Trabajar desde Chile con split tunneling: Teams, Zoom y la banca en el mismo día

Teams estaba fuera del VPN. Zoom también. El problema apareció cuando el banco se abrió en el navegador: ¿tenía que dejar también todo Chrome fuera del túnel?

Es una situación clásica para quienes trabajan desde Chile con una VPN personal activa: se busca blindar la navegación general o acceder a recursos remotos, pero se necesita que las videollamadas no sufran retrasos y que el portal bancario no dispare alertas de seguridad ni bloquee transferencias por detectar una IP ajena. El reflejo inicial suele ser buscar cualquier proveedor que anuncie «split tunneling» y meter los ejecutables en una lista blanca.

Sin embargo, el tráfico diario rara vez se queda atrapado dentro de un único icono de escritorio. Cuando las aplicaciones saltan a pestañas web, una exclusión basada exclusivamente en programas empieza a hacer aguas.

Por qué dejar Zoom y Teams fuera del túnel tiene respaldo técnico

La decisión de aislar las herramientas de comunicación no es un capricho doméstico; responde a las recomendaciones de arquitectura de los propios desarrolladores.

Tanto Microsoft como Zoom aconsejan de forma explícita habilitar el túnel dividido (split tunneling) para el tráfico de reuniones en tiempo real. La lógica es directa:

• Latencia y jitter: desviar paquetes de voz y vídeo a través de un intermediario VPN —incluso uno rápido— añade saltos intermedios innecesarios. En llamadas interactivas, esa distancia extra degrada la fluidez, desincroniza el audio o congela la cámara.
• Procesamiento de medios: los servidores de Teams y Zoom ya cifran de extremo a extremo el flujo audiovisual; volver a encapsularlo en un túnel VPN no aporta una capa práctica de privacidad para esa videollamada y satura el canal local.

Permitir que las reuniones salgan directamente por la fibra o la red móvil chilena mientras el resto de tus datos permanece dentro del túnel cifrado es la configuración más eficiente. El desafío está en cómo trasladar esa regla al sistema operativo sin romper el resto de tu rutina.

El conflicto: cuando la aplicación depende del navegador

La configuración ingenua parece sencilla: Teams.exe ⟶ Conexión directa
Zoom.exe ⟶ Conexión directa
Todo lo demás ⟶ Túnel VPN Esa regla funciona hasta que te enfrentas a la operativa diaria:

• Un compañero comparte un archivo en Teams y el inicio de sesión se abre en el navegador web.
• Una reunión de Zoom arranca desde un enlace de invitación que pasa primero por el navegador antes de lanzar la sala.
• La banca comercial chilena no dispone de un ejecutable de escritorio: opera íntegramente mediante un portal web que suele validar la procedencia local de la IP y que a menudo deriva la autenticación en dos pasos o el pago a pasarelas y dominios auxiliares.

Si tu software VPN solo permite excluir aplicaciones completas, te enfrentas a un dilema absurdo: o dejas todo el navegador (con todas tus búsquedas y descargas personales) fuera de la VPN, o dejas el navegador dentro y aceptas que tu banco en Chile dé errores de conexión cada vez que intentas pagar una cuenta.

Herramientas respetables como Proton VPN ofrecen túnel dividido por aplicación e IP en su cliente de Windows, derivando la exclusión por dominios a una extensión de navegador independiente. Es una alternativa funcional, pero obliga a gestionar dos superficies distintas para resolver un flujo que debería estar unificado.

Lo que encontré en Surfshark Bypasser

Para resolver este escenario exacto sin comprometer la seguridad del navegador, Surfshark destaca como la opción más versátil gracias a su función Bypasser.

En lugar de limitarse a buscar archivos .exe, su cliente de escritorio permite construir una política combinada bajo la modalidad Bypass VPN:

1. Exclusión de ejecutables: seleccionas Microsoft Teams y Zoom para que su tráfico de medios viaje sin desvíos por tu conexión física.
2. Exclusión de dominios web: añades la dirección de tu banco (por ejemplo, el dominio principal de tu entidad financiera chilena).
3. El resto del tráfico web permanece protegido: tus búsquedas, descargas y navegación general en Chrome, Edge o Firefox continúan viajando cifradas a través del túnel.

