8 min de lectura
Si tu aplicación bancaria, el portal de la administración o el marketplace local dejaron de abrirse al activar la VPN, el problema no es tu internet. El servicio ve una dirección IP extranjera y se cierra solo. La cura no es apagar la VPN, sino la tunelización dividida: los sitios locales van directos y todo lo demás pasa por el túnel. En Android, en BessyConnect se configura en un minuto; en iPhone no se pueden elegir excepciones por aplicación en absoluto, y abajo explicamos por qué y qué hacer en su lugar.
Bancos, sistemas de pago, portales públicos y marketplaces regionales restringen habitualmente el acceso desde direcciones IP extranjeras. Para unos es cuestión de licencias, para otros de prevención del fraude, para otros un requisito regulatorio. El efecto es el mismo: la dirección de salida de tu túnel no coincide con el país desde el que sueles pagar.
Se manifiesta de formas distintas, y el síntoma te dice a qué te enfrentas:
La tunelización dividida (split tunnelling) es un modo en el que parte del tráfico va por la VPN y parte directamente desde tu proveedor. El dispositivo mantiene dos rutas a la vez y elige una por conexión: tu banco ve una IP local, YouTube ve una extranjera, y tú no cambias nada.
Sin este modo rige la regla de todo o nada: VPN activada, todo el tráfico sale del país; VPN apagada, vuelve. Por eso la gente acciona el interruptor diez veces al día.
| Método | Dónde se configura | Qué aporta | Coste de equivocarse | |---|---|---|---| | Por aplicación | Cliente VPN en Android | El banco y los portales públicos evitan el túnel, el navegador pasa por él | El navegador es uno solo: si lo excluyes entero, los sitios bloqueados dejan de abrirse en él | | Por dominio y zona (TLD locales → directo) | Reglas de enrutado en el cliente | Preciso, funciona tanto en el navegador como en las apps | Un servicio local en un dominio extranjero (o CDN) no lo captará la regla | | Por listas GeoIP | Cliente o router | Cubre automáticamente miles de direcciones locales | Las listas envejecen; un servicio nuevo tarda en aparecer | | En el router | Firmware del router | Una vez para toda la casa, televisor y decodificador incluidos | Requiere un router compatible y media hora de configuración |
En la práctica: «zonas TLD locales en directo» más dos o tres aplicaciones en las excepciones cubre casi todos los casos cotidianos. Las listas GeoIP completas son para quien paga recibos, compra billetes y usa portales regionales con regularidad.
BessyConnect en Android ofrece ambos mecanismos: puedes elegir aplicaciones y dominios que vayan por fuera del túnel. El orden:
Hay un error más frecuente que los demás: excluir el navegador entero. Después de eso el banco abrirá en el navegador, pero todo el resto de la web se irá con él por fuera del túnel, y los sitios bloqueados dejarán de funcionar. Excluye aplicaciones y separa los sitios con reglas de dominio. La instalación básica está aparte: cómo configurar la VPN en Android.
En iOS no se pueden elegir las aplicaciones que evitan la VPN: es una limitación del propio sistema, no de un cliente concreto. La VPN por aplicación existe en Apple, pero solo para dispositivos gestionados por MDM, es decir, corporativos; a una aplicación de la App Store no se le entrega la API para ese tipo de enrutado (documentación de despliegue de VPN de Apple, discusiones en los Apple Developer Forums). Cualquier consejo del tipo «activa las excepciones de aplicaciones en los ajustes del iPhone» choca con esto.
Lo que sí funciona en iPhone:
Configurarlo en el router resuelve la cuestión para el televisor, la consola y los altavoces inteligentes, que no tienen cliente VPN propio. La lógica es la misma: una lista de zonas y direcciones locales va directa y el resto al túnel.
La limitación es honesta: el enrutado en el router no distingue dispositivos dentro de la red. Si necesitas unas reglas para el portátil y otras para el móvil, eso se hace en los propios dispositivos.
Tres causas, por frecuencia:
La tunelización dividida solo tiene sentido si el canal principal es estable: si el túnel se cae continuamente, vivirás en los ajustes y no en internet. BessyConnect funciona sobre VLESS + Reality, un protocolo que enmascara el tráfico como una conexión TLS corriente a un sitio real, lo que dificulta que el equipamiento del proveedor lo identifique (en detalle: Reality y VLESS en palabras sencillas). La red son más de 100 servidores en más de 15 países, sin registros y sin límite de dispositivos: una cuenta cubre tanto el móvil con sus excepciones como el router.
Descargar:
Los clientes de terceros con configuraciones introducidas a mano también admiten reglas de enrutado, pero allí respondes tú de qué servidor está escrito en la configuración y de qué hace con tu tráfico. Qué almacenamos y qué no: la reseña de BessyConnect.
¿La tunelización dividida reduce la seguridad? En parte: el tráfico que va por fuera del túnel lo ve tu proveedor como siempre, qué dominios abriste y cuántos datos moviste. Para un banco o un portal público eso es aceptable; de todos modos saben quién eres. Deja fuera del túnel solo los servicios que de verdad necesitan una IP local.
¿Por qué el banco no me deja entrar ni con la excepción? Lo más probable es que la aplicación ya recordara una sesión extranjera o esté acudiendo a un DNS extranjero. Borra los datos de la aplicación, comprueba el DNS y vuelve a entrar.
¿Puedo excluir solo un sitio y no toda la aplicación? Sí, si el cliente admite reglas por dominio. Entonces ese dominio va directo y el resto del navegador pasa por la VPN. En iOS es la única forma de división disponible.
¿Qué hago si un servicio exige «restablecer la configuración de red»? Es una forma cortés de decir «tienes una IP extranjera». Restablecer los ajustes no ayudará: lo que hace falta es que el tráfico a ese servicio vaya directo.
¿Funciona la tunelización dividida en Android TV? En el televisor el conjunto de aplicaciones es menor y los servicios locales no suelen entrar en conflicto con la VPN. Si lo hacen, es más sencillo dividir el tráfico en el router.
Configura una VPN en iPhone y iPad con BessyConnect: instalación en la App Store, inicio de sesión, perfil VPN, elegir país y problemas comunes de iOS. Más
El cifrado apenas influye. Cuatro causas reales de pérdida, la cuenta que explica el techo de un solo flujo y un diagnóstico en seis pasos. Más
No es el cifrado, sino la radio y las reconexiones. Cómo medir tu propio consumo en un día y qué ahorra de verdad en el teléfono. Más
