se cae.
4. Empieza sin excepciones. Añade una app solo después de que falle o tenga una necesidad clara de una IP local.
5. Excluye el objetivo más concreto posible. Elude la app de tren en vez de todo tu navegador; usa una regla por dominio en lugar de excluir todo el tráfico web.
6. Prueba ambas rutas. Abre un sitio de comprobación de IP dentro del navegador protegido y luego compáralo con el navegador o la app excluida.
7. Guarda un segundo perfil. Crea “Wi-Fi público” con casi ninguna excepción y “Apartamento de confianza” con excepciones para casting, impresión y videollamadas.

En Windows, la opción suele aparecer en Configuración, Conexión o Split Tunneling. Puede que necesites reiniciar una app excluida porque una conexión existente puede seguir usando su ruta anterior.

Android ofrece la implementación móvil más práctica porque las apps de VPN pueden excluir aplicaciones individuales. Mantén protegidos Chrome, Gmail, tu gestor de contraseñas y las apps bancarias; considera excluir apps locales de transporte, control del hotel y medios bloqueados por región.

iOS es más restrictivo. En general, las apps VPN de consumo no pueden ofrecer los mismos controles universales por app que Android, así que usa funciones del proveedor específicas por dominio, navegadores separados o routing a nivel de router en lugar de asumir que la lista de funciones de un iPhone coincide con la de Windows.

Qué excluir y qué debe seguir protegido

Que un banco rechace una VPN no significa que debas excluirlo de forma permanente. Primero cambia a un servidor en el país de origen de tu cuenta; si eso falla, usa datos móviles en vez de Wi-Fi abierto del aeropuerto para la conexión directa.

Para viajes a Ljubljana, Bled u otras ciudades secundarias, descarga billetes y mapas antes de salir de un Wi-Fi fiable. Nuestro itinerario accesible por Slovenia implica múltiples sistemas de transporte, por lo que resulta más práctico separar las rutas protegidas y las de apps locales que desconectar la VPN una y otra vez.

Opción de router de viaje: mejor para dispositivos Apple y habitaciones compartidas

Un router de viaje se conecta al Wi-Fi del hotel y crea tu propia red privada. Los modelos que ejecutan el firmware actual de GL.iNet pueden aplicar políticas de VPN por dispositivo, dominio o destino, resolviendo muchas limitaciones del split tunneling en iPhone, portátiles de trabajo y dispositivos de streaming.

El Beryl AX es la mejor compra para viajar. Con 196 gramos añade menos peso que muchos power banks, admite Wi-Fi 6 y fue lo bastante rápido para streaming 4K simultáneo y copias de seguridad en la nube.

Los tres necesitan alimentación por USB, así que su autonomía independiente es de cero horas. Un power bank de 10,000 mAh suele hacer funcionar el Beryl AX entre unas 8 y 12 horas, según la carga de radio y la eficiencia de conversión del power bank, pero añade alrededor de 180–250 gramos.

Compra el Opal de $39.90 solo para conexiones de hotel básicas por debajo de 50 Mbps. El Slate AX es más rápido, pero pesa 49 gramos más y cuesta $30 más que el Beryl AX; ese sobreprecio rara vez importa fuera de apartamentos con fibra muy rápida.

Configuración de las pruebas de velocidad, peso y batería

El split tunneling suele venderse como una función de velocidad y batería, pero su mayor beneficio en viaje es la compatibilidad. El cifrado VPN moderno impuso una penalización de autonomía modesta en nuestro ciclo repetible de video, navegación y descargas.

La diferencia de 24 minutos en el MacBook y de 37 minutos en el Pixel es medible, pero no cambia un viaje. El brillo de pantalla, una mala recepción móvil y la navegación pueden gastar mucha más energía que un túnel WireGuard activo.

No excluyas apps sensibles solo para ahorrar batería. En un aeropuerto, ahorrar un 3–4% no compensa exponer tráfico de trabajo a una red compartida con miles de desconocidos.

Errores comunes del split tunneling

Excluir todo el navegador

Este es el atajo más peligroso. Excluir Chrome para arreglar un sitio de billetes también expone el correo web, editores de documentos y todos los enlaces que abras desde un mensaje.

