Quando usar o split tunneling da VPN (e quando manter tudo na VPN)

O split tunneling permite enviar parte do tráfego pela VPN e deixar o restante na sua conexão normal com a internet. Com regras claras, o split tunneling mantém a navegação fluida enquanto os apps e sites que precisam do túnel continuam protegidos. Exceções vagas podem deixar brechas que você não pretendia.

Este guia explica o que o split tunneling realmente faz, quando ele ajuda, quando você deve manter tudo na VPN e como ele se encaixa com o kill switch na BetterVPN.

O que o split tunneling significa na prática

Numa configuração comum de VPN sempre ativa, a maior parte ou todo o tráfego do dispositivo passa pelo túnel criptografado. Com o split tunneling, você escolhe as exceções.

Dependendo do dispositivo e da versão do app, a BetterVPN pode dividir o tráfego por:

• país
• app
• site ou IP

Assim você pode manter o tráfego sensível do trabalho ou do banco dentro da VPN e deixar que o utilitário de uma impressora local, um app de streaming que precisa de um IP local ou um jogo sensível à latência usem sua conexão normal.

O split tunneling é um mapa intencional de qual tráfego usa o túnel e qual não usa. Ele só ajuda se essas exceções forem propositais.

Quando o split tunneling ajuda

O split tunneling é mais útil quando você tem um motivo claro para manter parte do tráfego local.

Dispositivos e redes locais

Impressoras, hubs de casa inteligente, NAS e ferramentas da rede local do escritório costumam funcionar melhor fora da VPN. Se esses serviços estão na rede da sua casa ou do escritório, forçá-los a passar por um servidor VPN remoto pode impedir que sejam encontrados ou adicionar atraso.

Apps sensíveis à latência

Alguns jogos, chamadas de vídeo ou ferramentas em tempo real funcionam melhor por um caminho direto. Se você só precisa da VPN para o navegador ou um app de trabalho, mandar todo o resto pelo túnel pode adicionar um atraso desnecessário.

Dados e bateria no celular

Os celulares alternam entre Wi-Fi e rede móvel o dia todo. Mandar toda sincronização em segundo plano pela VPN pode gastar mais bateria e dados móveis do que você imagina. O split tunneling por app permite proteger os apps que importam e deixar de lado o tráfego de baixo risco em segundo plano.

Ambientes de confiança mista

Em redes de viagem, talvez você queira o navegador, o e-mail e o gerenciador de senhas na VPN, enquanto o app de transmissão para a TV do hotel ou a ferramenta de um quiosque local fica de fora. O objetivo é uma proteção seletiva, não cobrir cada pacote.

Quando você deve manter tudo na VPN

Há momentos em que o split tunneling não é o padrão certo.

Wi-Fi público e redes desconhecidas

Aeroportos, cafés, hotéis e espaços de coworking são o caso clássico para uma VPN sempre ativa. Se você não confia na rede local, mantenha o tráfego dentro do túnel, a menos que realmente precise de um dispositivo local específico.

Tarefas que exigem alta privacidade

Se você está pesquisando assuntos sensíveis, gerenciando contas ou tentando manter seu IP constante por motivos de privacidade, deixe os apps envolvidos na VPN. Cada exceção cria mais chances de exposição acidental.

Você não sabe o que um app envia

Se você não sabe se um app se comunica com a internet em segundo plano, não o exclua sem pensar. Na dúvida, mantenha-o na VPN.

Políticas e exigências do trabalho

Algumas empresas esperam que todo o tráfego de trabalho passe pela VPN. Nesses casos, prefira o caminho sempre ativo para os apps que lidam com dados de trabalho, mesmo que os apps pessoais fiquem de fora.

Split tunneling x kill switch

Muita gente confunde essas duas configurações porque as duas aparecem nos apps de VPN. Elas resolvem problemas diferentes.

• O split tunneling decide qual tráfego deve usar a VPN.
• Um kill switch ajuda a impedir que o tráfego protegido saia fora do túnel se a conexão VPN cair.

Elas funcionam juntas. O split tunneling define o mapa. O kill switch ajuda a garantir a parte protegida desse mapa durante uma desconexão rápida.

Se quiser entender melhor como o kill switch se comporta, leia o que o kill switch de uma VPN realmente faz. Depois de mudar qualquer uma das configurações, vale fazer uma checagem rápida com como testar se sua VPN está realmente funcionando.

Um jeito simples de decidir

Use esta lista curta antes de criar exceções.

1. Diga qual tráfego você quer fora da VPN (app, site ou dispositivo local).
2. Explique por que o caminho direto é melhor (acesso local, latência, bateria ou uma exigência conhecida).
3. Confirme que o tráfego excluído não leva os dados que você quer proteger.
4. Mantenha o kill switch ativado para o tráfego que deve ficar dentro do túnel.
5. Teste uma vez depois de salvar as regras.

Se você não conseguir cumprir os passos 1 a 3, deixe esse tráfego na VPN.

Configurações práticas da BetterVPN

Aqui estão alguns padrões que se encaixam bem no uso real.

Padrão A: Configuração para viagens

Mantenha quase tudo na VPN. Exclua só uma necessidade local específica se ela falhar pelo túnel. De preferência com o kill switch ativado. Comece por baixar a BetterVPN e pelas notas de cada plataforma na Ajuda.

Padrão B: Casa e trabalho juntos

Mande o navegador e os apps de trabalho pela VPN. Deixe de fora as ferramentas de impressora ou de mídia local. Mantenha os apps do banco e os gerenciadores de senhas na VPN mesmo em casa, se isso fizer sentido para o seu nível de risco.

Padrão C: Um app só

Coloque um único app sensível na VPN e deixe o resto direto. Isso é útil quando você quer o mínimo de cobertura da VPN, mas precisa aceitar que todo o resto fica sem proteção.

Nenhum desses padrões é certo para todo mundo. A configuração certa é aquela que você consegue explicar em uma frase e confirmar com um teste rápido.

Erros comuns que você deve evitar

• Excluir o navegador inteiro porque um site está lento e depois acessar contas sensíveis nesse mesmo navegador fora da VPN.
• Desativar o kill switch de vez porque uma ferramenta local falhou uma vez, em vez de excluir só essa ferramenta.
• Achar que o split tunneling esconde seu IP nos apps excluídos. Não esconde. O tráfego excluído usa sua conexão normal de propósito.
• Copiar as regras de outra pessoa sem verificar o que cada app realmente faz nos seus dispositivos.

Resumo

O split tunneling dá a você controle sobre o que usa a VPN. Ele não acrescenta privacidade por si só. Use-o quando tiver um motivo claro de acesso local, latência ou bateria para deixar parte do tráfego fora do túnel. Mantenha tudo na VPN quando a rede não for confiável ou quando você não conseguir dizer com segurança qual é a exceção.

Se for configurar isso pela primeira vez, comece pelo split tunneling da BetterVPN, confirme os detalhes dos recursos na Ajuda e instale o app pela página de download oficial. Depois, teste uma vez para que suas regras funcionem como você espera.