A esto se suma una ventaja geográfica relevante: Surfshark mantiene servidores activos en Chile. Si en algún momento necesitas que el tráfico protegido conserve una identidad chilena —por ejemplo, para consultar medios o servicios locales con cifrado—, puedes fijar la salida en Santiago sin alterar las excepciones directas.

Al configurar la banca en línea, conviene recordar un detalle práctico: si el proceso de acceso de tu banco salta a un subdominio específico de autenticación o a una pasarela externa de pagos, debes incorporar también esos dominios a la lista de exclusiones para que todo el proceso de firma digital se mantenga en la ruta local directa.

Diferencias según el dispositivo

La flexibilidad de esta arquitectura depende directamente del sistema operativo que utilices para trabajar:

• Windows: es la plataforma más completa. Permite añadir tanto programas instalados como URLs web específicas dentro del mismo panel de Bypasser, alternando entre excluir elementos o forzar únicamente ciertas aplicaciones por el túnel.
• macOS: permite igualmente seleccionar tanto aplicaciones de escritorio como dominios web para dejarlos fuera de la VPN, facilitando que Safari o Chrome mantengan la protección general mientras el portal bancario o Teams operan en directo.
• Android: admite la separación bidireccional tanto para aplicaciones móviles como para sitios web, lo que permite dejar la app bancaria chilena en ruta directa junto con las llamadas móviles.
• iPhone (iOS): aquí existe una frontera técnica insoslayable impuesta por las políticas del sistema de Apple. El Bypasser de Surfshark en iOS solo permite excluir sitios web, no aplicaciones completas. Si consultas el banco desde Safari en el iPhone podrás dejarlo fuera del túnel, pero no podrás aplicar esa misma regla sobre la app nativa instalada de tu banco.

Cuándo tiene sentido simplificar

La arquitectura con Surfshark está pensada para quien tiene una necesidad estricta e innegociable de segmentación manual: necesitas que tres cosas salgan por Chile directo y que el resto no pierda el túnel cifrado.

Sin embargo, hay usuarios cuya jornada es distinta: no necesitan que el banco conserve de forma obligatoria una IP doméstica fija, sus reuniones corporativas toleran un túnel optimizado y lo que buscan al desplazarse entre la casa, la oficina o una cafetería es una protección que no exija configurar listas blancas ni vigilar si un enlace web falló.

En ese entorno sin requerimientos de exclusión granular, OnlydogVPN^↗ plantea un enfoque radicalmente más simple. La aplicación prescinde de reglas complejas por programa y se apoya en su sistema de conexión con un solo toque y su tecnología de enrutamiento inteligente (Smart Global Routing).

Su valor no radica en crear excepciones manuales, sino en sostener una conexión desatendida: selecciona de forma automática la ruta más rápida y estable para el tráfico general, absorbiendo microcortes y cambios entre Wi-Fi y datos móviles sin obligarte a intervenir.

La línea divisoria es transparente: si tu trabajo exige que Zoom, Teams y el banco salgan de forma literal por tu proveedor de internet local, una herramienta de enrutamiento automático no sustituye a un túnel dividido detallado. Pero si no necesitas mantener esas excepciones y tu prioridad es navegar protegido sin administrar reglas de red, su automatización ahorra tiempo.

La configuración con la que me quedaría

Para trabajar desde Chile manteniendo el rendimiento en tus reuniones y la compatibilidad con tu banco, no necesitas apagar y encender la VPN a lo largo del día:

• Para el requisito estricto de llamadas y banca fuera del túnel: utiliza Surfshark en Windows, macOS o Android. Configura Bypasser en modo Bypass VPN, añade Teams y Zoom en la sección de aplicaciones, e incorpora el dominio de tu banco en la sección de sitios web.
• Para tu navegación general: deja que el resto de programas y pestañas sigan protegidos por el túnel, utilizando un servidor en Chile si quieres baja latencia o una ubicación internacional si buscas cambiar de región.
• Si utilizas iPhone: recuerda que podrás excluir la web del banco, pero no la aplicación móvil instalada.
• Si no necesitas separar tráfico y solo buscas navegar seguro sin fricción: opta por OnlydogVPN para que la conexión se resuelva de forma desatendida.

No expulses todo tu navegador a la red pública solo para que una pestaña bancaria pueda cargar. Define tus excepciones con precisión: saca las herramientas que exigen la conexión chilena directa y deja el resto de tu equipo exactamente donde decidiste protegerlo.