O túnel dividido encaminha os aplicativos escolhidos pela VPN e deixa os demais acessarem a internet por uma conexão direta. Para configurar esse roteamento seletivo na NordVPN, siga as opções do seu sistema: o Windows 10 e 11 e o Android permitem selecionar aplicativos; no Linux, a Allowlist trabalha com portas e sub-redes. O tráfego que evita o túnel não usa a proteção dessa VPN.
O que muda com o túnel dividido
A regra define quais dados passam pelo túnel VPN e quais seguem diretamente pela conexão com a internet. Você pode escolher aplicativos para usar a VPN ou, conforme o modo disponível, excluir aplicativos dela. Antes de alterar uma regra, confira qual desses comportamentos está selecionado: incluir um aplicativo e excluí-lo são ações opostas.
O tráfego que segue pela conexão direta fica fora da proteção do túnel VPN. Por isso, escolha com cuidado quais aplicativos devem contorná-lo.
Regras da NordVPN em cada sistema
A NordVPN documenta controles diferentes para Windows, Android e Linux:
| Sistema | Alvo da regra | Comportamento documentado |
| Windows 10 e 11 | Aplicativos | Ative o túnel dividido e adicione aplicativos em execução ou localize um instalado pela opção “Browse apps”. |
| Android | Aplicativos | Selecione aplicativos para excluir da VPN. |
| Linux | Portas, intervalos de portas ou sub-redes | O tráfego correspondente de entrada e saída contorna a VPN e não é bloqueado pelo kill switch. |
Windows 10 e 11
- Abra Configurações > Túnel dividido. Esse caminho leva aos controles da NordVPN para o recurso.
- Ative o túnel dividido.
- Adicione o aplicativo que deseja configurar. A lista inclui aplicativos abertos; use Browse apps para localizar outro aplicativo instalado.
- Confira o modo da regra e se o aplicativo aparece na lista. No Windows, os controles permitem definir quais aplicativos usam a VPN e quais se conectam diretamente.
Android
- Abra Perfil > Configurações > Conexão VPN > Túnel dividido. Esse caminho leva ao controle no aplicativo da NordVPN.
- Ative o recurso.
- Selecione os aplicativos que devem ficar fora da VPN. Essa regra exclui os aplicativos selecionados do túnel.
Linux
A Allowlist da NordVPN para Linux não seleciona aplicativos. Ela corresponde a portas, intervalos de portas ou sub-redes. O tráfego de entrada e de saída que corresponde às regras passa fora da VPN e também fica fora do bloqueio do kill switch. Se você precisa escolher aplicativos individualmente, esse controle não oferece a mesma regra por aplicativo documentada para Windows e Android.
Se um aplicativo excluído ainda falhar
A NordVPN descreve um possível desajuste entre endereço IP e DNS: um aplicativo excluído pode usar o IP do provedor de internet enquanto as consultas DNS continuam passando pelos servidores DNS da NordVPN. Isso pode causar falhas em aplicativos ou serviços de streaming que verificam a localização.
A NordVPN lista como opções de solução reiniciar ou reinstalar o aplicativo, reiniciar o dispositivo e desativar outros serviços de VPN. A redefinição de rede também é uma opção, mas remove redes Wi-Fi e senhas salvas, além das configurações de VPN e APN.
Quando o roteamento sai do aplicativo
Em redes empresariais, a seleção pode ser feita por rotas e grupos, em vez de uma lista de aplicativos no cliente VPN. O OpenVPN Access Server documenta configurações de túnel por grupo e verificações no cliente por meio de registros e tabelas de roteamento.
Para o Microsoft 365, a Microsoft descreve o roteamento direto de determinados endpoints Optimize, identificados por dados de endereços IP, em uma configuração empresarial com VPN forçada. A Microsoft estima que esses endpoints representem cerca de 70% a 80% do volume de tráfego dos serviços Microsoft 365.
O tutorial em inglês de Dev Odyssey mostra uma configuração avançada de roteamento por políticas (PBR) em um roteador OpenWrt e inclui testes das regras. É um exemplo específico desse ambiente, não um passo a passo para configurar um aplicativo VPN de consumo.
