Split tunneling explicado: umas apps pela VPN, outras diretas (2026)

A maioria das pessoas trata uma VPN como tudo-ou-nada: ou todas as apps passam pelo túnel cifrado, ou a VPN está desligada. O split tunneling é o caminho do meio - permite-lhe enviar parte do tráfego pela VPN enquanto o resto usa a sua ligação normal. Bem feito, é genuinamente útil; feito com descuido, expõe em silêncio tráfego que julgava protegido. Este guia explica como funciona o split tunneling, os três tipos, quando o usar e os riscos de fuga a vigiar.

O que é o split tunneling

Uma VPN normalmente captura todo o tráfego do seu dispositivo e encaminha-o por um túnel cifrado até um servidor VPN. O split tunneling altera essa regra de forma seletiva: decide que apps ou destinos passam pelo túnel e quais o contornam para usar a sua ligação real e direta.

O benefício é a flexibilidade. O senão, dito sem rodeios: tudo o que encaminha fora do túnel não está protegido - viaja pela sua ligação normal com o seu IP real, visível para o seu fornecedor. O split tunneling consiste em aplicar esse compromisso de forma deliberada, não acidental.

Os três tipos

• Por aplicação (o mais comum). Escolhe que apps usam a VPN e quais a saltam - p. ex. navegador pela VPN, app bancária direta. A NordVPN e a maioria dos fornecedores oferecem-no no Windows, macOS e Android.
• Por URL/domínio. Normalmente uma extensão do navegador: os sites indicados passam (ou contornam) o túnel, o resto segue a predefinição. Mais granular para o uso web.
• Split tunneling inverso. Tudo passa pela VPN por predefinição, exceto as apps ou sites que exclui explicitamente. Esta é a predefinição mais segura, porque qualquer app nova fica protegida de forma automática - só abre brechas específicas e deliberadas.

Nota: o iOS raramente suporta split tunneling porque as APIs VPN da Apple o restringem; é sobretudo uma funcionalidade de computador e Android.

Casos de uso reais

• Manter dispositivos locais acessíveis. Encaminhe o tráfego pela VPN mas exclua a sua LAN para que uma impressora, um NAS ou um hub de casa inteligente continue acessível.
• Banco direto, streaming no estrangeiro. Muitos bancos bloqueiam ou contestam IPs de VPN. Envie a app de streaming por um servidor estrangeiro enquanto a app bancária usa a ligação real.
• Velocidade para tráfego pesado e não sensível. Mantenha o descarregamento de um jogo grande ou um backup fora do túnel, para que não pague a sobrecarga de cifragem/desvio.

O risco a vigiar: o que escapa fora do túnel

Todo o perigo do split tunneling está em avaliar mal o que excluir. Exclua um navegador „por velocidade", depois use-o para algo sensível, e já enviou esse tráfego em claro com o seu IP real. Duas salvaguardas:

1. Prefira o split tunneling inverso nas redes não fiáveis - proteja tudo, exclua apenas apps específicas que tenha a certeza de não precisarem de privacidade.
2. Combine-o com um kill switch. Uma configuração de split-tunnel beneficia na mesma de um kill switch para que, se a VPN cair, as apps tuneladas não recaiam em silêncio na sua ligação real.

Depois de o configurar, verifique se a realidade corresponde à intenção: execute um teste de fuga de DNS/IP e confirme que as apps que pretendia proteger mostram o IP da VPN - veja como verificar se a sua VPN funciona e a nossa auditoria de segurança VPN completa.

Conclusão

O split tunneling transforma a VPN de um interruptor grosseiro de tudo-ou-nada numa ferramenta precisa: proteja o que importa, mantenha dispositivos locais e serviços hostis à VPN na sua ligação real e poupe o desvio ao tráfego pesado. Respeite apenas o compromisso - o tráfego excluído está desprotegido - prefira o split tunneling inverso nas redes não fiáveis e verifique com um teste de fuga que as apps que lhe interessam estão mesmo dentro do túnel.

Dois clientes que o oferecem: a Proton VPN oferece split tunneling por aplicação com um modo de exclusão e um modo só de inclusão (inverso) no Windows e no Android; a NordVPN oferece split tunneling por aplicação no Windows e no Android, com garantia de reembolso de 30 dias para o testar nas próprias aplicações.

Guia editorial baseado no funcionamento do split tunneling nos principais clientes VPN (modos por app, por URL e inverso) e nos seus limites de plataforma documentados (nomeadamente iOS). A ligação comercial tem o atributo rel="sponsored nofollow"; pode aplicar-se uma comissão de afiliação sem custos adicionais para si.