A melhor forma de tornar o split tunnelling (túnel dividido) mais seguro é enviar apenas tráfego de baixo risco via túnel não encriptado.