¿Qué VPN usar si quieres excluir Zoom, Teams y el banco mientras trabajas desde Colombia? A veces conviene necesitar menos excepciones

La videollamada mejoró en cuanto apagué la VPN.

Ese fue el problema.

Estaba trabajando desde un coworking en Medellín. Necesitaba mantener una conexión VPN para un portal de cliente, pero quince minutos después tenía una reunión en Teams.

Con la VPN activa, el portal funcionaba.

Teams también abría.

Pero el audio tenía pequeños cortes y compartir pantalla reaccionaba con retraso.

Apagué la VPN.

La llamada mejoró.

Volví al navegador.

El portal me pidió iniciar sesión otra vez.

Perfecto.

Había convertido dos herramientas que necesitaba al mismo tiempo en dos interruptores incompatibles.

Y todavía faltaba abrir el banco.

El problema no era Colombia; era hacer pasar todo por el mismo sitio

Colombia se ha convertido en un destino habitual para profesionales que trabajan a distancia. Su visa para nómadas digitales formaliza precisamente la posibilidad de trabajar desde el país para empresas extranjeras.

Mi situación, sin embargo, era mucho más cotidiana.

Tenía permiso para trabajar desde Colombia.

Tenía buen internet.

Tenía un portátil.

Y estaba intentando hacer pasar demasiadas tareas distintas por la misma ruta.

El portal de trabajo necesitaba la VPN.

Teams y Zoom necesitaban una llamada limpia.

El banco, en cambio, no tenía ninguna razón para compartir esa ruta.

Así que empecé por la solución más evidente:

split tunneling.

Proton resolvió exactamente lo que le pedí

Probé Proton VPN en Windows.

Su split tunneling permite excluir aplicaciones concretas de la VPN o hacer lo contrario: enviar solo determinadas aplicaciones por el túnel.

Elegí excluir.

Teams fuera.

Zoom fuera.

Navegador dentro.

Reconecté.

Abrí primero el portal.

Funcionaba.

Después Teams.

Audio estable.

Compartir pantalla.

Bien.

Abrí Zoom para comprobarlo.

También funcionaba.

Y había una razón técnica bastante lógica detrás: Microsoft y Zoom recomiendan evitar recorridos VPN innecesarios para cierto tráfico de reuniones cuando la arquitectura de red lo permite, porque la ruta adicional puede añadir latencia.

Hasta ahí, Proton había solucionado mi problema.

Pero mi jornada no terminó ahí.

Y ahí empezó la parte que cambió mi opinión.

Una lista de excepciones funciona mejor cuando el trabajo cabe en una lista

Un enlace de Teams llegó por correo.

Lo abrí.

Primero apareció el navegador.

Ese navegador estaba dentro de la VPN porque también era el que utilizaba para el portal.

Después saltó a Teams, que estaba fuera.

Funcionó.

Pero de repente me descubrí pensando en la ruta de cada paso.

Teams fuera.

Zoom fuera.

Navegador dentro.

¿Y la autenticación de Teams que se abre en el navegador?

¿Y los enlaces de calendario?

¿Y el documento que llega desde una reunión pero se abre en otra aplicación?

Nada estaba roto.

Ese era precisamente el problema.

La configuración funcionaba, pero empezaba a pedirme que recordara cómo estaba construido mi día.

Microsoft trata el split tunneling empresarial de Teams en términos de endpoints de red, no simplemente como “excluir el icono de Teams”.

Para un administrador de TI, ese nivel de control puede ser exactamente lo necesario.

Yo estaba sentado en un coworking intentando terminar una mañana de trabajo.

No quería convertirme en el administrador de mi propia lista de excepciones.

El banco añadió una excepción que sí tenía sentido

Durante una pausa abrí la aplicación bancaria en el teléfono.

El móvil tenía otra VPN activa.

La aplicación pidió una comprobación adicional.

Desactivé la VPN.

Volví a abrir el banco.

Entró normalmente.

Y ahí apareció una diferencia importante.

Separar el banco sí me parecía natural.

Era una aplicación personal.

Estaba en otro dispositivo.

No formaba parte del mismo flujo de trabajo que el portal, Teams y Zoom.

En experiencias públicas de trabajadores remotos aparece una preocupación parecida con las videollamadas: más que la velocidad máxima, importa evitar latencia innecesaria cuando trabajas desde países como Colombia.

Mi escritorio había terminado así:

portátil con VPN;

Teams excluido;

Zoom excluido;

navegador incluido;

teléfono sin VPN mientras utilizaba el banco.

Todo funcionaba.

Pero cada nueva tarea añadía otra pequeña regla.

Ahí dejé de preguntarme cuántas aplicaciones podía excluir.

Empecé a preguntarme cuántas necesitaba excluir realmente.

Probé entonces una opción con menos decisiones

Tenía OnlydogVPN^{sitio oficial} instalado como segunda opción.

No entré buscando una lista de aplicaciones para marcar.

Después de la mañana que llevaba, quería probar otra idea:

mantener juntas las herramientas de trabajo y comprobar si la conexión era suficientemente estable como para no necesitar sacar Teams y Zoom del túnel.

Abrí el servicio en Windows.

Elegí el escenario de trabajo apropiado.

Conecté.

Después abrí el portal del cliente.

Cargó.

Entré en Teams.

Audio estable.

Compartí pantalla.

Abrí Zoom.

La reunión también se mantuvo utilizable.

