Elige qué aplicaciones usan tu VPN sin perder el control

Un portátil puede necesitar una sesión de navegador protegida mientras otra aplicación necesita su conexión habitual. El túnel dividido puede permitir ambas cosas, pero su nombre no explica qué tráfico seguirá cada ruta. Una casilla puede significar «enviar estas aplicaciones por la VPN» en un cliente y «excluir estas aplicaciones» en otro. El punto de partida útil es una lista breve del comportamiento deseado, seguida de una prueba de cada aplicación afectada. No acumules excepciones simplemente porque exista esa opción. Cada excepción debe resolver un problema conocido que puedas describir y revisar.

Define la política de túnel dividido antes de elegir aplicaciones

Anota la aplicación, la tarea y la ruta deseada. Por ejemplo, un navegador utilizado para investigar debería usar el túnel, mientras que otra aplicación podría necesitar acceso directo por un motivo de compatibilidad documentado. Es una posible organización, no una recomendación universal. En un dispositivo administrado por tu empresa, la política de acceso del administrador tiene prioridad sobre tus preferencias personales.

Plantéate si realmente necesitas una excepción. Si el único síntoma es que desaparece una impresora, excluir todo un navegador podría resolver el problema equivocado. El descubrimiento local, los permisos del dispositivo y el acceso a la red local requieren su propia investigación. La guía para mantener accesibles las impresoras y la transmisión a pantallas explica ese caso concreto. Permitir una conexión directa a internet y permitir el acceso a un dispositivo cercano son decisiones diferentes.

Añade un responsable y un motivo junto a cada cambio propuesto. En tu teléfono personal, el responsable eres tú. En un equipo compartido, esa nota evita que otro usuario suponga que el indicador de conexión describe todos los programas. Anota también la fecha: una excepción creada durante una interrupción temporal no debería convertirse en permanente sin que nadie lo advierta.

Lee con atención qué significa la selección

La selección de aplicaciones suele seguir uno de dos modelos. Una lista de inclusión especifica los programas que deben entrar en el túnel. Una lista de exclusión especifica los que deben evitarlo. Por tanto, una lista con los mismos tres nombres puede representar políticas opuestas. Lee la explicación del cliente en lugar de fiarte únicamente de qué opciones aparecen resaltadas.

La documentación de desarrollo de VPN de Android describe las listas de aplicaciones permitidas y no permitidas como alternativas. También indica que los cambios requieren establecer una conexión nueva. Esto no determina cómo presenta sus controles cada aplicación comercial, pero explica por qué puede ser necesario reconectar antes de que una lista modificada surta efecto.

El modelo de inclusión exige atención cuando instalas algo nuevo: el nuevo programa podría quedar fuera del conjunto seleccionado. El modelo de exclusión requiere atención cuando una excepción antigua permanece después de desaparecer su motivo original. Ninguno es automáticamente mejor. Elige el que puedas mantener de forma fiable y comprueba qué ocurre con las aplicaciones que no figuran en la lista. No lo deduzcas del nombre de una función que puede traducirse de forma distinta entre plataformas.

Comprueba conjuntamente el cliente y el sistema operativo

Una suscripción proporciona credenciales y puntos de conexión; las opciones de enrutamiento también dependen del programa que las importa. Dos clientes con la misma suscripción pueden ofrecer controles diferentes. Incluso una aplicación con el mismo nombre puede tener funciones distintas en un teléfono y un ordenador. La lista de comprobaciones de compatibilidad del cliente ayuda a determinar si el programa instalado admite realmente la política que necesitas.

En Android, el ajuste del sistema que bloquea las conexiones fuera de la VPN puede afectar a las aplicaciones excluidas. Según el comportamiento documentado, las aplicaciones que quedan fuera de la ruta permitida pueden perder la conexión en lugar de obtener acceso directo. Ese puede ser el resultado correcto para una política estricta; no demuestra que la suscripción haya caducado.

