VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard в момента предлага маршрутизиране по регион на десктоп (Windows/macOS/Linux) чрез GeoIP правила. Split tunneling по приложения все още не е наличен на мобилни устройства.

Какво FreeGuard всъщност предлага днес: GeoIP маршрутизиране по регион на десктоп

В десктоп приложението Tauri можете да изберете един регион (CN, US, JP, KR, RU, IR, ID, AE), чийто трафик да бъде маршрутизиран по различен начин от останалия. Това е маршрутизиране по дестинация, а не по приложение.

Традиционните VPN изпращат всеки байт през тунела. Десктоп приложението на FreeGuard ви позволява да изберете GeoIP регион в Settings, така че трафикът към IP адреси в този регион да може да заобикаля VPN (например, да запазите услугите, локални за Китай, бързи при връзка, насочена към CN, докато всичко останало минава през криптирания тунел).

Това е различно от split tunneling по приложения. GeoIP маршрутизирането определя къде отива трафикът въз основа на държавата на IP адреса на дестинацията, а не кое приложение е генерирало трафика. Избирате по един регион наведнъж; по подразбиране е изключено (целият трафик минава през тунела).

Поддържани региони днес: China (CN), United States (US), Japan (JP), Korea (KR), Russia (RU), Iran (IR), Indonesia (ID), UAE (AE).

Наличност по платформи: честен преглед

Desktop (Windows/macOS/Linux via Tauri): GeoIP маршрутизиране по регион. Mobile (Android/iOS): все още не е налично. CLI: все още не е налично.

Desktop (Tauri): Settings → GeoIP Region ви позволява да изберете регион или да изключите функцията. Това е единствената функция за split routing, която в момента е доставена до крайните потребители.

Android: Основният Android VPN API поддържа маршрутизиране по приложения, но мобилното приложение на FreeGuard все още не излага тази настройка. Възможността е в нашата пътна карта.

iOS: Framework-ът Network Extension на Apple поддържа include/exclude на ниво маршрут по IP диапазон, а не по приложение. FreeGuard iOS в момента не предоставя split tunneling за потребителя.

CLI: Днес в Go CLI няма split tunneling.

Ако контролът по приложения е задължително изискване за вас, използвайте GeoIP маршрутизирането по регион в десктоп приложението като най-близкия наличен еквивалент, или ни уведомете в GitHub коя платформа ви е необходима.

Как да използвате GeoIP маршрутизиране по регион (Desktop)

1. Стъпка 1: Отворете FreeGuard на Windows, macOS или Linux и отидете в Settings
2. Стъпка 2: Намерете падащото меню “GeoIP Region” (по подразбиране показва “Off”)
3. Стъпка 3: Изберете един регион (CN, US, JP, KR, RU, IR, ID, AE) и се свържете отново — трафикът към този регион ще използва отделния маршрут

Често задавани въпроси

Поддържа ли FreeGuard split tunneling по приложения, както някои други VPN?

Все още не. Днес най-близката функция е GeoIP маршрутизиране по регион в десктоп приложението, което разделя трафика по държава на дестинацията, а не по приложение. Split tunneling по приложения е в пътната карта, но все още не е пуснат.

Мога ли да избера кои конкретни приложения да използват VPN на Android?

Не чрез приложението FreeGuard. Системният VPN API на Android поддържа правила по приложения и можете да заобиколите това чрез системните превключватели “VPN always-on” / “Block connections without VPN”, но FreeGuard все още не предлага вътрешен избор на приложения.

Какво точно прави GeoIP маршрутизирането по регион?

Когато изберете регион, трафикът, предназначен за IP адреси в тази държава, се маршрутизира извън VPN тунела (или чрез правило, специфично за региона). Трафикът към всички останали дестинации продължава да минава през FreeGuard. Това е полезно за поддържане на бърз достъп до локално хоствани услуги, без да губите VPN защита за останалото.

Същото ли е GeoIP маршрутизирането като split tunneling?

Решават свързани проблеми, но са различни. Split tunneling избира трафик по приложение. GeoIP маршрутизирането избира по държава на дестинацията. Стрийминг приложение, което използва сървъри в няколко региона, ще бъде засегнато по различен начин от всеки подход.

Намалява ли GeoIP маршрутизирането моята сигурност?

Трафикът извън тунела не е криптиран от FreeGuard. Използвайте GeoIP маршрутизиране само когато имате доверие на региона на дестинацията (например локални банкови или платежни услуги във вашата собствена държава). Чувствителният трафик трябва да остане на настройката по подразбиране (Off), за да минава всичко през тунела.

Ще има ли split tunneling по приложения и за mobile по-късно?

То е в пътната карта, но не е обещано за конкретна версия. Следете changelog за актуализации. Дотогава mobile потребителите по подразбиране насочват целия трафик през FreeGuard.

Работи ли GeoIP маршрутизирането с kill switch?

Да, на desktop. Трафикът, който все още се обработва от тунела, е защитен от kill switch; трафикът, маршрутизиран извън него чрез GeoIP правила, се свързва директно и не е засегнат, ако тунелът падне.

Защо просто не пуснете split tunneling по приложения на mobile сега?

Правилното реализиране и на Android, и на iOS (с надеждно включване/изключване, откриване на промени в приложенията и стабилно маршрутизиране при преходи в мрежата) изисква повече работа от десктоп GeoIP функцията. Предпочитаме да го пуснем, когато е наистина стабилно, вместо да издадем полуработещ превключвател.