Split tunneling explicado: umas apps pela VPN, outras diretas (2026)

A maioria das pessoas trata uma VPN como tudo-ou-nada: ou todas as apps passam pelo túnel cifrado, ou a VPN está desligada. O split tunneling é o caminho do meio — permite-lhe enviar parte do tráfego pela VPN enquanto o resto usa a sua ligação normal. Bem feito, é genuinamente útil; feito com descuido, expõe em silêncio tráfego que julgava protegido. Este guia explica como funciona o split tunneling, os três tipos, quando o usar e os riscos de fuga a vigiar.

O que é o split tunneling

Uma VPN normalmente captura todo o tráfego do seu dispositivo e encaminha-o por um túnel cifrado até um servidor VPN. O split tunneling altera essa regra de forma seletiva: decide que apps ou destinos passam pelo túnel e quais o contornam para usar a sua ligação real e direta.

O benefício é a flexibilidade. O senão, dito sem rodeios: tudo o que encaminha fora do túnel não está protegido — viaja pela sua ligação normal com o seu IP real, visível para o seu fornecedor. O split tunneling consiste em aplicar esse compromisso de forma deliberada, não acidental.

Os três tipos

• Por aplicação (o mais comum). Escolhe que apps usam a VPN e quais a saltam — p. ex. navegador pela VPN, app bancária direta. A NordVPN e a maioria dos fornecedores oferecem-no no Windows, macOS e Android.
• Por URL/domínio. Normalmente uma extensão do navegador: os sites indicados passam (ou contornam) o túnel, o resto segue a predefinição. Mais granular para o uso web.
• Split tunneling inverso. Tudo passa pela VPN por predefinição, exceto as apps ou sites que exclui explicitamente. Esta é a predefinição mais segura, porque qualquer app nova fica protegida de forma automática — só abre brechas específicas e deliberadas.

Nota: o iOS raramente suporta split tunneling porque as APIs VPN da Apple o restringem; é sobretudo uma funcionalidade de computador e Android.

Casos de uso reais

• Manter dispositivos locais acessíveis. Encaminhe o tráfego pela VPN mas exclua a sua LAN para que uma impressora, um NAS ou um hub de casa inteligente continue acessível.
• Banco direto, streaming no estrangeiro. Muitos bancos bloqueiam ou contestam IPs de VPN. Envie a app de streaming por um servidor estrangeiro enquanto a app bancária usa a ligação real.
• Velocidade para tráfego pesado e não sensível. Mantenha o descarregamento de um jogo grande ou um backup fora do túnel, para que não pague a sobrecarga de cifragem/desvio.

O risco a vigiar: o que escapa fora do túnel

Todo o perigo do split tunneling está em avaliar mal o que excluir. Exclua um navegador „por velocidade", depois use-o para algo sensível, e já enviou esse tráfego em claro com o seu IP real. Duas salvaguardas:

1. Prefira o split tunneling inverso nas redes não fiáveis — proteja tudo, exclua apenas apps específicas que tenha a certeza de não precisarem de privacidade.
2. Combine-o com um kill switch. Uma configuração de split-tunnel beneficia na mesma de um kill switch para que, se a VPN cair, as apps tuneladas não recaiam em silêncio na sua ligação real.

Depois de o configurar, verifique se a realidade corresponde à intenção: execute um teste de fuga de DNS/IP e confirme que as apps que pretendia proteger mostram o IP da VPN — veja como verificar se a sua VPN funciona e a nossa auditoria de segurança VPN completa.

Conclusão

O split tunneling transforma a VPN de um interruptor grosseiro de tudo-ou-nada numa ferramenta precisa: proteja o que importa, mantenha dispositivos locais e serviços hostis à VPN na sua ligação real e poupe o desvio ao tráfego pesado. Respeite apenas o compromisso — o tráfego excluído está desprotegido — prefira o split tunneling inverso nas redes não fiáveis e verifique com um teste de fuga que as apps que lhe interessam estão mesmo dentro do túnel.

Guia editorial baseado no funcionamento do split tunneling nos principais clientes VPN (modos por app, por URL e inverso) e nos seus limites de plataforma documentados (nomeadamente iOS). A ligação comercial tem o atributo rel="sponsored nofollow"; pode aplicar-se uma comissão de afiliação sem custos adicionais para si.