Vysvětlení GeoIP Routing: Chytrá správa provozu

GeoIP routing je výkonná funkce, která vám umožňuje odesílat specifický regionální provoz přímo na internet, zatímco vše ostatní zůstává chráněno prostřednictvím vašeho VPN. Tento průvodce vysvětluje, jak GeoIP routing funguje a jak jej efektivně používat.

TL;DR (Rychlé shrnutí)

• GeoIP routing posílá vybraný regionální IP provoz přímo (obchází VPN)
• Zlepšuje kompatibilitu s místními službami (bankovnictví, streaming, aplikace)
• Zbytek vašeho provozu zůstává chráněn přes VPN
• Dostupné regiony: CN, US, JP, KR, RU, IR, ID, AE
• Konfigurováno ve FreeGuard PC → Settings → GeoIP Region

Co je GeoIP Routing?

GeoIP routing je forma split tunneling založená na geografických IP adresách. Umožňuje vám:

• Směrovat provoz určený pro konkrétní země přímo (DIRECT)
• Směrovat vše ostatní přes VPN tunnel

Vizuální vysvětlení

Bez GeoIP Routing:
VŠECHEN provoz → VPN Tunnel → Internet

S GeoIP Routing (např. region CN):
├── Provoz do IP adres v Číně → DIRECT → Služby v Číně
└── Veškerý ostatní provoz → VPN Tunnel → Internet

Proč je to důležité

Když jste v nějaké zemi a používáte VPN, místní služby nemusí fungovat správně:

Jak GeoIP Routing funguje

Technický proces

1. IP Database: FreeGuard udržuje aktualizované databáze rozsahů IP podle zemí
2. Vložení pravidel: Když vyberete region, FreeGuard přidá směrovací pravidla
3. Shoda provozu: Každé spojení je porovnáno s pravidly
4. Rozhodnutí o směrování: Provoz, který odpovídá, jde DIRECT; vše ostatní prochází přes VPN

Aktualizace poskytovatele pravidel

FreeGuard používá Loyalsoldier’s GeoIP data, aktualizovaná denně:

Schedule: Denní automatická aktualizace
Source: MaxMind GeoLite2 + opravy
Accuracy: Vysoká (95%+ pro hlavní služby)
Format: MRS (Mihomo Rule Set)

Co je směrováno přímo

Když povolíte GeoIP routing pro nějaký region:

• IP addresses registrované pro danou zemi
• CDN endpoints poskytující obsah pro tento region
• Infrastruktura místních služeb

Co zůstává na VPN:

• Veškerý mezinárodní provoz
• Neznámé/neklasifikované IP adresy
• Vaše DNS queries (ve výchozím nastavení)

Podporované regiony

Průvodce nastavením

Krok 1: Otevřete Settings

1. Spusťte FreeGuard VPN na svém PC
2. Klikněte na ikonu ozubeného kola Settings

Krok 2: Najděte GeoIP Region

1. Sjeďte dolů a najděte GeoIP Region
2. Klikněte na rozbalovací nabídku

Krok 3: Vyberte svůj region

1. Zvolte vhodný region (např. CN, US, JP)
2. Nebo vyberte Off pro vypnutí

Krok 4: Uložte a znovu se připojte

1. Klikněte na Save
2. Pokud jste již připojeni, Reconnect k VPN
3. Změny se projeví okamžitě

Případy použití a scénáře

Scénář 1: Život v zahraničí, potřeba místního bankovnictví

Situace: Jste občan US žijící v Evropě a potřebujete přístup k bankám v US

Problém: Banky v US mohou blokovat nebo označovat přihlášení z cizích IP

Řešení:

1. Připojte se k FreeGuard
2. Povolte GeoIP: US
3. Provoz pro bankovnictví v US jde přímo (vaše skutečná IP)
4. Vše ostatní je chráněno přes VPN

Výsledek: Banka vidí vaši skutečnou polohu, bez bezpečnostních varování

Scénář 2: V China, potřeba místních služeb + mezinárodní přístup

Situace: Cestujete v China a potřebujete čínské i mezinárodní služby

Problém: VPN blokuje čínské služby; bez VPN nefungují mezinárodní služby

Řešení:

1. Připojte se k FreeGuard
2. Povolte GeoIP: CN
3. Čínské služby fungují normálně (direct)
4. Mezinárodní služby jdou přes VPN

Výsledek: To nejlepší z obou světů

Scénář 3: Hraní her s regionálním obsahem

Situace: Hrajete hry s obsahem specifickým pro region

Problém: Hra detekuje VPN a zamyká určité funkce

Řešení:

1. Povolte vhodný GeoIP region
2. Provoz hry jde přímo
3. Ostatní prohlížení je chráněno

Scénář 4: Work VPN + osobní soukromí

Situace: Potřebujete přístup k pracovním zdrojům a zároveň soukromé osobní prohlížení

Problém: Práce vyžaduje lokální IP; osobní prohlížení potřebuje soukromí

Řešení:

1. Připojte se k FreeGuard
2. Povolte GeoIP pro svůj pracovní region
3. Pracovní aplikace vidí vaši skutečnou IP
4. Osobní prohlížení probíhá přes VPN

GeoIP vs Full Split Tunneling

GeoIP routing je jednodušší, ale méně granulární. Směruje provoz podle toho, kam směřuje, ne podle toho, která aplikace jej posílá.

