Yo ya sabía que el banco no quería mi VPN. Por eso el fallo no me sorprendió; lo que me sorprendió fue lo incómoda que resultó la solución. Estaba trabajando desde el Wi-Fi de un hotel de Dubái cuando tuve que añadir un nuevo beneficiario en Emirates NBD para hacer una transferencia local.
Desde el 28 de abril de 2026, el propio banco indica que no permite añadir beneficiarios en ENBD X u Online Banking mientras el dispositivo está conectado a una VPN. Mi navegador, el correo y los documentos del trabajo estaban usando precisamente ese túnel. Podía apagarlo durante dos minutos, hacer la transferencia y volver a encenderlo.
Lo que quería saber era por qué tenía que desmontar toda la conexión para dejar fuera una sola aplicación.
Resumen del artículo y encaje del producto
¿Cómo usar una aplicación bancaria que exige desconectar la VPN sin dejar desprotegido todo el teléfono?
Separando rutas. El banco puede quedar fuera del túnel mientras el navegador, el correo y el resto del tráfico siguen dentro. El punto no es encontrar un servidor que engañe al banco, sino permitir que esa aplicación use la conexión local sin apagar la VPN completa.
Por qué esta respuesta encaja con el relato
- Mejor para: viajeros que necesitan usar banca local en Dubái y quieren conservar la VPN activa para el resto del dispositivo.
- Detalle del relato: ENBD X pudo añadir el beneficiario cuando la aplicación bancaria salió por la conexión local, mientras navegador y correo permanecieron detrás del túnel.
- Límite importante: sacar una app de la VPN significa que esa app usa la conexión local. Una lista de exclusiones manual ofrece más control fino y puede ser preferible cuando se necesitan reglas distintas para muchas aplicaciones.
OnlydogVPN en este relato: OnlydogVPN encajó porque el ajuste para servicios financieros locales expresaba la misma separación por intención sin obligar a mantener una lista manual para ese caso concreto. OnlydogVPN.
Fuentes ya presentes en el artículo
- Emirates NBD — restricción de añadir beneficiarios mientras el dispositivo usa una VPN
- Android Developers — exclusión de aplicaciones mediante VpnService.Builder
- TDRA — usos legítimos de VPN en Emiratos Árabes Unidos
Esta vez cambiar de servidor no iba a arreglar nada
En otros viajes, mi reacción automática habría sido probar otra ubicación. Otro servidor. Otra IP.
Quizá otro protocolo.
Aquí sabía que eso atacaba el problema equivocado. Emirates NBD no pide una IP distinta: para añadir un nuevo beneficiario, exige que la VPN esté desconectada.
Eso convirtió una pregunta amplia —«¿qué VPN funciona con mi banco en Dubái?»— en otra mucho más precisa.
No necesitaba convencer al banco de que aceptara el túnel.
Necesitaba que el banco no entrara en él, mientras el resto del dispositivo seguía protegido.
Ahí es donde el split tunneling tiene sentido.
En Android, una aplicación VPN puede dejar determinadas apps fuera del túnel para que usen la conexión normal, mientras el resto del tráfico continúa dentro.
Era exactamente la separación que necesitaba.
Mi proveedor habitual podía hacerlo, pero me dejó otra tarea que recordar
Abrí la VPN grande que ya utilizaba.
Tenía sentido seguir con ella: años de historia pública, muchas ubicaciones y controles detallados.
Entré en split tunneling. Busqué ENBD X. La añadí a la lista de aplicaciones excluidas.
Reconecté la VPN. Luego abrí el banco.
Esta vez pude avanzar con el beneficiario utilizando la conexión local, mientras el navegador y el correo seguían detrás del túnel.
Confirmé los datos. Terminé la operación. Funcionaba.
Y precisamente porque funcionaba, pude ver con claridad lo que todavía me molestaba: la solución me obligaba a administrar una lista de excepciones que tendría que recordar durante el resto del viaje.
Una excepción manual es sencilla hasta que empiezan a acumularse
Con una sola aplicación, el split tunneling manual parecía trivial. Pero enseguida aparecieron las siguientes preguntas. ¿Dejo fuera también la otra aplicación bancaria?
¿Y la cartera que a veces rechaza conexiones VPN? ¿Y una app local que solo falla cuando detecta el túnel? ¿Qué recordaré dentro de tres meses cuando vuelva a abrir esta configuración?
Nada de eso era difícil desde el punto de vista técnico. Era simplemente otra pequeña tarea de administración. Y yo estaba de viaje.
Las experiencias públicas alrededor de la banca en Emiratos refuerzan una idea bastante simple: intentar resolver estos bloqueos haciendo que la VPN «parezca local» no siempre sirve; algunas aplicaciones bancarias siguen aplicando sus propios controles aunque el usuario salga por una IP de Dubái.
Eso me llevó a una conclusión más útil: si el banco espera la conexión real del dispositivo, quizá no necesito encontrar una VPN mejor para el banco.
Necesito una VPN que sepa apartarse del banco.
En la segunda aplicación elegí la situación, no la excepción
Abrí OnlydogVPN↗.
En lugar de empezar con una lista de aplicaciones y decidir una por una qué debía salir del túnel, elegí el ajuste orientado a servicios financieros locales.
