What is split tunneling in a VPN and how does it allow me to use two connections at the same time when I am using a VPN service?

Split tunneling creates routing rules that send some traffic through the VPN tunnel and other traffic directly to the internet. Your device manages both paths simultaneously based on the rules you set.

Does using split tunneling reduce my VPN security compared to routing all traffic through the encrypted tunnel and what are the most important things I should know about this?

Traffic outside the tunnel is not encrypted by the VPN, so it has less protection. Use split tunneling only for trusted apps that need local access or speed, and keep sensitive apps on the VPN.

Can I use split tunneling to access my local network printer or NAS while the VPN is connected and what are the most important things I should know about this?

Yes. This is one of the most common use cases. Exclude your local network range or file-sharing apps from the VPN to maintain local device access while browsing privately.

Why does my banking app sometimes not work when my VPN is connected, and can split tunneling fix this and what should I expect in terms of performance and reliability?

Some banking apps flag VPN connections as suspicious and block access. Using split tunneling to exclude your banking app from the VPN resolves this while keeping all other traffic protected.

Is split tunneling available on all devices including my phone, or is it limited to desktop VPN applications and what are the most important things I should know about this?

FreeGuard offers full per-app split tunneling on Android. The feature is expanding to other platforms. Android currently provides the most flexible per-app control.

How do I decide which applications should go through the VPN and which should bypass it using split tunneling and what are the most important things I should know about this?

Route privacy-sensitive apps (browsers, email, messaging) through the VPN. Bypass bandwidth-intensive apps you trust (local streaming, gaming) and apps requiring local network access.

Can websites or services detect that I am using split tunneling and treat my traffic differently based on that and what are the most important things I should know about this?

No. Websites only see either your VPN IP or your real IP depending on the routing rule. They cannot detect that split tunneling is active — each connection appears normal.

Does split tunneling work together with the kill switch, or does enabling one disable the other feature and what should I expect in terms of performance and reliability?

Both features work together. With the kill switch active, bypassed apps also lose internet if the VPN drops, ensuring no accidental exposure. In FreeGuard, they complement each other.

VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard в момента предлага маршрутизиране по региони на базата на GeoIP в десктоп приложенията за Windows и macOS чрез правила GeoIP. Linux CLI, мобилните приложения, Chrome extension и TV apps не предоставят същия десктоп GeoIP контрол в момента.

Какво FreeGuard всъщност предлага днес: маршрутизиране по GeoIP регион на десктоп

В десктоп приложението Tauri можете да изберете един регион (CN, US, JP, KR, RU, IR, ID, AE), чийто трафик да се маршрутизира по различен начин от останалия. Това е маршрутизиране според дестинацията, а не по приложение.

Традиционните VPN изпращат всеки байт през тунела. Десктоп приложението на FreeGuard ви позволява да изберете GeoIP регион в Settings, така че трафикът към IP адреси в този регион да може да заобикаля VPN (например, като поддържа услугите, базирани в Китай, бързи при CN-базирана връзка, докато всичко останало минава през криптирания тунел).

Това е различно от split tunneling по приложение. GeoIP маршрутизирането решава къде отива трафикът въз основа на държавата на IP адреса на дестинацията, а не кое приложение е генерирало трафика. Избирате по един регион наведнъж; по подразбиране е изключено (целият трафик минава през тунела).

Поддържаните региони днес са: China (CN), United States (US), Japan (JP), Korea (KR), Russia (RU), Iran (IR), Indonesia (ID), UAE (AE).

Наличност по платформи: честен преглед

Desktop (Windows/macOS via Tauri): маршрутизиране по GeoIP регион. Linux CLI, mobile, Chrome extension и TV apps: към момента няма контрол за split tunneling, видим за потребителя.

Desktop (Tauri): Settings → GeoIP Region ви позволява да изберете регион или да изключите функцията. Това е единствената функция за разделено маршрутизиране, която в момента е предоставена на крайни потребители.