Volví al navegador.

El portal seguía abierto.

No había creado una excepción para Teams.

Tampoco para Zoom.

Y ya no tenía que recordar si un enlace empezaba dentro de la VPN y terminaba fuera.

Eso simplificó mucho más la jornada de lo que esperaba.

Había estado intentando optimizar aplicaciones cuando debía optimizar la tarea

Ese fue el cambio importante.

Con Proton, el control era excelente:

esta aplicación fuera;

esta otra dentro.

Con el servicio más pequeño, la experiencia durante las pruebas me permitió reducir la pregunta a algo más simple:

¿puedo mantener juntas las herramientas que pertenecen al mismo trabajo?

Portal.

Navegador.

Teams.

Zoom.

En mi caso, sí.

La conexión utiliza transporte basado en HTTP/3 y está pensada para recuperarse bien cuando la red pierde calidad o cambia.

No necesitaba mucho más detalle técnico.

La llamada estaba abierta.

El portal seguía disponible.

Podía compartir pantalla.

Y no tenía una lista de excepciones creciendo en segundo plano.

No puedo observar las reglas internas con las que cada aplicación o red decide mantener una sesión o enrutar determinados servicios.

Pero sí podía observar algo bastante más útil: durante estas pruebas, no necesitaba sacar Zoom y Teams de la VPN para que mi jornada funcionara bien.

Eso eliminaba dos reglas de una vez.

El banco se quedó fuera por una razón mucho más fácil de recordar

Después de la reunión volví al teléfono.

El banco seguía ahí.

Y seguía sin tener ninguna necesidad de formar parte del mismo flujo.

Así que lo dejé en su conexión móvil normal.

No creé otra excepción en Windows.

No añadí reglas.

Simplemente separé dos contextos que ya estaban separados físicamente:

portátil de trabajo con VPN; teléfono personal para el banco.

Abrí la aplicación bancaria.

Aprobé el pago.

Mientras tanto, la conexión del portátil seguía activa.

Teams seguía abierto.

El portal también.

Esa división me resultó más sencilla de mantener que una colección de reglas por aplicación.

No porque fuera técnicamente más sofisticada.

Justamente por lo contrario.

Podía recordarla sin pensar.

La mejor función de split tunneling puede seguir siendo la correcta para otro trabajo

Proton conserva una ventaja clara.

Si mi empresa me dijera:

“Teams y Zoom deben salir directamente a internet y todo lo demás debe atravesar la VPN”,

elegiría una herramienta con split tunneling explícito y controles precisos.

Proton permite hacerlo en Windows.

Tiene además más trayectoria pública, más ubicaciones y mucha más documentación independiente.

OnlydogVPN tiene menos localizaciones, una historia pública más corta y menos evaluaciones externas.

Pero ese no era exactamente el problema que yo había terminado teniendo.

Mi empresa no me había entregado una política de enrutamiento por aplicación.

Yo solo quería que el portal, el navegador y las reuniones funcionaran juntos sin estar encendiendo y apagando cosas durante todo el día.

Y ahí preferí una conexión que me permitiera necesitar menos excepciones, en vez de una interfaz que me permitiera crear más.

Las llamadas dejaron de ser “tráfico especial”

Antes de esta prueba, trataba Zoom y Teams como aplicaciones que automáticamente debían evitar la VPN.

Después ya no.

La pregunta correcta era más concreta.

¿La VPN está degradando la llamada?

Con la primera configuración, sí lo suficiente como para que yo quisiera sacarla del túnel.

Con OnlydogVPN, en las pruebas utilizadas para este artículo, no.

Eso cambió todo.

Teams podía quedarse con el portal.

Zoom también.

El navegador ya no era una frontera incómoda entre aplicaciones dentro y fuera del túnel.

Y yo podía moverme por mi jornada como siempre:

correo;

enlace;

reunión;

documento;

portal.

Sin tener que pensar cuál de esas acciones acababa de cruzar una regla.

Ahora empezaría por la excepción más importante, no por la lista más larga

Si volviera a configurar mi portátil para trabajar desde Colombia, no empezaría excluyendo aplicaciones por costumbre.

Empezaría con todo el flujo de trabajo conectado.

Abriría el portal.

Entraría en Teams.

Haría una llamada de Zoom.

Compartiría pantalla.

Y solo sacaría del túnel aquello que realmente demostrara necesitarlo.

En mi caso, Teams dejó de necesitar una excepción.

Zoom también.

El banco sí permaneció separado, pero hacerlo en el teléfono era una frontera mucho más limpia que mantener otra regla dentro del portátil.

Proton me demostró que el split tunneling por aplicación puede resolver el problema con mucha precisión.

OnlydogVPN cambió una pregunta más profunda: después de estabilizar el flujo completo, ya no tenía el mismo problema que estaba intentando solucionar con tantas excepciones.

El resultado final era más sencillo:

trabajo en el portátil;

VPN activa;

Teams funciona;

Zoom funciona;

portal funciona;

banco en el teléfono.

Nada que apagar antes de una reunión.

Nada que volver a activar después.

Nada que recordar cuando un enlace pasa del navegador a otra aplicación.

Trabajando desde Colombia, la configuración que terminé prefiriendo no fue la que me permitió excluir Zoom y Teams con más precisión, sino la que hizo que dejara de necesitar excluirlos y reservó la separación para lo único que realmente quería mantener aparte: el banco.