¿Qué VPN permite excluir Zoom, Teams y aplicaciones bancarias mientras trabajo desde México? La clave es separar qué tráfico necesita realmente el túnel

El VPN estaba funcionando exactamente como debía.

Ese era el problema.

Yo estaba trabajando unas semanas desde Ciudad de México. Necesitaba mantener parte del tráfico del portátil dentro del túnel para determinadas herramientas de trabajo, así que conecté mi VPN habitual antes de empezar la mañana.

El navegador funcionaba.

El panel del cliente también.

Después entré en Teams.

La llamada tardó más en estabilizarse. El audio empezó a sonar ligeramente metálico y compartir pantalla se sentía menos inmediato.

Apagué el VPN.

Teams mejoró.

Lo volví a encender.

Más tarde abrí Zoom.

La misma sensación.

Y cuando necesité hacer una operación bancaria desde el teléfono, terminé desconectando el VPN otra vez porque no tenía ninguna razón para enviar esa aplicación por una ruta distinta de mi conexión mexicana.

A media tarde mi rutina era absurda:

VPN encendido para trabajar.

VPN apagado para una llamada.

Encendido otra vez.

Apagado para banca.

Y, en algún momento, olvidarme de volver a activarlo.

Había empezado buscando una VPN “más rápida”.

En realidad necesitaba responder otra pregunta:

¿qué aplicaciones deben entrar en el túnel y cuáles deberían seguir utilizando directamente mi conexión en México?

Zoom y Teams cambiaron la pregunta

Hasta entonces había tratado el split tunneling como una función avanzada para gente a la que le gusta configurar redes.

Después dejó de parecerme tan exótico.

Zoom recomienda permitir que determinado tráfico de reuniones evite el túnel VPN en entornos donde hacerlo reduce un recorrido innecesario. Microsoft plantea una idea similar para el tráfico multimedia de Teams, especialmente sensible a latencia y calidad de red.

Eso encajaba perfectamente con lo que veía.

Yo activaba el VPN para proteger y enrutar ciertas herramientas de trabajo.

Pero después obligaba también al audio, al vídeo y a compartir pantalla a seguir esa misma ruta.

No necesitaba abandonar el VPN para arreglarlo.

Necesitaba dejar fuera algunas aplicaciones sin apagar todo lo demás.

Y esa diferencia hizo que dejara de comparar servidores y empezara a comparar control de rutas.

La banca mexicana planteaba el mismo problema por una razón distinta

Con la aplicación bancaria la motivación era todavía más sencilla.

Yo estaba físicamente en México.

Mi teléfono tenía una conexión mexicana.

La operación también era mexicana.

No necesitaba enviar ese tráfico por una salida VPN elegida para otra tarea.

Además, las aplicaciones bancarias ya tienen sus propios mecanismos de autenticación y autorización. Santander México, por ejemplo, utiliza un dispositivo registrado y SuperToken para confirmar operaciones.

Así que mi lista empezó a quedar bastante clara.

Zoom: directo.

Teams: directo.

Banca: directa.

Las herramientas para las que sí necesitaba el VPN: dentro del túnel.

Ya no quería estar apagando y encendiendo toda la conexión cada vez que cambiaba de aplicación.

Quería que la regla quedara hecha una vez.

Para excluir aplicaciones concretas, el split tunneling sí es la función correcta

Mi primera solución real fue utilizar una VPN con split tunneling por aplicación.

Proton VPN permite trabajar con exclusiones: puedo indicar qué aplicaciones deben utilizar la conexión normal mientras el resto del tráfico sigue dentro del VPN.

Eso coincidía casi exactamente con mi problema.

Teams: fuera.

Zoom: fuera.

La aplicación que quería mantener en mi conexión mexicana: fuera.

El resto: VPN.

Lo configuré en el portátil.

Reconecté.

Abrí el navegador.

El tráfico que quería mantener dentro del túnel seguía allí.

Abrí Teams.

La llamada utilizaba la conexión directa.

Después Zoom.

Lo mismo.