Android: Подлежащият Android VPN API поддържа маршрутизиране по приложение, но мобилното приложение на FreeGuard все още не показва тази настройка. Възможността е в нашата roadmap.

iOS: Framework-ът Network Extension на Apple поддържа include/exclude на ниво маршрут по IP диапазон, а не по приложение. FreeGuard iOS в момента не предоставя split tunneling за потребителя.

Linux CLI: В Go CLI към момента няма контрол за split tunneling.

Chrome extension: Само маршрутизиране на ниво браузър чрез proxy. Не управлява системен split tunneling.

TV apps: Apple TV и Android TV маршрутизират трафика на TV app през TV VPN потока и не предоставят GeoIP разделено маршрутизиране като на десктоп.

Ако контролът по приложение е задължително изискване за вас, използвайте маршрутизирането по GeoIP регион в десктоп приложението като най-близкия наличен еквивалент, или ни уведомете в GitHub коя платформа ви е необходима.

Как да използвате маршрутизиране по GeoIP регион (Desktop)

Стъпка 1: Отворете FreeGuard на Windows или macOS и отидете в Settings
Стъпка 2: Намерете падащото меню “GeoIP Region” (по подразбиране показва “Off”)
Стъпка 3: Изберете един регион (CN, US, JP, KR, RU, IR, ID, AE) и се свържете отново — трафикът към този регион ще използва отделния маршрут

Често задавани въпроси

Поддържа ли FreeGuard split tunneling по приложение като някои други VPN?

Все още не. Днес най-близката функция е маршрутизиране по GeoIP регион в десктоп приложението, което разделя трафика по държава на дестинацията, а не по приложение. Split tunneling по приложение е в roadmap, но не е пуснат.

Мога ли да избера кои конкретни приложения да използват VPN на Android?

Не чрез приложението FreeGuard. Системният VPN API на Android поддържа правила по приложение и можете да заобиколите това чрез системните превключватели “VPN always-on” / “Block connections without VPN”, но FreeGuard все още не предлага избор на приложения в самото приложение.

Какво точно прави маршрутизирането по GeoIP регион?

Когато изберете регион, трафикът, насочен към IP адреси в тази държава, се маршрутизира извън VPN тунела (или чрез правило, специфично за региона). Трафикът към всички други дестинации все още минава през FreeGuard. Това е полезно за поддържане на локално хоствани услуги бързи, без да губите VPN защита другаде.

GeoIP маршрутизирането същото ли е като split tunneling?

Решават свързани проблеми, но са различни. Split tunneling избира трафик по приложение. GeoIP маршрутизирането избира по държава на дестинацията. Стрийминг приложение, което използва сървъри в няколко региона, ще бъде засегнато различно от всеки подход.

GeoIP маршрутизирането намалява ли сигурността ми?

Трафикът извън тунела не е криптиран от FreeGuard. Използвайте GeoIP маршрутизиране само когато имате доверие на региона на дестинацията (например локални банкови или платежни услуги във вашата страна). Чувствителният трафик трябва да остане на настройката по подразбиране (Off), така че всичко да минава през тунела.

Ще има ли split tunneling по приложение и на mobile по-късно?

Това е в roadmap, но не е ангажирано с конкретна версия. Следете changelog-а за обновления. Дотогава мобилните потребители по подразбиране маршрутизират целия трафик през FreeGuard.

Работи ли GeoIP маршрутизирането с kill switch?

Да, на desktop. Трафикът, който все още се обработва от тунела, е защитен от kill switch; трафикът, маршрутизиран извън него чрез GeoIP правила, се свързва директно и не е засегнат, ако тунелът прекъсне.

Защо просто не пуснете split tunneling по приложение на mobile сега?

Правилното му реализиране както на Android, така и на iOS (с надеждно включване/изключване, засичане на промени в приложенията и стабилно маршрутизиране при мрежови преходи) изисква повече работа от десктоп GeoIP функцията. Предпочитаме да го пуснем, когато е наистина стабилно, вместо да издадем превключвател, който работи наполовина.