De Dubái a España: por qué terminé separando el tráfico por aplicación

El portal español abrió. La llamada que no necesitaba España empezó a cortarse. Había conseguido la IP correcta enviando por Madrid cada paquete del portátil.

Es una escena común para cualquier profesional, viajero o residente en Dubái: encendés la VPN para ingresar a una gestión bancaria, un trámite administrativo o un portal corporativo español, y de inmediato las herramientas del día a día —la llamada de trabajo, la mensajería o la aplicación del banco local— empiezan a fallar. El impulso natural es culpar a la calidad de la VPN o quejarse de la conexión de fibra. Sin embargo, el problema no es la velocidad contratada, sino haber obligado a todo tu equipo a dar un rodeo innecesario de miles de kilómetros.

Una IP española obliga a recorrer la distancia, no a enviar todo el dispositivo

La distancia geográfica impone límites físicos que ninguna tecnología puede borrar. Entre los Emiratos Árabes Unidos y la península ibérica median miles de kilómetros de cables terrestres y submarinos. Cada vez que una conexión viaja a España, acumula una latencia inevitable por pura física.

Por eso conviene redefinir qué significa una VPN "rápida" en este corredor. No se trata de alcanzar un pico teórico de megabits en un velocímetro web, sino de entender que en tu jornada conviven dos necesidades opuestas:

• Tareas que exigen una IP española: tu banca en España, portales de la administración pública, escritorios remotos específicos o servicios con georrestricción que solicitan acceso autorizado desde territorio español.
• Tareas que solo necesitan una buena conexión a Internet: videollamadas con colegas, plataformas de almacenamiento en la nube, mapas o aplicaciones emiratíes de uso cotidiano.

Si enrutás todo tu dispositivo a través de un servidor en Madrid o Barcelona, obligás a la reunión de Teams y a las plataformas locales a viajar a Europa para volver a Oriente Medio.

Aviso de uso legítimo: La legislación de los Emiratos Árabes Unidos (Decreto-Ley Federal N.º 34 de 2021, art. 10) prohíbe y sanciona la manipulación de direcciones IP cuando existe la intención de cometer u ocultar un delito. El uso de estas herramientas debe ceñirse exclusivamente a la gestión de cuentas propias, accesos autorizados y tareas permitidas por las plataformas.

Si solo un navegador o un programa necesita aparecer en España, la verdadera rapidez consiste en enviar exclusivamente ese tráfico a Europa y dejar todo lo demás en la conexión local de Dubái.

Separar el túnel convierte “Dubái a España” en una ruta por aplicación

La función que resuelve este conflicto de raíz se llama split tunneling (túnel dividido). No hace falta dominar tablas de enrutamiento complejas para aprovecharla; basta con indicarle a la aplicación qué programas deben cruzar el túnel y cuáles no:

• Modo inclusión: solo la aplicación seleccionada (por ejemplo, un navegador secundario para trámites) sale con IP española; el resto de tu equipo utiliza la conexión directa de Emiratos.
• Modo exclusión: todo el sistema navega cifrado por España, salvo las excepciones que definas a mano (como herramientas de llamadas o banca emiratí).

Cuando la necesidad puntual se reduce a uno o dos servicios, el modo inclusión es el más limpio y eficiente. No obstante, el soporte varía según el sistema operativo:

• Windows: permite incluir o excluir aplicaciones y direcciones IP concretas con total flexibilidad.
• Android: admite la exclusión directa de aplicaciones o el modo inverso para canalizar únicamente las elegidas.
• Extensiones para navegador: permiten incluir o excluir dominios web específicos sin tocar el tráfico del resto del sistema operativo.
• macOS: ofrece exclusión experimental en versiones recientes, aunque mantiene limitaciones frente a navegadores y herramientas basadas en WebKit.
• iOS / iPadOS: ni el iPhone ni el iPad admiten esta división en la documentación técnica del proveedor, debido a las restricciones propias de Apple.

Conviene recordar un detalle técnico documentado por Proton VPN Support: en varias plataformas, activar el túnel dividido entra en conflicto con el kill switch permanente, siendo Windows la excepción documentada. Tenés que priorizar si preferís dos rutas simultáneas o un bloqueo estricto si el túnel cae.

La combinación que terminó resolviendo la doble ruta

Cuando el objetivo es operar desde Dubái con una IP española sin arruinar el rendimiento del equipo, Proton VPN se impone como la mejor recomendación.