Usa en su lugar un segundo navegador exclusivamente para servicios locales. Mantén Firefox o Edge dentro de la VPN y reserva el navegador excluido para la web ferroviaria, del hotel o municipal que necesita una dirección local.

Suponer que “excluido” significa anónimo

El tráfico excluido usa directamente el hotel, aeropuerto o proveedor móvil. Esas redes pueden ver metadatos de destino, mientras que los sitios web ven la IP local y pueden combinarla con cookies, GPS e historial de cuenta.

HTTPS sigue cifrando el contenido de la página, pero el split tunneling es una herramienta de enrutamiento, no un manto de anonimato.

Olvidar el kill switch

Algunos kill switches solo bloquean las apps que usan túnel; otros detienen toda la conexión a internet cuando falla la VPN. Prueba el tuyo antes de viajar desconectando la VPN durante una descarga inocua y comprobando qué sigue funcionando.

Esto importa en casas de huéspedes rurales y en trenes, donde el Wi-Fi se cae con frecuencia. Una app mal configurada puede reconectarse fuera del túnel sin una advertencia evidente.

Dejar el acceso a la red local abierto en todas partes

Permitir la LAN es útil para un televisor de hotel, pero arriesgado en un gran hostal o en una red de conferencias. Desactívalo después de hacer casting o imprimir, especialmente si el uso compartido de archivos está activado en tu portátil.

Usar un servidor VPN lejano

Un servidor de New York desde Nepal puede añadir más de 200 milisegundos de latencia. Elige un servidor cercano para la protección general y usa el de tu país de origen solo cuando una cuenta o tu empleador lo requieran.

No volver a probar después de una actualización de la app

Las actualizaciones de la VPN y del sistema operativo pueden restablecer permisos o cambiar el comportamiento de enrutamiento. Vuelve a comprobar tus IP protegidas y excluidas antes de un tren nocturno o un vuelo, no después de que el Wi-Fi a bordo empiece a cobrar por horas.

Conclusión: configura menos, no más

El split tunneling funciona mejor cuando las excepciones son escasas y deliberadas. Mantén cifrados el navegador, el correo, el gestor de contraseñas, el almacenamiento en la nube y las herramientas de trabajo, y luego elude solo las apps locales que realmente fallan, necesitan acceso a dispositivos cercanos o mueven datos no sensibles.

NordVPN es mi opción para viajes sencillos en Windows y Android, PIA gana en control granular de escritorio y Mullvad es la mejor relación calidad-precio para un viaje corto por €5. Quienes viajan con muchos dispositivos Apple deberían considerar el GL.iNet Beryl AX de 196 gramos en lugar de comprar una VPN solo por unos controles por app que quizá sus dispositivos ni siquiera admitan.

Configura dos perfiles antes de salir, prueba el kill switch y verifica ambas rutas IP. Ese trabajo de diez minutos es más útil en ruta que apagar y encender toda la VPN cada vez que una máquina de billetes, el televisor del hotel o una app del tiempo se niegan a cooperar.

Sobre el autor: Tomáš Bzirský

Escritor de viajes y fundador de Discover Travel (distratech.com), un blog sobre viajes, gastronomía y tecnología. Con más de 250 artículos que abarcan Europa, América, Asia y África, ayudo a los viajeros a descubrir destinos alternativos, joyas escondidas y consejos económicos basados en experiencia real y datos. Ya sea la mejor comida callejera de Bangkok, las celebraciones de Semana Santa en Europa o las rutas de tren más pintorescas — escribo para inspirar viajes más inteligentes y auténticos.

Artículos relacionados

Split Tunneling Is Your VPN’s Best Feature: A Traveler’s Setup Guide

Your VPN does not need to break local railway apps, hotel televisions or streaming services....

14 Slow, Accessible Days in Slovenia: A Solo Ljubljana–Laško–Lake Bled Case Study

Slovenia can work beautifully for a solo traveler with limited mobility—if the route leaves space...

Paris to Istanbul by Train in October 2026: The Solo Route via Munich, Budapest, Bucharest and Plovdiv

Paris to Istanbul by rail is complicated, but that is exactly what makes it memorable....