Kombinace GeoIP s výběrem protokolu

GeoIP routing funguje se všemi třemi protokoly:

Doporučená kombinace:

• AnyTLS + GeoIP pro každodenní použití s místními službami
• Trojan + GeoIP v omezených regionech

Řešení problémů

Místní služba stále nefunguje

Problém: GeoIP je povolen, ale místní služba stále selhává

Možné příčiny:

1. Služba používá CDN s jinými IP adresami
2. Služba kontroluje více než jen IP
3. Problém s DNS resolucí

Řešení:

1. Vymažte cache/cookies prohlížeče
2. Zkuste jiný prohlížeč
3. Zkontrolujte, zda služba nevyžaduje opakovaný přístup ze stejného regionu
4. Pokud problém přetrvává, kontaktujte podporu služby

Některé weby v rámci regionu stále procházejí přes VPN

Problém: Ne veškerý provoz pro daný region jde přímo

Proč: Databáze GeoIP nejsou stoprocentně kompletní. Některé IP adresy mohou být:

• Nedávno přidělené
• Používající CDN třetích stran
• Nesprávně kategorizované

Řešení: Toto je očekávané chování. Kritické služby by měly fungovat; okrajové případy se mohou lišit.

Nelze zjistit, zda GeoIP funguje

Testovací metoda:

1. S povoleným GeoIP navštivte regionální službu
2. Zkontrolujte, zda funguje normálně
3. Poté navštivte ipinfo.io - mělo by zobrazit VPN IP
4. Pokud regionální služba funguje + ipinfo ukazuje VPN → GeoIP funguje

Dopad na výkon

Otázka: Zpomalí GeoIP routing něco?

Odpověď: Minimální dopad:

• Přímý provoz: Rychlejší (bez režie VPN)
• VPN provoz: Stejný jako předtím
• Kontrola pravidel: Zanedbatelná (mikrosekundy)

Bezpečnostní aspekty

Co je chráněné a co ne

*Ve výchozím nastavení jde DNS přes VPN i pro provoz odpovídající GeoIP

Kdy GeoIP NEpoužívat

• Veřejná Wi-Fi: Možná budete chtít, aby byl chráněn VŠECHEN provoz
• Citlivé prohlížení: Pokud vám vadí monitoring místním ISP
• Maximální anonymita: Jakýkoli přímý provoz odhaluje vaši IP

Bezpečné použití GeoIP

✅ Vhodné pro:

• Přístup k důvěryhodným místním službám (vaše banka)
• Regionální aplikace, které vyžadují místní IP
• Zlepšení kompatibility při zachování obecného soukromí

❌ Nepoužívejte pro:

• Nedůvěryhodné veřejné sítě
• Když je maximální soukromí prioritou
• Pokud nepotřebujete místní služby

Pokročilé: Jak se pravidla injektují

Pro technicky zvídavé uživatele, zde je to, co se děje:

# Poskytovatel pravidel přidán pro vybraný region
rule-providers:
  geoip-cn:
    type: http
    behavior: ipcidr
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/geoip@release/text/cn.txt"
    interval: 86400

# Pravidlo přidáno do směrování
rules:
  - RULE-SET,geoip-cn,DIRECT
  - MATCH,PROXY

Toto se děje automaticky, když v nastavení vyberete region.

Často kladené otázky

Mohu vybrat více regionů?

V současnosti FreeGuard podporuje jeden region najednou. Pokud potřebujete více, zvolte ten nejdůležitější pro přímý přístup.

Ovlivní GeoIP můj telefon, pokud sdílím VPN z PC?

Ano. Zařízení používající sdílené připojení VPN z vašeho PC budou mít také aplikováno směrování GeoIP.

Uvidí můj ISP, co dělám na přímém provozu?

Ano. Přímý provoz prochází vaším ISP běžně, bez šifrování VPN. Proto byste měli GeoIP povolit pouze pro důvěryhodné místní služby.

Mohou webové stránky zjistit, že používám rozdělené směrování?

Potenciálně ano, pokud porovnají vaši přímou IP s různými vzory. Většina služeb tuto úroveň kontroly neprovádí.

Je směrování GeoIP stejné jako výjimka v Proxy?

Podobný koncept, odlišná implementace. GeoIP je založeno na geografii cílové IP adresy, nikoli na konkrétních doménách nebo aplikacích.

Další kroky

• Stáhnout FreeGuard a vyzkoušet směrování GeoIP
• Zobrazit cenové plány pro plné funkce
• Průvodce Split Tunnelingem pro více možností směrování
• Scénáře regionálního obcházení pro praktické příklady
• Výběr protokolu pro kombinaci s protokoly

Poslední aktualizace: leden 2026