Su ventaja no reside en un catálogo genérico de países, sino en la combinación exacta de tres capacidades clave:

• Infraestructura y aceleración: servidores bien provistos en Madrid y Barcelona con selección automática del nodo más ágil, respaldados por la tecnología VPN Accelerator, optimizada justamente para amortiguar pérdidas y retrasos en enlaces de larga distancia.
• Control selectivo: soporte sólido de split tunneling en Windows y Android, complementado por extensiones de navegador que permiten aislar dominios específicos en un par de clics.
• Protocolo Stealth: un modo de ofuscación diseñado para enmascarar el tráfico del túnel cuando las redes locales de hoteles, oficinas o conexiones públicas interfieren con las firmas habituales de una VPN.

La regla de uso es sencilla: comenzá siempre con la configuración estándar y la selección automática de servidor hacia España. Si la red local muestra resistencia o la conexión falla, activá el protocolo Stealth. Para una computadora con Windows o un teléfono Android, es la solución que resuelve la ecuación: la tarea española viaja a Madrid mientras la jornada de trabajo sigue anclada en Dubái.

La prueba que mantuve con una tarea española y otra local a la vez

Para comprobar si esta arquitectura funciona en tu día a día, olvidate de los velocímetros aislados y estructurá una prueba simultánea en tres pasos:

1. Línea base sin VPN: confirmá que tus llamadas locales y las herramientas de trabajo responden sin cortes sobre la conexión emiratí.
2. Túnel completo hacia España: conectá todo el dispositivo a Madrid. Observá si el portal español carga, pero prestá atención al retardo adicional o los tirones en tu llamada de voz o video.
3. Túnel selectivo: configurá la VPN para incluir únicamente el navegador o la aplicación que requiere España.

Repetí ambas acciones de forma paralela y verificá:

• Que la gestión española se complete sin bloqueos.
• Que la llamada o el servicio local conserve su fluidez habitual y mantenga la región de Emiratos.
• Que al cerrar y reabrir los programas la separación de rutas permanezca intacta.

Hacé esta comprobación en el horario real en el que necesitás trabajar; las congestiones internacionales nocturnas no se comportan igual que un ensayo un domingo por la mañana. Si una red hotelera interfiere con el túnel, probá con Stealth antes de recurrir a los datos móviles.

Llevar a España la tarea, no todo el dispositivo

A la hora de tomar una decisión práctica, adaptá la configuración al equipo que tengas sobre el escritorio:

• En Windows o Android: elegí Proton y activá el modo inclusión (o modo inverso) para derivar exclusivamente la aplicación española.
• Si tu trámite es una web puntual: usá la extensión de navegador para enrutar solo ese dominio.
• En macOS: evaluá la exclusión experimental considerando sus límites en entornos WebKit.
• En iPhone o iPad: al no contar con división por aplicación documentada, lo ideal es realizar la tarea desde un ordenador o aceptar un túnel completo temporal durante los minutos que dure el trámite.

Bajo este mismo prisma de doble ruta, OnlydogVPN^↗ queda descartada para esta tarea específica. Aunque sus especificaciones oficiales destacan protocolos modernos basados en HTTP/3, ofuscación y enrutamiento inteligente —virtudes apreciadas en redes con filtrado—, carece de split tunneling por aplicación en su documentación. Su enrutamiento automático no puede suplir la necesidad física de mantener dos caminos simultáneos para dos aplicaciones distintas.

El punto de partida no es buscar el servidor con mayor ancho de banda teórico. Anotá dos nombres: la aplicación que te exige estar en España y la aplicación que necesitás mantener en Dubái. Si tu herramienta no puede separarlas, todavía no compraste rapidez.

Dubái y España no pueden acercarse, pero las aplicaciones que no necesitan España pueden dejar de hacer el viaje. Proton gana porque convierte una ruta internacional de todo el dispositivo en un túnel reservado para la tarea correcta.

Referencias y fuentes consultadas:

• Proton VPN Support: How to use split tunneling; plataformas compatibles, inclusión y exclusión y relación con el kill switch. (protonvpn.com)
• Proton VPN: servidores en España, selección automática y VPN Accelerator para rutas de larga distancia. (protonvpn.com/vpn-servers/spain)
• Proton VPN: Defeat censorship with Stealth; ofuscación y funcionamiento frente a bloqueos de VPN. (protonvpn.com)
• Proton VPN Support: factores que afectan velocidad y latencia, incluyendo distancia y conexión base. (protonvpn.com)
• UAE Legislation: Federal Decree-Law No. 34 of 2021, artículo 10; regulación sobre alteración de direcciones de red. (uaelegislation.gov.ae)
• OnlydogVPN: especificaciones de HTTP/3, ofuscación y enrutamiento automático; ausencia de split tunneling por aplicación. (OnlydogVPN.com; apps.apple.com)