No desactives ese bloqueo sin valorar sus consecuencias solo para hacer funcionar una excepción. Decide primero si el tráfico directo es aceptable para este dispositivo y esta tarea. Si no lo es, busca otra configuración compatible. Guarda una captura o una nota breve de los ajustes originales, sin incluir enlaces de suscripción, claves de configuración ni información personal de la cuenta.

Prueba una aplicación, no solo un indicador del navegador

Prepara dos tareas de prueba sin datos sensibles: una dentro de la política prevista del túnel y otra fuera. Cierra la actividad innecesaria en segundo plano, conecta la VPN y reinicia las aplicaciones afectadas si su documentación lo recomienda. Una consulta de dirección pública abierta en el navegador seleccionado aporta información sobre la solicitud de ese navegador. No demuestra qué ruta utiliza un cliente de correo, un juego o un proceso de sincronización de archivos independiente.

Si una aplicación ofrece información de diagnóstico, úsala para comprobar su propia conexión. En caso contrario, registra el resultado observable y pide a soporte una prueba adecuada. No instales una extensión de inspección desconocida ni compartas credenciales solo para ver una dirección. Iniciar sesión correctamente no demuestra por sí solo una ruta concreta, porque el mismo servicio puede aceptar conexiones por cualquiera de ellas.

Repite la prueba tras desconectar y reconectar con los controles habituales del cliente. Si la aplicación abre un navegador para autenticarte, incluye esa transición en la prueba: la página de acceso puede ejecutarse en un programa distinto al de la aplicación. Al consultar las instrucciones de conexión para Android, utiliza las que correspondan al cliente y al dispositivo que realmente tienes.

Distingue el enrutamiento de la identidad y el filtrado

Excluir un programa cambia su ruta de red; no crea otra persona ni borra una sesión de cuenta existente. Un servicio puede seguir asociando la actividad a una cuenta abierta. Sacar un navegador del túnel no separa automáticamente sus cookies, preferencias guardadas o historial de cuenta de su uso anterior.

El DNS y el filtrado también requieren atención expresa. Una aplicación puede utilizar un resolvedor elegido por el sistema operativo, por la VPN o por sus propios ajustes. Una excepción de ruta puede interactuar de forma distinta con esas decisiones según el cliente. Si dependes de una función de bloqueo basada en DNS, verifica cómo debe comportarse en la aplicación excluida en lugar de asumir que todas las funciones siguen el indicador de conexión.

Mantén clara la distinción en tus notas: ruta deseada, comportamiento observado y pregunta pendiente. Por ejemplo, «la aplicación de vídeo funciona directamente» es una observación; «todas sus solicitudes en segundo plano evitan el túnel» es una afirmación mucho más fuerte. Si necesitas confirmar esta última, solicita una configuración documentada y una prueba que realmente la mida. No conviertas una mejora práctica de un síntoma en una garantía de seguridad.

Mantén una política breve que puedas explicar

Revisa la lista cuando cambies de dispositivo, reinstales una aplicación o cambies de cliente. Elimina las excepciones cuyo motivo ya no exista y vuelve a probar las tareas restantes. Una lista corta con motivos claros resulta más fácil de mantener que un conjunto amplio copiado de una guía de resolución de problemas en internet.

Cuando solicites ayuda a Lumeraya Help, indica el dispositivo, la versión del sistema operativo, el nombre del cliente, el modo de selección y el comportamiento esperado de una aplicación concreta. Explica si falla por completo o simplemente usa una ruta inesperada. No muestres información secreta de configuración en capturas públicas.

Una buena configuración de túnel dividido termina con pruebas comprensibles: sabes qué programas están incluidos, cuáles excluidos y qué sigue sin verificarse. Mantén el tráfico habitual en la ruta protegida predeterminada, salvo que una excepción tenga un propósito concreto. Revisa ese propósito cuando cambie el entorno, en lugar de tratar una casilla que funcionaba ayer como una descripción permanente del dispositivo.