O que é split tunneling?
Em resumo: o split tunneling (tunelamento dividido) é um recurso de VPN que separa o seu tráfego de internet em dois caminhos. Parte dele viaja pelo túnel criptografado da VPN e o restante vai direto para a internet, do jeito normal. Em vez de uma escolha de tudo ou nada — tudo pela VPN ou nada —, o split tunneling deixa você decidir quais aplicativos ou destinos passam pelo túnel.
Pense em uma estrada com uma faixa expressa. O túnel da VPN é a faixa protegida; o split tunneling é o conjunto de placas que decide quais carros entram nela e quais seguem pela pista aberta.
Como o split tunneling funciona
Quando a VPN está ativa no seu aparelho, o sistema operacional encaminha o tráfego de rede para uma interface de rede virtual — o túnel —, onde ele é criptografado e enviado ao servidor VPN. O split tunneling acrescenta uma decisão de roteamento antes dessa etapa:
1. Um aplicativo (ou o seu navegador) faz uma requisição de rede.
2. As regras de roteamento verificam se aquele aplicativo ou destino está na lista do túnel.
3. O tráfego tunelado é criptografado e enviado pelo servidor VPN, que o encaminha ao destino. O destino enxerga o endereço IP do servidor VPN.
4. O tráfego excluído sai do seu aparelho direto pela conexão comum. O destino enxerga o seu IP real, e o seu provedor de internet consegue ver para onde ele vai.
No Android, isso é parte da própria plataforma: o framework de VPN permite que um aplicativo de VPN inclua ou exclua aplicativos específicos do túnel (split tunneling por aplicativo). Outras implementações dividem por destino — roteando certos sites ou faixas de IP para fora do túnel — ou fazem o inverso ("split tunneling inverso"), em que apenas os aplicativos selecionados usam a VPN e todo o resto segue direto.
Por que você iria querer isso?
1. Serviços locais que quebram com a VPN
Alguns serviços recusam conexões vindas de endereços de servidores VPN ou se comportam de forma estranha quando a sua localização aparente muda: aplicativos de banco com detecção de fraude rigorosa, alguns serviços de streaming ou aplicativos de entrega que precisam da sua região real. Excluir apenas aquele aplicativo o mantém funcionando enquanto todo o resto continua protegido.
2. Tráfego sensível à velocidade
A criptografia e o salto extra até o servidor VPN acrescentam alguma sobrecarga. Em downloads grandes de jogos ou chamadas de vídeo em que cada milissegundo de latência conta, alguns usuários preferem mandar esse tráfego específico direto e manter a navegação e as mensagens dentro do túnel. (Sobre as contrapartidas no jogo competitivo, veja o nosso guia de VPNs para jogos.)
3. Dispositivos da rede local
Impressoras, centrais de casa inteligente e pastas compartilhadas vivem na sua rede local. Um túnel completo pode deixá-los inacessíveis a partir do seu aparelho. Um split tunneling que mantém o tráfego local no âmbito local resolve isso sem desconectar a VPN.
4. Gestão de franquia de dados
Se um plano de VPN limita o volume de dados, excluir tráfego pesado e não sensível estica a franquia. Isso importa menos em serviços com banda ilimitada, mas é um motivo histórico comum para o recurso existir.
As contrapartidas de segurança — leia esta parte
O split tunneling é um buraco deliberado na sua proteção, e é importante ser honesto quanto a isso:
- O tráfego excluído fica totalmente exposto. O seu endereço IP real é visível para todo destino excluído, e o seu provedor de internet pode ver e registrar esse tráfego exatamente como se nenhuma VPN estivesse ativa.
- A configuração errada é silenciosa. Se você excluir o navegador e esquecer, pode passar uma sessão inteira acreditando estar protegido sem estar. O ícone da VPN na barra de status continua aceso dos dois jeitos.
- Identidade misturada. Sites podem, em tese, correlacionar a sua identidade sob VPN com a sua identidade real se tráfego relacionado fluir pelos dois caminhos — por exemplo, um aplicativo excluído e uma sessão de navegador tunelada entrando na mesma conta.
- Em redes não confiáveis, o split tunneling costuma ser a escolha errada. No Wi-Fi público, o objetivo inteiro é que cada pacote saia do seu aparelho criptografado. Excluir qualquer coisa reabre exatamente a superfície de ataque que você conectou a VPN para fechar.
Uma boa regra prática: use o split tunneling para resolver um problema específico e nomeável ("meu aplicativo de banco rejeita conexões de VPN"), não como configuração padrão. Na dúvida, tunele tudo.
Split tunneling e a GLOBEX
O foco da GLOBEX é tornar o túnel completo algo sem esforço: abra o app, toque em Connect e o seu tráfego é criptografado sem nenhuma configuração — o plano gratuito inclui banda ilimitada e os mesmos 8 protocolos de conexão do Premium, então não há limite de dados empurrando você a excluir tráfego. Se um aplicativo específico se comporta mal sob qualquer VPN (os aplicativos de banco são o caso clássico), a solução mais simples e confiável em qualquer provedor é desconectar por um instante, usar o aplicativo e reconectar. Você pode ver tudo o que o app inclui na nossa página de recursos e os detalhes do plano gratuito na página de VPN grátis.
Perguntas frequentes
O split tunneling enfraquece a criptografia do tráfego tunelado? Não. O tráfego dentro do túnel é criptografado exatamente como seria com um túnel completo. A contrapartida vale apenas para o que você exclui.
Os sites conseguem perceber que estou usando split tunneling? Não diretamente. Cada destino apenas enxerga o caminho pelo qual o tráfego chegou — o endereço do servidor VPN ou o seu endereço real.
O split tunneling inverso é mais seguro? Ele falha de forma mais segura em um sentido: com "somente estes aplicativos usam a VPN", os aplicativos novos ficam por padrão no caminho direto; com "tudo, exceto estes aplicativos", os novos ficam protegidos por padrão. Se o objetivo é privacidade, as listas de exclusão (proteção total por padrão) são a melhor postura.
Conclusão
O split tunneling é uma ferramenta de roteamento, não uma melhoria de segurança: ele troca proteção em parte do tráfego por compatibilidade, velocidade ou acesso local. Usado de forma deliberada — para um aplicativo problemático, em uma rede confiável —, é genuinamente útil. Usado sem cuidado, remove em silêncio a proteção que você pensa ter. Saiba qual parte do seu tráfego está no túnel, mantenha a lista de exceções curta e, quando a própria rede não for confiável, tunele tudo.