La diferencia más agradable apareció al terminar la reunión.

No tenía que recordar volver a activar nada.

El VPN nunca se había apagado.

Ese detalle acabó siendo más importante que la configuración inicial.

El problema no era pulsar “desconectar”; era acordarme después

Antes pensaba que apagar el VPN durante una llamada era una solución perfectamente aceptable.

Solo son dos clics.

Pero una jornada real no funciona así.

Apagas el VPN.

Entras en Teams.

Termina la llamada.

Alguien escribe por WhatsApp.

Respondes.

Abres un documento.

Compruebas el correo.

Media hora después recuerdas que nunca volviste a conectar.

Ahí entendí por qué el split tunneling era mucho mejor que mi solución manual.

No ahorraba unos segundos.

Eliminaba una decisión que yo estaba tomando varias veces al día.

Incluso experiencias de usuarios con Outlook y Teams muestran esta misma salida práctica: excluir las aplicaciones problemáticas en lugar de desconectar todo el túnel.

Con eso, mi necesidad inicial estaba resuelta.

Pero también descubrí algo que complicaba un poco la elección del VPN.

El split tunneling solucionaba tres aplicaciones; no solucionaba mi jornada completa

Seguía trabajando desde México de una forma bastante móvil.

Por la mañana, Wi-Fi del departamento.

Después, coworking.

Algún día, cafetería.

Cuando una red se volvía irregular, pasaba al hotspot del teléfono.

Y ahí mi proveedor más configurable volvía a pedirme atención.

La regla de Teams podía ser correcta.

La de Zoom también.

Pero cuando la red cambiaba debajo del VPN, yo seguía teniendo que preocuparme por el propio túnel.

Fue entonces cuando probé OnlydogVPN^{sitio oficial} para la parte más amplia de mi jornada.

No porque esperara que sustituyera el split tunneling.

No lo hacía.

Lo probé porque estaba empezando a descubrir que no todos mis dispositivos necesitaban las mismas reglas complejas.

Cuando no necesitaba excluir aplicaciones, prefería una VPN que me pidiera menos

En el portátil principal, las exclusiones seguían teniendo sentido.

Pero en otras sesiones de trabajo mi problema era mucho más sencillo:

conectar;

trabajar;

cambiar de red si era necesario;

seguir trabajando.

Con el servicio pequeño elegí el perfil adecuado a la situación y dejé de recorrer una lista de configuraciones.

Abrí las herramientas de trabajo.

Funcionaron.

Después salí del departamento y pasé al hotspot.

La conexión recuperó.

Seguí con lo que estaba haciendo.

Ahí apareció el contraste que acabó siendo más útil que intentar declarar un único ganador para todo.

Una VPN con split tunneling me permitía dibujar rutas distintas para aplicaciones concretas.

OnlydogVPN me resultaba más cómodo cuando lo que quería era no tener que dibujar tantas rutas en primer lugar.

Y durante buena parte de mi trabajo remoto, esa segunda situación era más frecuente.

La explicación técnica podía quedarse detrás de la experiencia

El servicio utiliza transporte basado en HTTP/3 y recuperación orientada a redes débiles o cambiantes.

En la práctica, cuando pasaba del Wi-Fi al hotspot, la conexión requería menos intervención y yo podía volver antes al trabajo.

No puedo observar las reglas internas de cada red, operador y aplicación para saber exactamente cómo procesa cada transición.

Pero sí podía observar cuántas veces terminaba abriendo el VPN.

Y con la segunda opción ocurría bastante menos.

Eso no reemplazaba una regla de exclusión para Teams.

Solucionaba otro problema que estaba apareciendo mucho más a menudo de lo que esperaba: mantener el túnel útil mientras mi conexión física cambiaba durante el día.

Ahí dejé de intentar que un único ajuste resolviera todo

Mi error inicial había sido pensar que existía una configuración perfecta.

Todo dentro del VPN.

Luego descubrí que Zoom y Teams podían beneficiarse de una ruta directa.

Después añadí la banca.

