Source: https://swgbar.com/es/guides/swg-bypass-vs-tls-exception/
Language: es

# Bypass de SWG frente a una excepción de inspección TLS

Distingue entre cambiar la ruta para evitar una pasarela web segura y mantenerla excluyendo solo el descifrado HTTPS.

SWG bar · Actualizado 23 de octubre de 2026

**El bypass de SWG cambia la ruta de la conexión. Una excepción de inspección TLS cambia si la pasarela descifra esa conexión.** Ambos pueden mostrar una cadena pública, pero sus efectos son distintos.

## ¿Qué cambia en cada caso?

| Pregunta | Bypass de la pasarela | Excepción de inspección TLS |
| --- | --- | --- |
| ¿El tráfico sigue pasando por la pasarela? | La conexión seleccionada usa otra ruta disponible. | Sí; la pasarela puede reenviar la conexión cifrada. |
| ¿Puede aparecer el certificado público original? | Sí, al llegar directamente sin otra interceptación. | Sí, porque no se sustituye el certificado de esa conexión. |
| ¿Pueden seguir aplicándose controles? | Otros controles del dispositivo o de la red pueden continuar. | La ruta y los controles aplicables de la pasarela pueden mantenerse. |
| ¿Qué hay que verificar? | Ruta, acceso y pruebas recientes del certificado. | Aplicación efectiva de la excepción y pruebas recientes. |

## Por qué el certificado no identifica toda la ruta

Un certificado describe el extremo TLS y su cadena de confianza, no todos los equipos que reenvían paquetes. Si la pasarela transmite tráfico cifrado sin terminar TLS, puede verse la misma cadena que en una conexión directa.

Una raíz de confianza local tampoco identifica por sí sola al proveedor. Puede pertenecer a una inspección corporativa, un proxy de depuración o un servicio privado.

## Elige el cambio según el problema

Ante incompatibilidades con la inspección TLS, una excepción de descifrado limitada y administrada puede resolver el problema conservando la ruta prevista. Si evalúas otra ruta en una red que administras o donde tienes permiso, comprueba que realmente se use. Cambiar una preferencia de proxy no garantiza cambios de enrutamiento en el dispositivo o la red.

Compara resultados con la [guía de inspección HTTPS](<https://swgbar.com/es/guides/detect-https-inspection/>) y registra host y aplicación. Un resultado en una aplicación no se extiende automáticamente a todas.

## Qué aporta SWG bar

SWG bar facilita consultar dominios y certificados desde la barra de menús del Mac. El resultado se refiere a la conexión observada o probada, no a la desaparición de todos los controles. [Cómo funciona](<https://swgbar.com/es/how-it-works/>) explica ese alcance.

## Sigue leyendo

*   [Cómo evitar una SWG en Mac](<https://swgbar.com/es/guides/how-to-bypass-swg/>)
*   [Cómo detectar la inspección HTTPS en un Mac](<https://swgbar.com/es/guides/detect-https-inspection/>)
*   [Cómo comprueba SWG bar la inspección HTTPS](<https://swgbar.com/es/how-it-works/>)
*   [Instala SWG bar en tu Mac](<https://swgbar.com/es/install/>)
*   [Conecta la extensión de Chrome de SWG bar](<https://swgbar.com/es/chrome-extension/>)
*   [Guía de SWG bar CLI](<https://swgbar.com/es/cli/>)
*   [Guía de SWG bar MCP](<https://swgbar.com/es/mcp/>)
*   [Información de versiones de SWG bar](<https://swgbar.com/es/releases/>)
*   [Acerca de SWG bar](<https://swgbar.com/es/about/>)
