Túnel dividido

El túnel dividido te permite decidir, aplicación por aplicación o destino por destino, qué pasa a través del VPN y qué utiliza tu conexión ordinaria. En lugar de un túnel de todo o nada, podrías dirigir un navegador a través del VPN para privacidad mientras dejas que una impresora local, una aplicación bancaria o un juego sensible a la latencia se conecten directamente. Se trata de enrutamiento selectivo: obtener la protección del VPN donde la quieres sin la sobrecarga o efectos secundarios geográficos donde no la quieres.

El cliente mantiene reglas que asignan aplicaciones específicas o rangos de IP al túnel y todo lo demás a la ruta predeterminada. El tráfico asignado al túnel recibe la encriptación de la VPN y IP de salida; el resto mantiene tu IP real. Esa selectividad es todo el beneficio — y su riesgo: cualquier cosa que quede fuera del túnel está completamente expuesta, por lo que una regla mal configurada puede filtrar tráfico que pretendías proteger. El túnel dividido se adapta a cargas de trabajo mixtas, pero exige cuidado sobre en qué lado de la división aterriza el tráfico sensible.

Porque el s4m VPN se entrega como estándar con conexiones WireGuard y OpenVPN, el túnel dividido depende de tu cliente y configuración en lugar de ser una característica del servidor; los AllowedIPs de WireGuard y muchos clientes de OpenVPN lo soportan. Una alternativa más ligera es usar un s4m proxy solo para las aplicaciones que deseas enrutar, dejando todo lo demás en tu conexión normal; efectivamente, un túnel por aplicación mediante configuración. Activa un kill switch en el lado del túnel para que una caída no lo exponga silenciosamente.