Entonces pensé que la respuesta era:

split tunneling para absolutamente todo.

Pero eso también podía convertirse en otra forma de administración.

Cada aplicación nueva plantea una decisión.

¿Dentro?

¿Fuera?

¿Necesita realmente una excepción?

¿Sigue funcionando igual después de una actualización?

Para las tres aplicaciones que realmente justificaban una regla, esa configuración tenía valor.

Para el resto, yo prefería reducir decisiones.

Ese equilibrio terminó funcionando mucho mejor que crear excepciones preventivas para media computadora.

En Android, la separación por aplicación también existe

En el teléfono, Android contempla VPN por aplicación cuando el cliente es compatible: unas apps pueden utilizar el túnel y otras quedar fuera.

Eso hace posible aplicar la misma lógica a una aplicación bancaria cuando realmente necesito esa separación.

Pero también me hizo ver que no necesitaba hacerlo en todos los dispositivos.

Mi teléfono durante el viaje tenía otra función importante.

Era también mi conexión de respaldo.

Si abandonaba el Wi-Fi y pasaba a datos móviles, valoraba mucho más que el VPN siguiera funcionando sin otra ronda de ajustes.

Fue ahí donde la experiencia más simple de OnlydogVPN empezó a pesar más.

En lugar de convertir cada aparato en una copia exacta de mi portátil, podía configurar cada uno según el problema real que tenía.

El segundo dispositivo reforzó esa idea

Después de dejar funcionando la conexión principal, vinculé otro dispositivo mediante el código de verificación.

No tuve que comenzar otra secuencia convencional de correo y contraseña.

Era un detalle menor, pero encajaba bien con el resto.

Había pasado varios días intentando automatizar decisiones:

que Teams saliera por aquí;

que el navegador saliera por allá;

que la banca no utilizara aquella ruta.

En ese contexto, agradecía bastante que añadir otro dispositivo no significara añadir otra pequeña tarea administrativa.

El split tunneling seguía siendo una función específica que necesitaba en el portátil.

La simplicidad seguía siendo lo que hacía que quisiera conservar la otra aplicación instalada.

No atribuiría a OnlydogVPN una función que no necesito inventar para recomendarlo

Aquí está la diferencia que mantendría clara.

Si mi requisito exacto es:

“Quiero excluir Zoom, Teams y una aplicación bancaria individualmente mientras el resto del dispositivo sigue dentro del VPN”,

elegiría un servicio que ofrezca split tunneling por aplicación de forma explícita. Proton es una de las opciones que actualmente lo hace.

OnlydogVPN tiene menos controles manuales, menos localizaciones y una historia pública más corta.

Pero durante mi estancia en México resolvía mejor otra parte muy frecuente del mismo problema: mantener una conexión sencilla cuando cambiaba entre el Wi-Fi del departamento, una red de trabajo y los datos móviles.

Eso terminó siendo más favorable de lo que parecía al principio.

Porque descubrí que necesitaba split tunneling para unas pocas aplicaciones.

Necesitaba una conexión fácil de mantener durante prácticamente todo el día.

La mejor configuración terminó teniendo menos excepciones de las que esperaba

Al final dejé de buscar una VPN que hiciera absolutamente todo.

Para el portátil donde realmente necesitaba separar Zoom, Teams y determinados servicios, utilicé split tunneling.

Para las situaciones donde esa separación no era necesaria, preferí la aplicación que me hacía pensar menos en servidores, protocolos y cambios de red.

La diferencia parece pequeña hasta que pasas varias semanas trabajando fuera de tu entorno habitual.

Una herramienta te permite definir con precisión qué aplicación toma qué camino.

La otra intenta que pases menos tiempo pensando en el camino.

Necesitaba ambas ideas, pero no con la misma frecuencia.

Mientras trabajo desde México, si Zoom, Teams y la banca tienen que quedar fuera del túnel, busco split tunneling real; para el resto de la jornada, prefiero que el VPN me obligue a tomar tan pocas decisiones que casi deje de recordar por qué lo abrí.