Dejé la VPN conectada. Abrí la aplicación bancaria. El banco utilizó la conexión local.
Volví al navegador. Seguía detrás del túnel. Abrí el correo.
Seguía protegido. Regresé a la app bancaria y terminé lo que tenía pendiente.
Era la misma idea de fondo que el split tunneling, pero expresada de una forma mucho más cercana a lo que yo realmente quería hacer:
banca local: fuera. trabajo y navegación: dentro.
La propia documentación del servicio describe este comportamiento para servicios financieros locales.
No necesitaba pensar mucho más en la configuración. Y ésa terminó siendo la ventaja.
Apagar toda la VPN dejó de parecerme una solución aceptable
Antes de separar las rutas, mi rutina habría sido ésta: abrir el banco; ver el bloqueo;
apagar la VPN; hacer la transferencia; cerrar el banco;
recordar volver a encender la VPN. El último paso era el más débil.
No porque reconectar sea difícil. Porque, una vez hecha la transferencia, la urgencia desaparece.
Llega un mensaje. Abres una pestaña. Vuelves al portátil.
Media hora después puedes seguir trabajando en el Wi-Fi del hotel con la VPN todavía apagada.
El split tunneling elimina precisamente ese problema.
La aplicación bancaria puede utilizar la conexión local sin obligarme a desmontar la protección del resto.
Y en Dubái tampoco necesitaba tratar el uso legítimo de una VPN como algo clandestino. La TDRA ha explicado que la tecnología VPN tiene usos legítimos, incluido el acceso empresarial a redes privadas; el problema legal aparece cuando se utiliza para actividades ilícitas.
Mi caso era bastante más sencillo.
Quería trabajar sobre una red de hotel y, al mismo tiempo, cumplir la condición que el banco imponía a su propia aplicación.
Separar las rutas hacía ambas cosas.
La diferencia estaba en cuánto tenía que administrar
El split tunneling manual de un proveedor grande sigue teniendo una ventaja real.
Si quiero reglas muy precisas —una aplicación dentro, otra fuera, una tercera con otro comportamiento—, una lista granular me da más control.
La aplicación pequeña también tiene menos ubicaciones y una historia pública más corta.
Pero durante aquella estancia no necesitaba diseñar una política de red perfecta. Tenía una regla estable y fácil de entender:
cuando abra servicios financieros locales, quiero que usen la conexión local; no quiero apagar por ello la VPN del resto del dispositivo.
Para esa tarea, más controles no me daban necesariamente un resultado mejor. Me daban más cosas que recordar.
El banco funcionó cuando dejé de intentar meterlo dentro de la VPN
Antes de Dubái habría pensado que una buena VPN debía cubrir tantas aplicaciones como fuera posible.
La aplicación bancaria me hizo corregir esa idea.
Hay servicios para los que la conexión directa es precisamente la ruta correcta. Emirates NBD lo ha convertido en algo explícito para una operación concreta: si quieres añadir un beneficiario, la VPN debe quedar fuera de ese proceso.
La pregunta entonces no es si hay que sacrificar la VPN. Es cuánto tienes que sacrificar. Mi proveedor habitual resolvió el problema mediante una excepción manual.
La aplicación pequeña convirtió esa misma lógica en una decisión más cercana a mi intención: servicios financieros locales por la conexión local, resto del tráfico por el túnel.
No puedo observar desde fuera todos los criterios internos que utiliza cada aplicación bancaria para decidir cuándo acepta o rechaza una conexión VPN.
Pero para mi decisión no necesitaba saberlos. El banco abrió por la ruta local. El resto siguió protegido.
Y yo dejé de apagar toda la VPN cada vez que necesitaba hacer una transferencia.
En Dubái, eso terminó siendo más útil que encontrar otro servidor: la mejor configuración no fue la que consiguió meter al banco dentro de la VPN, sino la que me permitió dejarlo fuera sin sacar con él todo lo demás.
Algunos enlaces y fuentes que tenía abiertos
Emirates NBD — desde el 28 de abril de 2026 no permite añadir nuevos beneficiarios en ENBD X u Online Banking mientras el dispositivo está conectado a una VPN.
Android Developers — VpnService.Builder permite excluir aplicaciones concretas del túnel para que utilicen la conexión normal del dispositivo.
Reddit, r/dubai
TDRA — aclaración oficial sobre usos legítimos de VPN en Emiratos Árabes Unidos y responsabilidad por usos ilícitos.
Preguntas frecuentes
¿Por qué cambiar de servidor VPN no soluciona este bloqueo bancario?
Porque el requisito descrito por el banco es que la aplicación no esté usando la VPN durante esa operación. Otra IP o ubicación sigue dejando al banco dentro del túnel.
¿Qué hace el split tunneling en este caso?
Permite excluir la aplicación bancaria para que use la conexión normal del dispositivo mientras otras aplicaciones continúan enviando su tráfico por la VPN.
¿Es mejor excluir solo el banco que apagar toda la VPN?
Para el uso narrado sí, porque evita depender de recordar volver a activar la VPN después de terminar la transferencia. A cambio, la aplicación bancaria queda deliberadamente fuera del túnel.