O que é split tunneling

Split tunneling é uma feature de VPN que te deixa decidir que tráfego vai pela VPN e qual vai pela sua conexão normal. Por default, VPN manda tudo pelo túnel. Split tunneling cria exceções.

A configuração é tipicamente baseada em regras: por app (esse navegador usa VPN, esse cliente de jogo não) ou por domínio (intranet corporativa pula VPN, todo o resto usa).

Quando split tunneling faz sentido

Alguns casos de uso reais:

• Serviços de rede local. Sua impressora, NAS, hub de smart home na LAN. Se tudo vai pela VPN, seu laptop conversa com esses dispositivos via uma rota por Frankfurt e de volta. Não é o que você quer pra uma impressora a três metros.
• Bancos e apps que bloqueiam VPN. Alguns apps recusam funcionar sobre IPs comerciais de VPN (apps de banco especialmente). Split tunneling deixa esses apps irem direto enquanto o resto do sistema fica tunelado.
• Jogos. VPN adiciona latência. Multiplayer sensível a latência roda melhor direto. Navegação e downloads ainda podem ir pela VPN. Mais em VPN pra jogos.
• Desenvolvimento. Servidores de dev local, redes de container, fluxos de VPN pra desenvolvedores que precisam de acesso direto a recursos de cloud específicos.

O que split tunneling custa

Qualquer coisa fora do túnel vê seu IP real, vaza DNS pro seu provedor e está sujeito a qualquer filtragem que sua rede local faz. Então:

• Vazamento por design. Se você coloca seu navegador fora do túnel, seu provedor vê todo site que você visita. Esse é o trade-off que você está fazendo.
• Interação com kill switch. Kill switches reais bloqueiam todo tráfego não-túnel quando a VPN cai. Apps split-tunneled são tráfego não-túnel. O kill switch tem que saber qual é qual, ou split tunneling cancela a proteção do kill switch.
• Vazamento de DNS. Apps split-tunneled usam o resolver do sistema. Se você queria privacidade de DNS só via VPN, split tunneling derrota pra esses apps.

Como pensar nisso

Split tunneling é útil pra exceções estreitas e deliberadas. É um default ruim. O modelo mental: "o túnel está on pra tudo, exceto esses apps específicos onde tenho razão específica pra pular."

Se você se pega roteando a maior parte dos seus apps fora do túnel, inverteu o modelo — melhor desconectar a VPN e usar só quando necessário do que manter uma lista de exceções vazada.

Status no Fexyn

Split tunneling está no roadmap pro app Windows. Ainda não está sendo entregue — a arquitetura do helper service suporta roteamento por app, mas a UI e o motor de regras pra expor isso de forma limpa estão em progresso. O modelo atual é tudo ou nada: conectado significa tudo tunelado, desconectado significa nada.

Pra usuários que precisam de roteamento por app hoje, o workaround é conectar e desconectar em torno de tarefas específicas. Não é elegante, mas é honesto sobre o que o produto atualmente faz.

Quando split tunneling chegar, será roteado pelo helper service pro kill switch continuar funcionando — apps split-tunneled continuam funcionando quando a VPN cai, enquanto apps ainda tunelados são bloqueados em vez de vazados.

Experimente o Fexyn grátis por 7 dias — o motor de rotação e o kill switch a nível de kernel são as prioridades; split tunneling se junta quando estiver pronto.