# Túnel dividido

El túnel dividido te permite decidir, por aplicación, qué tráfico pasa por el túnel de SecurQbit y cuál usa tu conexión de red normal. Te da privacidad donde la quieres sin forzar a cada aplicación a pasar por la VPN.

## Qué es

De forma predeterminada, una VPN enruta *todo* el tráfico de tu dispositivo a través del túnel cifrado. El túnel dividido rompe ese modelo de todo o nada: creas una lista de aplicaciones, y SecurQbit las enruta según uno de dos modos.

- **Enrutar las aplicaciones seleccionadas a través de la VPN** (inclusión) — solo las aplicaciones que elijas pasan por el túnel; todo lo demás usa tu conexión normal.
- **Excluir las aplicaciones seleccionadas de la VPN** (exclusión) — todo pasa por el túnel excepto las aplicaciones que elijas.

## Por qué usarlo

- **Aplicaciones de banca y pago** que bloquean o desconfían de las VPN o de las direcciones IP extranjeras.
- **Servicios de la red local** —impresoras, NAS, dispositivos de hogar inteligente, transmisión— que deben llegar a tu LAN directamente.
- **Aplicaciones sensibles a la latencia** como juegos o videollamadas que prefieres mantener fuera del túnel.
- **Control del ancho de banda** — mantén la sincronización grande en segundo plano fuera de la VPN mientras proteges tu navegador.

## Configurar en Android

El marco de VPN de Android admite el enrutamiento completo por aplicación.

1. Abre **SecurQbit > Ajustes > Túnel dividido**.
2. Activa el túnel dividido (**on**).
3. Elige un modo: **Enrutar las aplicaciones seleccionadas** o **Excluir las aplicaciones seleccionadas**.
4. Toca las aplicaciones para añadirlas a la lista.
5. Vuelve a conectar si se te indica para que las nuevas reglas de enrutamiento surtan efecto.

```text
Mode: Exclude selected apps
  ✓ Banking App        (uses normal network)
  ✓ Smart Home Hub     (uses normal network)
  — Browser            (tunneled)
  — Email              (tunneled)
```

## Configurar en iOS

1. Abre **SecurQbit > Ajustes > Túnel dividido**.
2. Activa el túnel dividido y elige el modo de inclusión o exclusión.
3. Selecciona las aplicaciones que enrutar o excluir.
4. Aprueba cualquier indicación de configuración de VPN actualizada.

> **Nota:** iOS aplica el enrutamiento a nivel de aplicación a través del perfil de VPN del sistema. Parte del tráfico a nivel de sistema y ciertos servicios de Apple pueden no respetar las reglas por aplicación; en caso de duda, prueba la aplicación específica tras activarlo.

## Advertencias

- **Las aplicaciones excluidas no están protegidas.** Su tráfico sale de tu dispositivo sin cifrar por tu red normal y revela tu IP real. Excluye solo aplicaciones en las que confíes en la red actual.
- **DNS:** las aplicaciones que pasan por el túnel usan el solucionador de SecurQbit; las aplicaciones excluidas usan el solucionador de tu sistema, que tu red puede ver.
- Cambiar las reglas puede requerir una reconexión rápida para aplicarse.

## Próximos pasos

Revisa [Sin registros y privacidad](/no-logs-privacy) para entender qué permanece privado, o lee [Evasión de cortafuegos y ofuscación](/firewall-bypass) para mantener conectadas las aplicaciones que pasan por el túnel en redes restrictivas.
