O que é split tunneling e quando usar
Por padrão, uma VPN faz todos os apps e processos do dispositivo passarem pelo túnel criptografado. O split tunneling (túnel dividido) permite escolher apps específicos -- ou tráfego específico -- para irem direto para a internet, sem passar pelo túnel.
Por que excluir um app da VPN
Alguns aplicativos bancários recusam ativamente conexões vindas de faixas de IP de VPN. Alguns dispositivos da sua rede local -- uma impressora, uma smart TV, um NAS -- só funcionam corretamente quando o dispositivo está no mesmo segmento de rede local, algo que uma VPN de túnel completo pode atrapalhar. E parte do tráfego -- como um backup local grande -- não tem motivo nenhum para passar pela VPN.
O trade-off
Tudo que fica de fora do túnel perde a proteção da VPN e mostra seu IP real para esse destino. O split tunneling é uma troca deliberada: você abre mão da cobertura da VPN exatamente para os apps que exclui, em troca de conveniência ou compatibilidade.
Formas comuns de configurar
- Por aplicativo: escolher apps específicos para incluir ou excluir do túnel.
- Por destino: excluir domínios ou faixas de IP específicas (útil para dispositivos da rede local).
- Split tunneling invertido: passar tudo pela VPN, exceto os apps explicitamente excluídos -- a opção padrão mais segura para a maioria.
A maioria das pessoas precisa disso?
Se você nunca teve um problema específico de compatibilidade, não há motivo para ativar. É uma solução pontual para um problema pontual -- um app bancário que bloqueia VPN, ou um dispositivo smart home que precisa de acesso local -- não uma configuração para deixar ligada por padrão.