O que é split tunneling (e por que isso importa)

Split tunneling é um modo de configuração em que o cliente de VPN direciona somente parte do tráfego por uma conexão segura, enquanto o restante continua indo pela rede “normal” do seu dispositivo (sem passar pela VPN).

Isso pode ser útil quando você quer:

  • manter acesso local (por exemplo, a serviços da sua rede) sem a VPN interferir;
  • reduzir latência para tráfego que não precisa do “caminho” criptografado;
  • controlar quais destinos devem ser protegidos.

Na prática, a configuração costuma ser descrita como “excluir” ou “incluir” redes/domínios/IPs na rota pela VPN. O objetivo não é “anular rastreio” nem criar uma segurança absoluta; é apenas determinar por onde diferentes fluxos de dados trafegam.

Modelo mental simples: quais destinos vão pela VPN

Pense em duas listas:

  1. o que deve ir pela VPN (inclusão, em geral via rotas/regras);
  2. o que fica fora da VPN (exclusões, em geral para permitir acesso local ou serviços específicos).

Quando você ativa o split tunneling, o app passa a aplicar essas regras ao tráfego. Se as regras estiverem ausentes, incorretas ou não forem compatíveis com o sistema, o resultado pode ser:

  • todo tráfego continuar indo pela VPN (split não aplicado);
  • pouco ou nenhum tráfego ir pela VPN (overexclusão);
  • comportamento inconsistente por DNS, proxies ou rotas do sistema.

Passo a passo para ativar no cliente de VPN

Como cada app tem nomes de menu diferentes, use este roteiro como checklist. Em geral, as opções aparecem em “Configurações”, “Rede”, “Conexão” ou “Avançado”.

  1. Abra o cliente de VPN e faça login (se necessário).
  2. Vá em Configurações e procure uma opção relacionada a split tunneling, rotas, seletor de tráfego, exclusões ou inclusões.
  3. Ative o recurso (um “toggle” ou marca de seleção), se existir.
  4. Defina as regras:
    • Inclua os destinos que devem usar a VPN (por exemplo, domínios ou sub-redes/IPs, quando o app permitir).
    • Exclua os destinos que devem ficar fora da VPN (por exemplo, sua LAN para acesso local).
  5. Configure DNS/servidor DNS apenas se o app oferecer essa opção especificamente para split tunneling. Em muitos cenários, o DNS influencia qual rota será usada por causa de como os nomes viram IP.
  6. Salve as alterações.
  7. Conecte a VPN e verifique se o comportamento é o esperado.

Se o cliente não tiver menus claros para split tunneling, é possível que o recurso não esteja disponível naquele aplicativo/ambiente, ou que seja configurado por outro método (por exemplo, perfis/arquivos do sistema). Nesse caso, procure exatamente termos como “split”, “routing” ou “exceptions” dentro das configurações avançadas.

Limitações e exceções que podem mudar o resultado

Split tunneling não funciona “sozinhos” por definição: ele depende do modo como o sistema e o cliente interpretam rotas, DNS e conexões.

Algumas limitações comuns:

  • DNS e resolução de nomes: se o seu app/liderança de DNS não estiver coerente, domínios podem acabar indo para rotas diferentes do esperado.
  • Aplicativos que usam conexões internas: alguns softwares podem abrir conexões que não seguem estritamente as regras pretendidas.
  • Tráfego não TCP/UDP: dependendo do cliente, ICMP, tráfego específico ou protocolos menos comuns podem não obedecer do mesmo jeito.
  • Mudanças de rede: ao alternar Wi‑Fi/4G, a configuração pode exigir reconexão para aplicar novas rotas.
  • Acesso local: exclusões para a rede local ajudam, mas podem criar brechas de visibilidade caso você inclua mais destinos do que pretendia.

Em vez de assumir que “funcionará sempre”, trate split tunneling como uma configuração que precisa ser validada no seu cenário: quais destinos você quer proteger, quais quer manter locais e como seu DNS se comporta.

Verificações práticas para confirmar que está funcionando

Depois de ativar, faça testes simples e observáveis. A ideia é comparar comportamento com a VPN ligada versus desligada.

  1. Confirme o IP de saída

    • Verifique seu IP externo com a VPN ativa e depois desligada.
    • Se split tunneling estiver correto, você pode ver que alguns destinos mudam e outros não, dependendo das regras.

  2. Teste destinos “incluídos” e “excluídos”

    • Escolha um domínio/IP que você configurou para ir pela VPN e outro que foi excluído.
    • Compare se ambos seguem o que foi definido (por exemplo, se o destino excluído realmente “não passa” pela VPN).

  3. Cheque acesso à rede local

    • Se a proposta é manter acesso a dispositivos locais, tente acessar um recurso dentro da sua LAN quando a VPN estiver conectada.
    • Se falhar, a exclusão pode estar ausente, mal definida ou dependente de DNS/rotas.

  4. Reavalie após mudanças

    • Após trocar rede, reiniciar o cliente ou alterar regras, reconecte e repita os testes.

  5. Observe logs/diagnóstico do cliente

    • Muitos clientes exibem alertas ou relatórios de “roteamento/rota” quando split tunneling está ativado.
    • Use essas pistas para entender se as regras foram aplicadas.

Se você notar resultados inesperados (por exemplo, tráfego indo pela VPN mesmo quando deveria excluir, ou o oposto), revise primeiro DNS e as regras (inclusão/exclusão). Em seguida, confirme se as regras cobrem os formatos exigidos pelo app (domínio vs. IP vs. sub-rede).

Diferenças de configuração: quando você deve reconsiderar

Reconsidere o split tunneling se:

  • você não sabe exatamente quais destinos quer proteger;
  • seus aplicativos dependem muito de DNS e você não consegue garantir coerência;
  • o cliente não documenta claramente quais regras aceita.

Em geral, o modo “tudo pela VPN” é mais previsível, enquanto split tunneling é mais flexível, mas exige validação. O melhor critério é o seu objetivo: separar tráfego por finalidade e medir se o resultado corresponde às suas regras.

Se quiser, descreva o sistema operacional e o nome do cliente de VPN (sem dados sensíveis). Eu posso te ajudar a localizar o menu mais provável e montar um checklist específico de regras a testar.